Encontramos uma loja online que exibe um preço anormalmente baixo em um produto que estamos procurando há semanas. O reflexo: adicionar ao carrinho. O bom reflexo: verificar a quem estamos prestes a confiar nossos dados bancários. A maioria dos sites fraudulentos hoje em dia copia o design, os logotipos e até mesmo as menções legais de sites legítimos. Distinguir uma cópia de um original a olho nu tornou-se praticamente impossível sem um método.
Verificar o SIREN e o endereço físico do vendedor online
Antes de olhar o design ou as avaliações, começamos pelo mais verificável: a identidade jurídica do vendedor. As menções legais devem exibir um número SIREN ou SIRET, um nome de empresa e um endereço postal.
O truque é que um fraudador pode copiar essas informações de um site legítimo. Um número SIREN válido em um registro público não prova que o site consultado pertence a essa empresa. Portanto, verificamos se o nome, o endereço e a atividade declarada correspondem ao tipo de produtos vendidos.
Concretamente, digitamos o endereço postal em um serviço de mapeamento e olhamos as fotos de rua. Se a sede social de uma loja de roupas leva a uma casa residencial ou a um terreno baldio, é um sinal forte. Também podemos testar a confiabilidade de um site cruzando várias dessas verificações para economizar tempo.
Em marketplaces, uma precaução adicional se impõe: o vendedor real pode ser diferente da plataforma. Clicamos no nome do vendedor terceiro para consultar suas próprias condições de entrega e devolução, em vez de supor que a marketplace garante cada transação.
HTTPS e certificado SSL: o que o cadeado não diz
O cadeado na barra de endereço significa que a conexão entre o navegador e o servidor é criptografada. É um mínimo técnico, não um selo de confiança. Um site fraudulento pode perfeitamente usar HTTPS, uma vez que os certificados SSL básicos são gratuitos e obtidos em poucos minutos.
O que realmente verificamos com o protocolo HTTPS é que os dados transmitidos (senha, número do cartão) não circulam em texto claro. Um site sem cadeado em 2026 deve ser evitado imediatamente, mas sua presença não dispensa nenhuma outra verificação.
Antiguidade do nome de domínio
Um nome de domínio registrado há poucos dias ou semanas para vender produtos de grandes marcas a preços baixos merece a maior cautela. Podemos consultar a data de criação de um domínio por meio de ferramentas do tipo WHOIS. Um domínio muito recente associado a promoções agressivas é um sinal de alerta clássico.
A antiguidade sozinha também não é suficiente: um domínio antigo pode ter sido comprado. Cruzamos essa informação com outros indícios (menções legais, avaliações, coerência do conteúdo).
Avaliações de clientes e sinais de confiança: separar o verdadeiro do fabricado
As avaliações online são o critério mais consultado antes de uma compra, e também o mais fácil de manipular. Aqui estão os pontos concretos a verificar para avaliar a credibilidade das avaliações exibidas em um site:
- As avaliações estão hospedadas por uma plataforma terceira certificada, ou diretamente no site do vendedor (que pode filtrá-las livremente)?
- Existem avaliações negativas, e o vendedor responde a elas? Um site que exibe apenas comentários cinco estrelas sem nenhuma nuance é suspeito.
- As datas de publicação estão espaçadas naturalmente, ou concentradas em um curto período (sinal de compra de avaliações em lote)?
- O conteúdo das avaliações é específico ao produto (detalhes sobre tamanho, cor, prazo de entrega), ou genérico e intercambiável (“produto ótimo, recomendo”)?
Um site também pode exibir logotipos de selos de confiança ou certificação sem estar realmente afiliado. Clicamos no logotipo: se não redirecionar para uma página de verificação no site do selo, provavelmente é decorativo.
Bandeja de cookies e CGV: dois indícios frequentemente negligenciados
A bandeja de consentimento de cookies raramente é percebida como um indicador de confiabilidade. No entanto, ela oferece uma visão da seriedade com que o site trata os dados pessoais.
No Brasil, recusar cookies deve ser tão simples quanto aceitar, e o usuário deve poder modificar sua escolha a qualquer momento. Um site que oferece apenas um botão “Aceitar tudo” bem visível, sem uma opção de recusa acessível, não respeita as regras de coleta de dados. Isso não é uma prova de fraude, mas é um indício de negligência regulatória que pode indicar outros problemas.
Condições gerais de venda legíveis e coerentes
As CGV devem ser acessíveis, geralmente na parte inferior da página. Abrimos e verificamos:
- O texto está redigido em um português correto, ou está cheio de formulações imprecisas e lacunas?
- Os prazos de arrependimento e as condições de devolução estão claramente especificados?
- Os métodos de pagamento propostos correspondem aos exibidos na página de pedido?
CGVs incompletas ou visivelmente copiadas de outro site são motivo suficiente para não finalizar uma compra.
O que fazer após um pedido suspeito
Se os dados do cartão de crédito puderam ser comprometidos, devemos contatar nosso banco sem demora para fazer oposição. Mantemos todas as provas: capturas de tela do site, confirmação do pedido, trocas por e-mail.
A denúncia às autoridades competentes (plataforma de denúncia online, associação de consumidores) também permite alimentar as bases de dados que servem para identificar sites fraudulentos reincidentes. Cruzar as verificações técnicas, jurídicas e comerciais continua sendo a única abordagem confiável, pois nenhum critério isolado é suficiente para garantir a confiança.
