Esse Site É Golpe? Como Saber Se uma Loja É Confiável Antes de Comprar (Checklist de 5 Minutos)
Passo a passo com ferramentas gratuitas pra checar CNPJ, reputação, idade do domínio e segurança do site — e o que fazer se você já pagou numa loja falsa. Essencial antes da Black Friday.
O checklist em 5 minutos:
- Endereço: confira letra por letra — lojas falsas usam nomes quase iguais aos verdadeiros.
- CNPJ: toda loja precisa mostrar; confira na Receita Federal se está ativo e bate com o nome.
- Reputação: pesquise no Reclame Aqui e em “nome da loja + golpe”.
- Segurança: teste o endereço no relatório de Navegação Segura do Google e veja a idade do domínio.
- Pagamento: desconfie de loja que só aceita Pix; prefira cartão virtual.
- Introdução
- O Endereço: Letra por Letra
- CNPJ: Toda Loja Precisa Mostrar (e Você Precisa Conferir)
- Reputação: Reclame Aqui e a Pesquisa Mágica
- Segurança do Site e Idade do Domínio
- Sinais de Alerta no Próprio Site
- Como Pagar Pra Reduzir o Risco
- Comprei numa Loja Falsa: o Que Fazer Agora
- Comprando em Marketplaces (e nas Redes Sociais)
- Direito de Arrependimento: 7 Dias Pra Desistir
- Cuidado com o Golpe da “Entrega Pendente”
- Black Friday e Datas Comemorativas: Cuidado Redobrado
- Checklist Final: Posso Comprar Nesse Site?
- Perguntas Frequentes
🛒 Loja Falsa Parece Loja de Verdade
Os golpistas evoluíram: as lojas falsas de hoje têm layout profissional, cadeado no navegador, fotos bonitas, avaliações de “clientes” e até chat de atendimento. Elas aparecem em anúncios pagos nas redes sociais e nas buscas, principalmente em épocas de grande procura, como Black Friday e Natal.
A boa notícia é que existem verificações rápidas e gratuitas que desmascaram a maioria delas em minutos. Nenhuma, sozinha, é garantia — mas juntas formam um filtro muito eficiente.
🔤 O Endereço: Letra por Letra
A tática mais comum é criar um endereço parecido com o de uma loja famosa. Alguns exemplos do tipo de truque usado (endereços inventados, só pra ilustrar):
| Truque | Exemplo ilustrativo |
|---|---|
| Letra trocada ou repetida | “lojaa-famosa” em vez de “loja-famosa” |
| Palavra extra | “lojafamosa-ofertas” ou “lojafamosa-outlet” |
| Domínio diferente | “.shop”, “.online”, “.store” em vez do domínio oficial |
| Subdomínio enganoso | “lojafamosa.promocao-site.com” — o site real é “promocao-site.com” |
Na dúvida, não clique no anúncio: digite você mesmo o endereço oficial da loja ou procure pelo app oficial na loja de aplicativos. E cuidado com QR Codes em panfletos e cartazes — o golpe do QR Code falso está explicado em quishing: o golpe do QR Code.
🏢 CNPJ: Toda Loja Precisa Mostrar (e Você Precisa Conferir)
Pelo Código de Defesa do Consumidor e pelas regras do comércio eletrônico, a loja precisa informar CNPJ (ou CPF), endereço físico e formas de contato — geralmente no rodapé do site.
- Procure o CNPJ no rodapé ou na página “Quem somos”. Não tem CNPJ? Não compre.
- Consulte o número no site oficial da Receita Federal (pesquise “consulta CNPJ Receita Federal” e entre pelo endereço gov.br).
- Confira se a situação é ATIVA, se o nome da empresa faz sentido com a loja e se a atividade é comércio.
- Veja a data de abertura: empresa aberta há poucas semanas vendendo produtos caros com desconto enorme é sinal de alerta.
⭐ Reputação: Reclame Aqui e a Pesquisa Mágica
| Onde pesquisar | O que observar |
|---|---|
| Reclame Aqui | Se a loja existe lá, a nota, quantas reclamações são respondidas e se os casos são resolvidos. Loja famosa sem página no Reclame Aqui é estranho |
| Google: “nome da loja + golpe” | Relatos de outras vítimas costumam aparecer rápido |
| Redes sociais da loja | Perfil recém-criado, comentários desativados ou só elogios genéricos são sinais de alerta |
| Procon-SP | Mantém uma lista pública de sites que não são recomendados — pesquise “Procon-SP evite esses sites” |
Avaliações dentro do próprio site não contam: elas podem ser inventadas. O que vale é a reputação em lugares que a loja não controla.
🛡️ Segurança do Site e Idade do Domínio
| Ferramenta | Como usar | O que revela |
|---|---|---|
| Navegação Segura do Google | Pesquise “Google Transparency Report navegação segura” e cole o endereço do site | Se o Google já identificou o site como perigoso (phishing ou malware) |
| Registro.br (sites .br) | Consulta de domínio no site registro.br | Data de criação e titular do domínio |
| Consulta “whois” (outros domínios) | Pesquise “whois” + o endereço do site | Data de registro — site criado há dias vendendo “promoção” é suspeito |
Outra proteção útil fica no próprio navegador: mantenha a proteção contra sites perigosos ativada e cuidado com extensões suspeitas — algumas roubam dados de compra, como eu mostro em extensões de navegador roubando dados.
🚩 Sinais de Alerta no Próprio Site
| Sinal | Por que preocupa |
|---|---|
| Desconto de 60%, 70%, 80% em produtos que ninguém vende barato | Iscas clássicas de loja falsa |
| Contador regressivo e “só restam 2 unidades” em tudo | Pressão pra você não pensar |
| Pagamento só por Pix (ou Pix com “desconto extra” grande) | Pix é instantâneo e difícil de contestar |
| Sem telefone, só WhatsApp ou formulário | Dificulta o contato depois da compra |
| Textos com erros, políticas de troca copiadas de outro site | Site montado às pressas |
| Mesmo produto aparecendo em vários sites desconhecidos com o mesmo preço | Rede de lojas falsas com o mesmo modelo |
💳 Como Pagar Pra Reduzir o Risco
| Forma de pagamento | Proteção |
|---|---|
| Cartão de crédito virtual | ⭐⭐⭐ Melhor opção: número temporário, dá pra cancelar e contestar a compra com o banco |
| Cartão de crédito físico | ⭐⭐ Dá pra contestar, mas o número fica exposto |
| Boleto | ⭐ Confira o nome do beneficiário antes de pagar — golpistas trocam o beneficiário |
| Pix | ⭐ Transferência instantânea; confira o nome e o CNPJ do recebedor na tela antes de confirmar |
No Pix, a tela de confirmação mostra quem vai receber. Se aparecer o nome de uma pessoa física ou de uma empresa que não tem nada a ver com a loja, cancele. Entenda as regras e os golpes mais comuns em golpes de Pix: como reconhecer e em as novas regras do Pix contra golpes.
🆘 Comprei numa Loja Falsa: o Que Fazer Agora
| Ordem | Ação |
|---|---|
| 1 | Cartão: ligue pro banco, bloqueie o cartão e peça a contestação da compra |
| 2 | Pix: acione o banco imediatamente e peça a abertura do MED (Mecanismo Especial de Devolução) — quanto antes, maior a chance de recuperar |
| 3 | Guarde prints do site, do anúncio, das conversas e do comprovante |
| 4 | Registre o boletim de ocorrência (delegacia eletrônica do seu estado) |
| 5 | Denuncie o anúncio na rede social onde apareceu e o site na Navegação Segura do Google |
| 6 | Se passou dados pessoais ou senha, troque senhas e monitore suas contas |
🏬 Comprando em Marketplaces (e nas Redes Sociais)
- Em grandes marketplaces, pague sempre dentro da plataforma. Vendedor que pede pra pagar “por fora”, por Pix direto ou WhatsApp, está tirando sua proteção.
- Confira a reputação do vendedor dentro do marketplace (vendas concluídas, avaliações, tempo de loja).
- Anúncios em redes sociais levando pra sites desconhecidos merecem o checklist completo — não é porque apareceu no Instagram que foi verificado.
- Perfis de “lojas” no WhatsApp com fotos de produtos e “entregamos hoje” sem site nem CNPJ: redobre o cuidado.
⚖️ Direito de Arrependimento: 7 Dias Pra Desistir
Pelo Código de Defesa do Consumidor (artigo 49), toda compra feita fora do estabelecimento — pela internet, telefone ou catálogo — pode ser cancelada em até 7 dias a partir do recebimento do produto, sem precisar justificar. A loja deve devolver o valor pago, inclusive o frete.
- Peça o cancelamento por escrito (e-mail, chat ou formulário) e guarde o protocolo.
- Loja séria informa claramente como exercer o arrependimento — se o site nem menciona, é mais um sinal de alerta.
- Se a loja se recusar, registre reclamação no consumidor.gov.br ou no Procon.
Esse direito vale para lojas reais. Numa loja falsa, o caminho é o da seção anterior: banco, MED e boletim de ocorrência.
📦 Cuidado com o Golpe da “Entrega Pendente”
Mesmo comprando numa loja honesta, o golpe pode vir depois: mensagens por SMS, e-mail ou WhatsApp dizendo que sua encomenda está retida, com taxa pendente ou endereço incompleto, com um link pra “regularizar”.
- Correios e transportadoras não cobram taxas por link em mensagem de texto.
- Consulte o rastreio só pelo site ou app oficial, digitando o código você mesmo.
- Taxas de importação reais aparecem no ambiente oficial dos Correios, não em links enviados por mensagem.
Na dúvida, entre em contato com a loja pelo canal que você já usou na compra. Muitas vezes o golpista sabe que você comprou algo justamente porque dados de compras vazam — veja como checar em megavazamento de dados: como saber se você foi afetado.
🗓️ Black Friday e Datas Comemorativas: Cuidado Redobrado
Nas semanas de Black Friday (no fim de novembro), Natal e Dia das Mães, o número de lojas falsas e de anúncios fraudulentos dispara. Algumas dicas pra essas épocas:
- Faça uma lista do que quer comprar e acompanhe os preços nas semanas anteriores — assim você reconhece desconto de mentira.
- Compre nas lojas que você já conhece e entre digitando o endereço, não por anúncio.
- Crie um cartão virtual só pra compras dessa época.
- Desconfie de e-mails e SMS de “oferta exclusiva” com links — vá direto ao site.
✅ Checklist Final: Posso Comprar Nesse Site?
| Pergunta | Resposta segura |
|---|---|
| O endereço é exatamente o oficial? | Sim, digitado por mim |
| Tem CNPJ ativo que bate com o nome da loja? | Sim |
| Tem boa reputação no Reclame Aqui / sem relatos de golpe? | Sim |
| O site está limpo na Navegação Segura e o domínio não é recém-criado? | Sim |
| Aceita cartão (e não só Pix)? | Sim |
| O preço é compatível com o mercado? | Sim |
Algum “não”? Pare e investigue mais antes de pagar. Compartilhe este checklist com a família antes da Black Friday.
FAQ
Site com cadeado é seguro?
Não necessariamente. O cadeado indica apenas que a conexão é criptografada. Lojas falsas também têm cadeado.
Como consultar o CNPJ de uma loja?
No site oficial da Receita Federal, pela consulta de CNPJ. Confira se a situação está ativa e se o nome e a atividade combinam com a loja.
Loja sem página no Reclame Aqui é golpe?
Não obrigatoriamente, mas é um sinal de atenção, principalmente se a loja diz ser grande. Combine com as outras checagens.
Qual é a forma de pagamento mais segura?
O cartão de crédito virtual, porque o número é temporário e a compra pode ser contestada com o banco.
Paguei por Pix numa loja falsa. Tenho como recuperar?
Acione o banco imediatamente e peça a abertura do MED, o Mecanismo Especial de Devolução. A rapidez aumenta as chances, mas a devolução não é garantida.
Como saber a idade de um site?
Para domínios .br, consulte o Registro.br. Para outros, faça uma pesquisa whois com o endereço. Sites criados há poucos dias vendendo promoções são suspeitos.
Anúncio no Instagram é garantia de loja confiável?
Não. Golpistas também pagam anúncios. Aplique o checklist em qualquer loja desconhecida, venha de onde vier.
O que é a lista do Procon-SP?
É uma lista pública de sites que acumularam reclamações e não são recomendados para compras. Vale consultar antes de comprar em loja desconhecida.
🎮 Que tal testar o que você aprendeu?
Assim que você escolher uma resposta, ela trava — só reabrindo a página pra tentar de novo.
1. O cadeado no navegador garante que a loja é honesta?
2. Onde conferir se o CNPJ da loja está ativo?
3. Qual forma de pagamento oferece mais proteção?
4. O que pedir ao banco depois de pagar um golpe com Pix?
5. Qual destes é sinal de loja falsa?
Esse conteúdo ajudou você?
Compartilha com alguém que também vai curtir — é rapidinho e ajuda muito o nosso trabalho a chegar em mais gente.
Conhecimento só tem valor quando compartilhado.
Manter essa estrutura de laboratórios funcionando e produzir conteúdos de engenharia de forma totalmente gratuita e acessível exige tempo e dedicação diária à bancada. Esse guia salvou os seus arquivos? Você pode contribuir diretamente para manter o nosso trabalho independente forte. Apoie doando qualquer valor!
Quer apoiar a nossa bancada independente?
[email protected]
