Uma loja falsa pode copiar logotipo, fotos, avaliações e até exibir o cadeado do navegador. Aparência profissional, sozinha, não comprova confiança. A decisão mais segura vem da soma de evidências: endereço correto, oferta plausível, empresa identificável, reputação externa e pagamento coerente.
Os 7 sinais em um minuto
- O endereço do site tem letras trocadas, palavras extras ou um domínio diferente do oficial.
- O preço está muito abaixo do praticado por lojas conhecidas.
- A página usa contagem regressiva, estoque acabando e pressão para decidir sem pesquisar.
- O vendedor tenta levar o pagamento para fora da plataforma ou o recebedor não combina com a loja.
- CNPJ, razão social, endereço e contato estão ausentes ou não contam a mesma história.
- A reputação positiva existe apenas dentro do próprio site.
- Políticas, atendimento e páginas institucionais são genéricos, contraditórios ou incompletos.
1. O endereço imita o de uma loja conhecida
Leia o domínio letra por letra antes de fazer login ou pagar. Trocas discretas — como uma letra repetida, um hífen inesperado ou uma palavra adicionada — podem levar a uma cópia convincente da loja verdadeira. Em endereços longos, identifique qual é o domínio principal; o nome de uma marca colocado antes dele pode ser apenas um subdomínio enganoso.
O cadeado e o HTTPS indicam que a conexão com aquele endereço é criptografada. Eles não garantem que a empresa por trás da página seja honesta. Se a oferta chegou por anúncio, e-mail ou mensagem, abra uma nova aba e digite o endereço oficial ou use o aplicativo que você já conhece.
2. O preço é bom demais para ser verdade
Uma promoção real pode ser agressiva, mas precisa continuar plausível. Compare o mesmo modelo — incluindo armazenamento, condição, garantia e frete — em pelo menos três lojas conhecidas. Se apenas um site vende por uma fração do preço, trate a diferença como risco, não como sorte.
Observe também o valor final. Golpistas podem usar um preço de vitrine muito baixo e acrescentar frete, taxa ou cobrança inesperada depois. Preço baixo isolado não prova fraude; combinado com domínio estranho, loja sem histórico e pagamento apressado, torna o cenário muito mais preocupante.
3. A página pressiona você a pagar agora
Contadores regressivos, mensagens de “última unidade” e avisos de que dezenas de pessoas estão olhando o produto podem ser recursos legítimos de venda. O sinal de alerta aparece quando toda a página tenta impedir que você pare para comparar, verificar a empresa ou conversar por um canal oficial.
Faça um teste simples: atualize a página ou volte algumas horas depois. Se o relógio reinicia, o estoque reaparece ou a oferta “exclusiva” continua idêntica, a urgência pode ser artificial. Uma compra segura continua fazendo sentido depois de dois minutos de verificação.
4. O pagamento sai da plataforma ou vai para outro nome
Desconfie quando o vendedor pede para concluir a compra por WhatsApp, pagar uma taxa por outro link ou transferir para uma conta que não combina com a empresa apresentada. Antes de confirmar Pix, boleto ou cartão, confira valor, nome e CPF ou CNPJ do recebedor exibidos pelo banco.
Pix não é sinônimo de golpe, e desconto no Pix não torna uma loja falsa. O problema é perder as proteções da plataforma e enviar dinheiro para um destinatário incoerente. Em marketplaces, pague somente dentro do ambiente oficial. Se os dados mudarem na última etapa, pare e procure o atendimento por um canal encontrado por você.
5. Os dados da empresa não combinam
Uma loja deve permitir identificar quem vende: razão social, CNPJ, endereço e canais de contato. Consulte o CNPJ no serviço oficial do Governo Federal e compare situação cadastral, nome empresarial e atividade com as informações do site. Depois verifique se o mesmo nome aparece no pagamento e nos documentos da compra.
Um CNPJ ativo não é selo de segurança. Dados podem ser copiados de outra empresa ou usados fora de contexto. O que importa é a coerência entre domínio, loja, empresa, endereço, atendimento e recebedor. Quanto mais peças não encaixam, maior a razão para não pagar.
6. A boa reputação só existe no próprio site
Depoimentos e estrelas exibidos pela loja podem ser selecionados, copiados ou inventados. Pesquise fora da página: nome da empresa, domínio, CNPJ e termos como “golpe”, “reclamação” e “não entregou”. Observe relatos detalhados, respostas da empresa e histórico ao longo do tempo, não apenas a nota geral.
Confira também se os perfis sociais apontados pelo site têm publicações antigas, interação coerente e link de volta para o mesmo domínio. Perfil recente, comentários repetitivos e milhares de seguidores sem conversa real merecem cautela. A ausência de reclamações também não prova confiança: o domínio pode ser novo.
7. Políticas e atendimento parecem montados às pressas
Abra as páginas de contato, entrega, troca, devolução, privacidade e termos. Textos genéricos, nomes de outras lojas, prazos que se contradizem, links quebrados e traduções estranhas revelam que a estrutura pode ter sido copiada. Tente confirmar uma informação objetiva antes da compra e avalie se a resposta resolve a pergunta.
Erros de português, sozinhos, não condenam uma loja legítima. O problema é o conjunto: identidade confusa, atendimento evasivo, ausência de nota fiscal, políticas vagas e pressão para pagar. Segurança digital exige contexto, não um detector mágico.
Checklist de 60 segundos antes de pagar
Se a loja passou pelas verificações anteriores, faça esta última pausa na tela de pagamento:
- Confirme o domínio e evite continuar por um link recebido em mensagem.
- Compare o preço final com lojas conhecidas.
- Confira CNPJ, razão social, endereço e canais de atendimento.
- Pesquise a reputação fora do próprio site.
- Leia entrega, troca e devolução.
- Verifique valor e dados do recebedor no banco.
- Guarde anúncio, pedido e comprovante.
Já pagou e suspeita de fraude? Aja rápido
Interrompa o contato se o golpista pedir mais dinheiro. Procure imediatamente o banco pelos canais oficiais. Se o pagamento foi por Pix, conteste a transação no aplicativo ou no atendimento do banco para acionar o Mecanismo Especial de Devolução (MED). O MED ajuda a tentar recuperar o valor, mas não garante devolução; agir cedo aumenta a possibilidade de bloquear recursos ainda disponíveis.
Se usou cartão, bloqueie-o quando houver risco de vazamento e conteste cobranças indevidas com o emissor. Guarde endereço do site, mensagens, anúncios, comprovantes, nomes, datas e protocolos. Registre boletim de ocorrência e comunique a plataforma ou empresa que foi imitada. Se digitou uma senha na página falsa, troque-a onde ela foi reutilizada e ative a verificação em duas etapas.
DÚVIDAS DIRETAS
Perguntas frequentes
Fontes e referências
Fontes oficiais consultadas e atualizadas para este guia.
CERT.br — Comércio via Internet com SegurançaCERT.br — Golpes: Evite FraudesCERT.br — Caiu em um golpe? Veja o que fazerGoverno Federal — Consultar CNPJBanco Central — Segurança no Pix e MEDMinistério da Justiça — Recebi boletos ou ofertas falsos