Como Identificar Site Falso Antes de Comprar: Guia de Segurança

Preço bom demais, contagem regressiva, "últimas unidades": as lojas falsas são desenhadas para desligar seu senso crítico. E ficaram sofisticadas — copiam layout de grandes marcas, têm cadeado HTTPS e anúncios pagos. A defesa é um checklist mental de 2 minutos antes de digitar o cartão. Este é o checklist.

Os 8 sinais de site falso

1. Preço impossível: celular topo de linha pela metade do preço de todo o mercado não é promoção, é isca. Compare em 2 ou 3 grandes lojas — desconto real raramente passa muito de 30–40% fora de datas especiais;
2. Domínio estranho: variações do nome oficial ("lojamagalu-ofertas.com", "shopee-promo.net"), erros de grafia ou terminações incomuns. A loja verdadeira usa o domínio oficial — na dúvida, chegue pelo Google buscando o nome da marca, não pelo link recebido;
3. Site recém-criado se dizendo "há 10 anos no mercado" — ferramentas gratuitas de consulta whois mostram a idade do domínio;
4. Sem CNPJ, endereço e canais reais no rodapé — ou com CNPJ que não confere na Receita;
5. Português capenga e fotos de qualidade inconsistente (roubadas de sites diferentes);
6. Pressão artificial: cronômetros, "só hoje", pop-up de "fulano acabou de comprar" em sequência irreal;
7. Só aceita Pix ou boleto (pagamentos sem estorno) — o sinal mais grave de todos;
8. Reputação inexistente ou recente demais: busque "[nome da loja] reclame aqui" e "[nome da loja] é confiável" antes de qualquer compra em loja nova.

Verificação em 2 minutos (passo a passo)

1. Rodapé: localize o CNPJ e a razão social;
2. Receita Federal: consulte o CNPJ no site oficial (busque "consulta CNPJ Receita") — a empresa existe? Está ativa? A atividade tem a ver com a loja? Abriu semana passada?;
3. Reclame Aqui: reputação, volume de queixas e — importante — se a loja responde;
4. Contato real: telefone/WhatsApp que atende, endereço que existe no Google Maps;
5. Política de troca e devolução: loja séria tem página clara sobre isso (é obrigação legal);
6. Procon: alguns estados mantêm listas públicas de sites a evitar — vale conferir a do seu.

Formas de pagamento: o teste final

• Cartão de crédito é sua rede de proteção: compra que não chega pode ser contestada (chargeback) — prefira-o em lojas novas;
• Cartão virtual (gerado no app do banco) para lojas desconhecidas: se vazar, você apaga o número sem trocar o cartão físico;
• Pix direto para CPF de pessoa física em nome diferente da loja: encerre a compra na hora;
• Desconto agressivo só no Pix ("50% off pagando agora no Pix"): pressão + pagamento sem estorno = combinação clássica do golpe;
• Vendedores também são alvo — se você vende online, os cuidados com comprovante falso estão no guia de Pix para negócios.

Golpes em anúncios e redes sociais

Anúncio pago não é garantia de idoneidade — golpistas também anunciam. Os formatos comuns: perfil novo com produtos de marca famosa em liquidação; "outlet oficial" que não existe; live commerce com loja fantasma; e o perfil clonado de loja real do seu bairro pedindo Pix adiantado. Antes de comprar por rede social: idade e histórico do perfil, avaliações marcadas por clientes reais, CNPJ na bio e a checagem do site como acima. Lojas locais legítimas têm presença cruzada: Instagram + perfil no Google Maps + WhatsApp comercial consistente.

Já paguei: o plano de emergência

1. Cartão: ligue para a operadora/banco e conteste a transação (não reconhecimento/produto não entregue). Bloqueie o cartão se digitou os dados em site suspeito;
2. Pix: acione seu banco IMEDIATAMENTE pelo app/telefone e solicite o MED (Mecanismo Especial de Devolução) — quanto mais rápido, maior a chance de bloquear o valor na conta de destino;
3. Boleto pago: guarde o comprovante e acione o banco emissor;
4. Boletim de ocorrência: registre (online na maioria dos estados) — necessário para contestações e investigação;
5. Prints de tudo: site, conversas, anúncios, comprovantes — antes que o golpista apague;
6. Trocou senhas em site falso? Mude imediatamente a senha em todos os serviços onde ela se repete e ative a verificação em duas etapas — o passo a passo de blindagem está nos nossos guias de conta invadida.

Desconfiança de 2 minutos economiza semanas de dor de cabeça. Na internet, pressa é sempre o produto mais caro.

Perguntas frequentes

Cadeado (HTTPS) no site significa que ele é confiável?

Não. O cadeado só indica conexão criptografada — sites falsos também têm HTTPS. Ele é obrigatório, mas não é selo de idoneidade: avalie o conjunto (CNPJ, reputação, preços, contato).

Como consultar se a loja tem CNPJ verdadeiro?

Procure o CNPJ no rodapé do site e consulte gratuitamente a situação cadastral no site da Receita Federal. Confira se a razão social e a atividade batem com a loja.

Paguei em um site falso. O que faço?

Aja rápido: se foi cartão, conteste a compra com a operadora; se foi Pix, acione o banco imediatamente pedindo o MED (mecanismo de devolução) e registre boletim de ocorrência. Guarde prints de tudo.