Como saber se um site é seguro antes de comprar? Essa pergunta deve ser feita sempre que uma loja desconhecida apresentar uma promoção atraente, principalmente quando o anúncio chega pelas redes sociais, por e-mail ou por aplicativos de mensagens.
Comprar pela internet oferece praticidade, variedade e facilidade para comparar preços. No entanto, páginas falsas podem copiar a aparência de lojas conhecidas, oferecer produtos que não existem ou recolher dados pessoais e financeiros.
Nenhum sinal isolado consegue provar que uma loja é confiável. Por isso, a decisão deve considerar o endereço eletrônico, a identificação da empresa, sua reputação, as condições da oferta e a segurança do pagamento.
Confira cuidadosamente o endereço do site
Antes de observar o preço ou adicionar o produto ao carrinho, confira o endereço exibido na barra do navegador.
Golpistas podem criar domínios parecidos com os de empresas conhecidas. As alterações podem ser discretas:
- Uma letra trocada;
- Uma letra repetida;
- Um hífen acrescentado;
- Uma palavra colocada antes ou depois da marca;
- Uma terminação diferente;
- Um endereço excessivamente longo;
- Caracteres que se parecem com letras comuns.
Por exemplo, uma página falsa pode substituir a letra “o” pelo número “0” ou acrescentar expressões como “oficial”, “promoção”, “desconto” e “outlet” ao endereço.
Leia o domínio completo. Não confie apenas no logotipo, nas cores ou no nome apresentado na página, pois esses elementos podem ser copiados.
Quando quiser acessar uma loja conhecida, prefira digitar o endereço diretamente no navegador ou usar um favorito salvo anteriormente.
Não confie apenas no cadeado
A presença de HTTPS indica que a comunicação entre o navegador e o site utiliza uma conexão protegida. Isso ajuda a impedir que terceiros interceptem os dados transmitidos durante o acesso.
Entretanto, HTTPS não comprova que o vendedor seja honesto. Uma página falsa também pode possuir certificado de segurança e apresentar uma conexão criptografada.
Segundo a Central de Ajuda do Google Chrome, mesmo em uma conexão considerada segura, o usuário deve verificar o nome do site na barra de endereço antes de compartilhar informações pessoais.
Portanto, considere o HTTPS uma condição importante, mas não uma garantia de confiabilidade.
Se o navegador apresentar avisos como “Não seguro”, “Conexão não particular” ou “Site perigoso”, não informe senhas, documentos ou dados bancários. Também não ignore uma tela de alerta para concluir uma compra.
Desconfie de preços muito abaixo do mercado
Uma oferta pode ser verdadeira e ainda assim apresentar um desconto elevado. Porém, quanto maior for a diferença em relação aos demais vendedores, maior deverá ser o cuidado.
Antes de comprar:
- Pesquise o mesmo produto em diferentes lojas;
- Compare modelo, capacidade, tamanho e demais características;
- Inclua o valor do frete;
- Verifique o prazo de entrega;
- Observe se o produto é novo, usado ou recondicionado;
- Confira se a oferta possui alguma condição especial.
Golpistas exploram a pressa e o medo de perder uma oportunidade. Por isso, costumam utilizar contadores regressivos, avisos de poucas unidades e mensagens afirmando que a oferta terminará imediatamente.
Esses recursos também aparecem em lojas legítimas. Contudo, quando são combinados com preço irreal, endereço estranho e pagamento exclusivamente por transferência, formam um conjunto preocupante de sinais.
Pesquise a reputação da loja
Antes de comprar em uma loja desconhecida, pesquise o nome da empresa junto com palavras como:
- Reclamação;
- Fraude;
- Golpe;
- Produto não entregue;
- Atendimento;
- Devolução;
- Reembolso.
Não considere apenas a quantidade de reclamações. Empresas que realizam muitas vendas naturalmente podem acumular mais registros. Observe principalmente:
- A natureza dos problemas;
- A frequência das queixas recentes;
- Se a empresa responde;
- Se apresenta soluções;
- Se há repetição de relatos sobre produtos não entregues;
- Se consumidores denunciam páginas falsas usando o mesmo nome.
Também é possível consultar a lista Evite esses Sites, mantida pelo Procon-SP. Ela reúne endereços que tiveram reclamações registradas, foram notificados e não responderam ou não foram localizados.
A ausência de um endereço nessa lista não garante sua segurança. A página pode ser nova ou ainda não ter sido denunciada. Utilize a consulta como uma verificação adicional.
Verifique a identificação da empresa
Uma loja virtual deve apresentar informações suficientes para que o consumidor saiba com quem está negociando.
Procure:
- Razão social;
- CNPJ;
- Endereço físico;
- Telefone;
- E-mail de atendimento;
- Política de troca;
- Condições de entrega;
- Informações sobre devolução;
- Termos de uso;
- Política de privacidade.
Desconfie quando essas informações estiverem ausentes, escondidas ou apresentarem contradições.
O CNPJ informado precisa corresponder ao nome da empresa, à atividade exercida e, quando aplicável, ao endereço divulgado no site. Uma página pode copiar o número de uma empresa verdadeira; portanto, encontrar um CNPJ não encerra a verificação.
Compare os dados da empresa com o destinatário do pagamento. Se a loja apresenta um nome, mas o Pix está registrado em nome de uma pessoa desconhecida ou de outra empresa sem relação aparente, interrompa a compra e esclareça a divergência.
Teste os canais de atendimento
Antes de realizar uma compra de valor elevado, faça uma pergunta pelo canal de atendimento.
Você pode solicitar:
- Confirmação do prazo de entrega;
- Informações sobre garantia;
- Detalhes técnicos do produto;
- Condições para troca;
- Confirmação dos dados da empresa;
- Esclarecimentos sobre o pagamento.
Observe se a resposta é clara e compatível com a oferta.
Um número de telefone ou perfil em rede social não prova que a loja seja verdadeira. No entanto, canais inexistentes, respostas evasivas e pressão para pagar rapidamente aumentam o risco.
Também desconfie quando todo o atendimento ocorre exclusivamente por mensagens e o vendedor se recusa a fornecer informações formais sobre a empresa.
Examine a qualidade e a coerência da página
Erros de português, imagens deformadas e páginas incompletas podem indicar falta de cuidado. Contudo, sites falsos modernos podem apresentar aparência profissional e textos bem escritos.
Por isso, avalie o conjunto:
- Os menus funcionam?
- As páginas institucionais possuem conteúdo real?
- Os links levam para o destino esperado?
- As políticas mencionam o nome correto da loja?
- O telefone possui o mesmo código de área do endereço informado?
- Os perfis sociais pertencem à mesma empresa?
- O domínio combina com o nome comercial?
- Os preços permanecem iguais ao avançar para o carrinho?
- O prazo e o frete estão claramente informados?
Algumas páginas fraudulentas copiam textos de outras empresas. Isso pode produzir políticas com nomes diferentes, endereços incompatíveis e informações contraditórias.
Tenha cuidado com anúncios em redes sociais
Um anúncio pago não significa que a loja tenha sido totalmente verificada pela plataforma.
Criminosos podem anunciar produtos populares, utilizar vídeos copiados e criar perfis que imitam empresas conhecidas. Em seguida, direcionam o usuário para uma página falsa.
Ao encontrar uma oferta em uma rede social:
- Não compre diretamente pela pressa;
- Pesquise o nome da loja fora da plataforma;
- Confira o domínio de destino;
- Examine há quanto tempo o perfil publica;
- Observe se os comentários parecem naturais;
- Verifique se a empresa possui outros canais oficiais;
- Compare a oferta com o site acessado diretamente.
Comentários positivos podem ser falsos, repetidos ou escritos por contas criadas apenas para dar aparência de credibilidade.
Perfis com muitos seguidores também podem ter sido comprados, invadidos ou utilizados anteriormente para outra finalidade.
Não entre pelo link recebido em mensagem
Mensagens de e-mail, SMS ou aplicativos podem informar que existe uma promoção exclusiva, um pedido pendente, um cupom disponível ou um problema no pagamento.
Esses avisos podem tentar conduzir a vítima para uma página falsa.
Em vez de clicar:
- Abra o navegador;
- Digite o endereço oficial da loja;
- Acesse sua conta;
- Verifique se a oferta ou notificação aparece dentro do site.
Nunca informe senha, código de autenticação ou dados bancários apenas porque uma mensagem aparenta ter sido enviada por uma empresa conhecida.
O CERT.br disponibiliza materiais educativos sobre comércio eletrônico, páginas falsas e golpes praticados na internet. Uma das recomendações fundamentais é pesquisar a reputação da loja e desconfiar de mensagens que tentem provocar decisões apressadas.
Avalie as formas de pagamento disponíveis
A forma de pagamento não determina sozinha se o site é seguro, mas pode indicar o nível de risco da operação.
Tenha atenção quando a loja:
- Aceita somente Pix;
- Exige transferência para pessoa física;
- Envia uma chave diferente do nome divulgado;
- Oferece desconto exagerado para pagamento imediato;
- Altera os dados do recebedor durante a conversa;
- Solicita pagamento fora da plataforma;
- Pede os dados completos do cartão por mensagem;
- Envia um boleto com beneficiário desconhecido.
Antes de confirmar um Pix, confira cuidadosamente:
- Nome do destinatário;
- CPF ou CNPJ parcialmente exibido;
- Instituição recebedora;
- Valor;
- Descrição do pagamento.
Se algum dado não corresponder à empresa, não conclua a operação.
Em plataformas de comércio eletrônico, evite negociar o pagamento por fora. Ao sair do sistema oficial, o consumidor pode perder mecanismos de proteção, registro e contestação oferecidos pela própria plataforma.
Use cartão virtual quando possível
O cartão virtual pode reduzir os riscos porque permite gerar dados diferentes daqueles impressos no cartão físico. Dependendo da instituição, ele pode ser temporário, possuir limite específico ou ser bloqueado logo após a compra.
Outras medidas úteis incluem:
- Ativar notificações de transações;
- Definir limites adequados;
- Acompanhar a fatura;
- Não salvar o cartão em lojas desconhecidas;
- Utilizar autenticação adicional;
- Bloquear o cartão imediatamente ao identificar uma cobrança suspeita.
O cartão virtual não transforma uma loja falsa em confiável. Ele apenas diminui a exposição dos dados financeiros.
Ainda será necessário verificar a reputação do vendedor, as condições da oferta e a possibilidade real de entrega.
Não envie documentos sem necessidade
Algumas compras legítimas podem exigir confirmação de identidade. Entretanto, o consumidor deve entender por que determinado documento está sendo solicitado e como será utilizado.
Evite enviar por mensagens ou formulários duvidosos:
- Foto do documento;
- Selfie segurando o documento;
- Comprovante de endereço;
- Número completo do cartão;
- Código de segurança;
- Senhas;
- Código recebido por SMS;
- Código do aplicativo autenticador.
Uma página fraudulenta pode utilizar esses dados em tentativas de abertura de contas, acesso a serviços ou aplicação de novos golpes.
Se a solicitação parecer excessiva, procure o atendimento oficial da empresa por um canal acessado de forma independente.
Crie uma senha exclusiva para cada loja
Não reutilize a mesma senha do e-mail, banco, rede social ou outros serviços importantes.
Caso uma loja sofra vazamento de dados, uma senha repetida poderá ser testada em outras contas.
Uma senha segura deve ser:
- Longa;
- Difícil de adivinhar;
- Diferente das demais;
- Armazenada de maneira protegida.
Quando a loja oferecer autenticação em dois fatores, ative o recurso. Ele acrescenta uma etapa adicional de confirmação e dificulta acessos indevidos.
Para entender melhor essa proteção, consulte o artigo Como Proteger Contas Online com Senhas e 2FA.
Evite compras importantes em redes públicas
Redes Wi-Fi abertas de aeroportos, hotéis, praças, restaurantes e outros locais públicos podem apresentar riscos adicionais.
Quando possível, faça compras e operações financeiras utilizando:
- Rede doméstica protegida;
- Conexão móvel;
- Dispositivo próprio;
- Sistema atualizado;
- Navegador atualizado.
Não utilize computadores públicos para acessar bancos, carteiras digitais ou lojas nas quais seus dados de pagamento estejam salvos.
Também mantenha o sistema, o navegador e os aplicativos atualizados. As atualizações corrigem falhas que podem ser exploradas para roubar dados ou instalar programas maliciosos.
Guarde os comprovantes da compra
Depois de comprar, salve:
- Confirmação do pedido;
- Descrição do produto;
- Preço anunciado;
- Prazo de entrega;
- Condições da oferta;
- Comprovante de pagamento;
- Conversas com o vendedor;
- Número do pedido;
- Nota fiscal;
- Política de troca vigente no momento da compra.
Capturas de tela podem ser úteis quando a oferta é alterada ou removida.
Acompanhe o pedido diretamente pelo site ou aplicativo oficial. Desconfie de mensagens posteriores solicitando pagamento adicional para liberar entrega, atualizar endereço ou quitar uma suposta taxa.
O que fazer se desconfiar depois do pagamento
Ao perceber sinais de fraude, aja rapidamente.
As providências podem incluir:
- Entrar em contato com o banco ou emissor do cartão;
- Informar a transação suspeita;
- Solicitar orientação sobre contestação ou bloqueio;
- Alterar senhas que tenham sido informadas;
- Bloquear o cartão, se os dados foram expostos;
- Guardar comprovantes e capturas de tela;
- Registrar ocorrência nos canais competentes;
- Comunicar a plataforma em que o anúncio apareceu;
- Procurar o Procon;
- Verificar se a empresa participa do Consumidor.gov.br.
A possibilidade de recuperar o dinheiro dependerá das circunstâncias, do meio de pagamento e da rapidez da comunicação. Por isso, não espere para procurar a instituição financeira.
Lista rápida antes de comprar
Antes de concluir o pagamento, confirme:
- O endereço do site está correto;
- A conexão utiliza HTTPS;
- O navegador não apresenta alertas;
- O preço é compatível com o mercado;
- A empresa possui identificação verificável;
- O CNPJ corresponde ao negócio;
- Os canais de atendimento funcionam;
- As políticas de troca e entrega estão claras;
- A reputação foi pesquisada;
- O destinatário do pagamento corresponde ao vendedor;
- Não há pressão excessiva para decidir;
- Os comprovantes poderão ser guardados.
Se várias respostas forem negativas, abandone a compra. Perder uma promoção é menos prejudicial do que perder dinheiro ou expor dados pessoais.
Segurança depende do conjunto de sinais
Um site visualmente bonito pode ser falso. Um cadeado não garante que a empresa entregará o produto. Muitos seguidores não comprovam reputação, e comentários positivos podem ser manipulados.
A avaliação deve reunir diferentes sinais: endereço correto, conexão protegida, empresa identificada, reputação verificável, oferta coerente, canais de atendimento e pagamento destinado ao recebedor esperado.
Antes de comprar em uma loja desconhecida, diminua a pressa e faça as verificações básicas. Alguns minutos de pesquisa podem evitar prejuízos financeiros, roubo de dados e dificuldades posteriores.
A internet oferece boas oportunidades, mas a melhor compra não é apenas aquela que possui o menor preço. É aquela realizada com informação, prudência e condições de segurança.
