Golpe de loja falsa usa site, anúncio ou perfil que imita uma empresa ou inventa um comércio para receber pagamentos e capturar dados. Preço muito abaixo do mercado, domínio diferente, Pix para terceiro e ausência de canais verificáveis são sinais importantes. Antes de comprar, confirme endereço, CNPJ, reputação e forma de pagamento separadamente.
Como funciona uma loja falsa?
O golpe de loja falsa ocorre quando uma página ou perfil simula uma operação comercial sem intenção real de entregar o produto ou prestar o serviço. A fraude pode copiar uma marca conhecida, usar nome semelhante ou criar uma empresa fictícia. O objetivo costuma ser receber dinheiro, cartões ou dados pessoais.
A falsa loja pode aparecer em:
- anúncio patrocinado em busca ou rede social;
- perfil de Instagram, Facebook ou WhatsApp;
- site com domínio parecido com o de uma marca;
- marketplace com vendedor ou anúncio fraudulento;
- mensagem sobre promoção exclusiva;
- página criada para uma data comercial ou produto muito procurado.
O visual pode ser profissional e o cadeado pode estar presente. Aparência e HTTPS não confirmam a existência da empresa nem a entrega.
Quais sinais indicam uma loja falsa?
Os sinais mais fortes aparecem na combinação entre endereço, oferta, identificação do vendedor e pagamento. Uma loja desconhecida não é automaticamente falsa, mas precisa oferecer informações verificáveis e coerentes. Quanto maior o desconto ou a urgência, maior deve ser a conferência antes de fornecer dados.
Observe:
- domínio com letra trocada, palavra extra ou final diferente;
- preço muito abaixo de outras lojas;
- contagem regressiva ou estoque sempre “acabando”;
- pagamento somente por Pix, transferência ou boleto;
- chave Pix de pessoa física sem relação explicada;
- CNPJ ausente, inválido ou de atividade diferente;
- endereço e telefone que não podem ser confirmados;
- políticas copiadas, incompletas ou contraditórias;
- redes sociais recentes, comentários bloqueados ou interação artificial;
- erros entre nome da loja, recebedor e emissor da nota.
A Receita Federal recomenda cautela com sites desconhecidos, descontos muito grandes e formas de cobrança fora do fluxo esperado.
Como verificar uma loja antes de comprar?
Verifique a loja sem depender dos links ou contatos fornecidos no anúncio. Digite o domínio oficial quando conhecer a marca, consulte o CNPJ em fonte pública e compare os canais de atendimento. Pesquise o nome empresarial, o endereço e reclamações sobre não entrega ou fraude.
Checklist:
- leia o domínio completo e compare com o oficial;
- consulte o CNPJ no comprovante da Receita Federal;
- confirme se nome, atividade e endereço são coerentes;
- procure telefone e e-mail fora do anúncio recebido;
- compare o preço com outros vendedores;
- leia entrega, troca, privacidade e reembolso;
- verifique quem receberá o pagamento;
- procure a empresa em órgãos de defesa do consumidor;
- preserve anúncio, pedido e condições ofertadas.
Uma informação isolada pode ser copiada. A segurança aumenta quando domínio, CNPJ, canais, reputação e recebedor apontam para a mesma empresa.
Site com HTTPS e cadeado pode ser falso?
Sim. HTTPS protege a conexão entre o navegador e o domínio acessado, mas não prova quem controla a página nem se haverá entrega. Criminosos também podem obter certificados para sites falsos. O cadeado não substitui a conferência do endereço, da empresa e da oferta.
O que HTTPS responde:
- a comunicação com aquele destino está criptografada;
O que HTTPS não responde:
- o domínio pertence à marca citada;
- o CNPJ é legítimo e corresponde ao site;
- o produto existe;
- o pagamento será recebido pela empresa;
- a compra será entregue ou reembolsada.
Para examinar o endereço em detalhes, consulte como identificar URL falsa.
Pix para pessoa física significa loja falsa?
Não necessariamente, mas a divergência precisa ser explicada e confirmada. Uma empresa pode usar diferentes arranjos de recebimento, porém o titular da chave deve ser coerente com a compra. Não transfira quando nome, CNPJ, vendedor ou instituição não correspondem ao que foi apresentado.
Antes do Pix:
- compare o titular exibido com o vendedor;
- confirme a mudança de chave por canal oficial;
- desconfie de pedido para pagar fora do marketplace;
- não aceite pressão para ignorar nome divergente;
- preserve a oferta e os dados do pedido;
- revise valor e recebedor na tela final do banco.
O Pix Check ajuda a conferir informações associadas a chaves recebidas em mensagens compatíveis, mas não valida a existência da loja nem garante a entrega.
O que fazer se comprei em uma loja falsa?
Contate imediatamente o banco ou emissor do cartão, informe a fraude e peça orientação sobre contestação. Preserve site, anúncio, comprovantes, conversas e dados do recebedor. Registre reclamação no Procon e boletim de ocorrência quando houver indício de crime ou prejuízo.
Se o pagamento foi:
- Pix: conteste a transação no aplicativo e pergunte sobre o MED;
- cartão: comunique o emissor e monitore novas compras;
- boleto: informe banco, beneficiário e linha digitável;
- marketplace: abra disputa dentro da plataforma e não migre o atendimento;
- dados sem pagamento: troque senhas e monitore cartão, CPF e contas.
Não faça novo pagamento de “taxa de liberação” ou “reembolso”. Essa cobrança pode prolongar a fraude.
Qual é a análise da PSafe sobre lojas falsas?
Nossa análise considera que uma compra segura exige coerência entre quatro identidades: domínio, empresa, vendedor e recebedor. Golpes prosperam quando o usuário valida apenas a aparência da página ou o preço. A divergência entre essas identidades é mais informativa do que um selo visual isolado.
Antes de pagar, confirme:
- domínio: quem controla o endereço?
- empresa: qual CNPJ responde pela oferta?
- vendedor: quem fará a entrega e o atendimento?
- recebedor: para quem o dinheiro será enviado?
Se uma dessas respostas não puder ser verificada, a compra deve ser interrompida até o esclarecimento.
Perguntas frequentes sobre loja falsa
Como saber se uma loja online existe?
Consulte CNPJ, nome empresarial, endereço e canais em fontes independentes. Compare esses dados com o domínio e o recebedor. Uma página bonita e perfis sociais não comprovam que a empresa opera naquele endereço.
CNPJ no rodapé garante que a loja é verdadeira?
Não. Dados de uma empresa real podem ser copiados. Verifique se o CNPJ corresponde ao nome, atividade, contatos, domínio e titular do pagamento. Ligue por um contato obtido fora do site suspeito.
Anúncio patrocinado é seguro?
Não automaticamente. O destaque indica pagamento pela divulgação, não validação completa do vendedor. Confira domínio, empresa e oferta antes de acessar ou comprar.
Loja que aceita apenas Pix é golpe?
Não é prova isolada, mas reduz as opções de contestação e exige mais verificação. Desconfie quando o Pix vai para terceiro, o preço é anormal ou o atendimento pressiona pelo pagamento imediato.
Posso confiar em avaliações do próprio site?
Use-as apenas como um sinal secundário. Comentários podem ser fabricados ou selecionados. Procure histórico em órgãos de defesa do consumidor, redes externas e dados verificáveis da empresa.
Uma análise técnica do site garante a entrega?
Não. Uma ferramenta pode analisar o endereço em busca de possíveis ameaças, mas não confirma estoque, vendedor, CNPJ ou entrega. A avaliação comercial continua necessária.
Proteção complementar: antes de acessar uma loja recebida por anúncio ou mensagem, examine o endereço com o Detector de Links Perigosos do dfndr security. A análise técnica deve ser combinada com a verificação comercial da empresa.