Você achou o fone, o notebook ou a cadeira por metade do preço, a página parece idêntica à da loja conhecida e o cadastro leva trinta segundos. É exatamente aí que a maioria das pessoas aprende como identificar site falso do jeito caro. A explicação preguiçosa diz que basta procurar o cadeado ao lado do endereço, mas golpista também compra certificado e o cadeado só prova que a conexão é criptografada, não que a loja existe. O que separa uma loja real de um clone é um conjunto pequeno de sinais que você consegue conferir em dois minutos: endereço, dados da empresa, reputação, forma de pagamento e a origem do link. Este texto organiza essas checagens na ordem em que elas poupam mais tempo e mostra o que fazer se o dinheiro já saiu.
Por que o cadeado e o visual bonito não provam nada
Clonar o visual de uma loja leva minutos: o golpista copia as imagens, o layout e até o texto das políticas. Segundo o fascículo Comércio via Internet, do CERT.br, existem páginas falsas e aplicativos maliciosos que tentam se passar por organizações conhecidas, e a prática comum é criar páginas e anúncios fraudulentos que vendem, mas não entregam a mercadoria. O mesmo material lembra que os dados coletados podem alimentar outras fraudes depois.
Isso muda o critério. Em vez de perguntar se o site parece confiável, pergunte se você consegue confirmar, por fora do próprio site, que aquela empresa existe, que aquele endereço é o dela e que outras pessoas já compraram sem problema. O padrão é o mesmo que aparece nos exemplos reais de phishing: o detalhe que entrega a fraude quase sempre está no endereço, não no desenho da página.
As 7 checagens que você faz em dois minutos
Faça na ordem. Se qualquer uma falhar, pare e não insira CPF, e-mail nem cartão.
- Leia o endereço letra por letra. Troca de uma letra, hífen a mais, terminação estranha (.shop, .top, .xyz no lugar de .com.br) e nome da marca misturado com palavras como “oferta” ou “outlet” são sinais clássicos.
- Identifique de onde veio o link. Anúncio em rede social, mensagem de WhatsApp e SMS são a porta de entrada mais comum. Digite o endereço da loja você mesmo ou use o favorito salvo.
- Procure o CNPJ no rodapé. Razão social, CNPJ, endereço e telefone devem estar visíveis. Rodapé só com formulário de contato é alerta.
- Consulte o CNPJ na Receita Federal. Confirme se a razão social bate com a loja e se a situação cadastral está ativa. O serviço está na página de CNPJ da Receita Federal.
- Pesquise a reputação fora do site. Busque o nome da loja junto de “reclamação” e “golpe”, e veja se a empresa aparece no Consumidor.gov.br, serviço público de reclamações monitorado por órgãos de defesa do consumidor.
- Compare o preço com o mercado. Desconto de 60% em produto novo e popular não é promoção, é isca.
- Olhe a forma de pagamento. Só Pix, boleto com desconto absurdo ou pedido para pagar “fora do site” fecham a lista de alertas.
Tabela de sinais: loja real contra site falso
Use a tabela como comparação rápida quando estiver na dúvida entre duas páginas parecidas.
| O que observar | Loja confiável | Site falso |
|---|---|---|
| Endereço (URL) | Nome da marca escrito certo, terminação usual | Letra trocada, hífens, terminação incomum |
| Dados da empresa | CNPJ, razão social e endereço no rodapé | Sem CNPJ ou com CNPJ de outra empresa |
| Preço | Próximo ao de outras lojas | Bem abaixo do mercado, com contagem regressiva |
| Pagamento | Cartão, Pix, boleto e parcelamento | Apenas Pix ou transferência |
| Reputação | Histórico e respostas a reclamações | Sem histórico, domínio recém-criado, só elogios iguais |
| Atendimento | Canais oficiais e prazos claros | Só WhatsApp ou e-mail genérico |
Sintoma: o preço está bom demais
O ajuste é simples: antes de comprar, abra duas ou três lojas conhecidas e compare o mesmo modelo. Golpista fixa o preço alto o bastante para parecer oportunidade e baixo o bastante para você agir sem pensar. Contagem regressiva, “últimas unidades” e cupom que expira em minutos servem para encurtar o tempo que você tem para desconfiar.
Se a diferença for grande, trate como suspeita até provar o contrário. Loja real também faz liquidação, mas a liquidação aparece em vários canais da marca, não só em um anúncio isolado.
Sintoma: o link chegou por mensagem ou anúncio
O CERT.br orienta acessar o site digitando o endereço diretamente no navegador, usar conexão segura (https) e, se chegar pelo buscador, confirmar que a URL apresentada é a correta. Quem trabalha em casa costuma comprar equipamento no intervalo do expediente, no celular, e é nessa pressa que o clique errado acontece. O mesmo vale para a vaga que pede pagamento antecipado, como mostra o texto sobre o golpe do falso emprego em home office.
Um hábito que resolve metade do problema: salve a loja nos favoritos depois da primeira compra segura e entre sempre por ali.
Sintoma: pedem Pix ou pagamento fora da plataforma
O fascículo do CERT.br descreve o roteiro: o golpista alega falha de sistema, pede que você pague ao entregador ou desvia a conversa para outro canal, onde apresenta comprovante falso ou cobra taxa extra. Quem negocia fora da plataforma perde os recursos de segurança que ela oferece. Em marketplace, identifique quem vende, veja a pontuação do vendedor e leia avaliações sobre prazo, qualidade e troca.
No pagamento, verifique o valor antes de autorizar e depois confirme o que foi cobrado. O raciocínio da pausa antes de transferir é o mesmo do golpe do Pix e a pausa de trinta segundos, e vale para qualquer pagamento instantâneo.
Quando o site é verdadeiro, mas a conta ainda está em risco
Nem todo problema vem de uma loja clonada. Às vezes o site é legítimo e a sua conta é que está fraca: senha repetida, sem verificação em duas etapas, acesso feito em uma rede aberta. Nesse caso o golpe acontece depois do cadastro. Ative a autenticação em dois fatores e evite comprar em Wi-Fi público, como mostra o texto sobre redes abertas e redes falsas com nome idêntico.
Para não repetir senha entre lojas, use um gerenciador de senhas gratuito e teste as que já usa no teste de senha do digitaldaily.
Comprei em site falso: o que fazer nas primeiras horas
O fascículo Golpes: Caiu? Veja o que Fazer, do CERT.br, resume a ordem que funciona. Quanto mais rápido você age, maior a chance de reduzir o prejuízo.
- Corte o contato: não envie mais dinheiro, não tente negociar e bloqueie o perfil ou número.
- Troque as senhas: se digitou login em página falsa, altere a senha em todas as contas em que ela é usada e encerre sessões ativas em outros aparelhos.
- Conteste o Pix: use o app do banco para acionar o MED, o Mecanismo Especial de Devolução, que o material cita para casos como compra em site falso. Quanto antes a contestação, maior a chance de reaver o valor.
- Conteste o cartão: se apareceu compra que você não reconhece, avise o banco emissor e revise também faturas anteriores.
- Guarde provas: prints da página, do anúncio, do endereço, do comprovante e das conversas ajudam no boletim de ocorrência e na reclamação.
Se o golpe envolveu dados pessoais ou de clientes da sua empresa, a situação muda de nível. O texto sobre LGPD para quem trabalha em casa explica o que fazer quando há dado de terceiro envolvido.
Como transformar isso em rotina de compra
Você não precisa repetir as sete checagens a cada compra em loja que já conhece. Faça o processo completo na primeira vez que usar uma loja nova e depois só verifique o endereço. Para cartão, prefira um número virtual ou um limite baixo em compras de lojas desconhecidas.
O critério final é este: se você não consegue confirmar a empresa por uma fonte de fora do site, não compra. A pergunta certa não é se a página parece segura, e sim o que você consegue provar sobre quem está do outro lado.