Site verdadeiro ou cópia? 4 verificações antes de comprar online

A loja tem o mesmo logo, as mesmas cores, as mesmas fotos de produto. O preço está bom demais, mas ainda parece plausível. O cadeado aparece do lado do endereço. Tudo indica que é o site verdadeiro.

Só que não é.

Clonar uma loja virtual ficou barato e rápido. Existem ferramentas que copiam a aparência inteira de um site em minutos, e o golpista só precisa registrar um endereço parecido e esperar que alguém não olhe com atenção. O detalhe que entrega a fraude quase sempre está visível na tela — só não é onde a maioria das pessoas procura.

As quatro verificações abaixo levam cerca de dois minutos. É pouco tempo para evitar meses de dor de cabeça.

Verificação 1 — O cadeado diz menos do que você imagina

Existe uma crença antiga e perigosa: "se tem cadeado, é seguro". Essa regra deixou de valer há anos.

O cadeado indica que a conexão entre o seu navegador e o site é criptografada — ou seja, que ninguém no meio do caminho consegue ler o que você digita. Isso é ótimo, mas responde a uma pergunta só: os dados viajam protegidos?

Ele não responde à pergunta que realmente importa numa compra: quem está do outro lado é confiável?

O certificado que gera o cadeado hoje é gratuito e sai em poucos minutos, sem nenhuma verificação sobre quem é o dono do site. Golpistas emitem o deles antes de colocar a página falsa no ar. Praticamente todo site de golpe tem cadeado.

Como usar essa informação na prática: a ausência do cadeado é motivo para ir embora imediatamente. A presença dele não é motivo para relaxar — é só o mínimo, não o suficiente.

Verificação 2 — Leia o endereço letra por letra

Esta é a verificação que mais salva, e a que quase ninguém faz. O endereço na barra do navegador é o único elemento da página que o golpista não consegue copiar exatamente igual. Todo o resto — logo, cores, fotos, textos — pode ser idêntico.

Existem quatro truques comuns.

No celular, com a fonte pequena, "rn" fica praticamente igual a "m". O mesmo vale para o L minúsculo e o i maiúsculo, ou para o número 0 e a letra O. Um endereço como arnericanas passa despercebido em uma leitura rápida.

O golpista acrescenta algo que soa natural: loja-magalu, americanas-ofertas, casasbahia-promo. A marca está lá, escrita corretamente — mas o endereço não é o oficial.

Este é o mais difícil de perceber. Veja este exemplo:

• magalu.com.oferta-brasil.net

O nome da marca aparece completo e correto no começo. Mas o endereço que realmente manda é o que vem imediatamente antes da primeira barra — neste caso, oferta-brasil.net. O resto é só um subdomínio, um texto que o golpista escolheu livremente.

A regra prática: leia o endereço de trás para frente, começando na primeira barra. As duas últimas partes antes dela são o domínio real.

Lojas brasileiras conhecidas usam .com.br ou .com. Endereços terminados em extensões pouco usuais, com a marca de uma loja grande no meio, merecem desconfiança.

Um cuidado extra: desconfie por princípio de links recebidos por WhatsApp, SMS ou e-mail, mesmo vindos de conhecidos. Em vez de clicar, digite o endereço da loja você mesmo no navegador, ou chegue nela pela busca. Quem encaminhou o link também pode ter sido enganado.

Verificação 3 — Preço, pressa e forma de pagamento

Golpes funcionam desligando o seu raciocínio. A combinação clássica tem três ingredientes.

Um celular de cinco mil reais por mil e duzentos não é uma promoção agressiva — é uma isca. Descontos reais em produtos de alta procura raramente passam de 30% a 40%. Quando o preço não faz sentido econômico para a loja, é porque não existe produto nenhum do outro lado.

Cronômetro correndo, "últimas 3 unidades", "oferta encerra em 9 minutos". A pressa existe para impedir que você faça exatamente as verificações deste artigo. Um site legítimo não desaparece se você levar dois minutos para conferir.

Este é o sinal mais forte de todos. Uma loja grande sempre aceita cartão e boleto, além do PIX. Quando o PIX é a única opção — ou quando ele ganha um desconto exagerado em relação às outras formas — o motivo é simples.

O PIX é transferência direta e imediata, pensada para pagamentos entre pessoas que confiam uma na outra. Não existe estorno automático como no cartão de crédito, onde você pode contestar a compra com a operadora e ter o valor devolvido. Pagou por PIX para um golpista, o dinheiro saiu na hora.

Preste atenção também em para quem o pagamento vai. Se a chave PIX ou o boleto estiver no nome de uma pessoa física, e não da empresa, encerre a compra ali.

Verificação 4 — Quem está do outro lado

Uma loja de verdade não tem por que se esconder. Role a página até o rodapé e procure:

1. CNPJ. O número de registro da empresa. Toda loja formal exibe o dela. Você pode consultá-lo gratuitamente no site da Receita Federal e conferir se a razão social bate com a loja, se a empresa está ativa e há quanto tempo existe.
2. Endereço e telefone. Endereço físico completo, não só um formulário de contato. Ligue, se estiver na dúvida.
3. Reputação. Pesquise o nome da loja no Google junto com as palavras "reclamação" ou "é confiável", e consulte o Reclame Aqui. Loja grande sem nenhum histórico é contradição.
4. Idade do site. Golpistas trocam de endereço o tempo todo, então os sites falsos costumam ser recentes. Para domínios .br, o site registro.br mostra a data de registro de qualquer endereço. Uma loja "tradicional" com domínio criado há três semanas não é uma loja tradicional.

Vale olhar também a própria página com atenção: erros de português, imagens em qualidade ruim, links que não levam a lugar nenhum, ausência de política de troca e devolução. Cópias são feitas com pressa, e a pressa deixa rastros.

O resumo de dois minutos

Antes de finalizar qualquer compra em uma loja que você não conhece:

• confira se há cadeado — e lembre que ele é o mínimo, não a garantia;
• leia o endereço de trás para frente, a partir da primeira barra;
• desconfie da combinação preço irreal, cronômetro e só PIX;
• procure CNPJ, telefone e reputação antes de pagar.

Se duas dessas verificações levantarem dúvida, não compre. Não existe oferta que compense o risco.

Se você já pagou

Nem sempre a descoberta vem a tempo. Se você suspeita que caiu em um golpe, a ordem das ações importa — quanto mais rápido, maior a chance de recuperar o valor.

1. Reúna as provas antes que o site saia do ar: capturas de tela da página, do anúncio, do comprovante de pagamento e de qualquer conversa.
2. Se pagou com cartão, entre em contato com o banco ou a operadora e peça a contestação da compra. É o caminho com maior chance de devolução.
3. Se pagou por PIX, avise o seu banco imediatamente e peça a abertura do Mecanismo Especial de Devolução, o MED — um procedimento do Banco Central que permite tentar recuperar valores em casos de fraude. Ele não garante o estorno, mas só funciona se for acionado rápido.
4. Registre um boletim de ocorrência. A maioria dos estados permite fazer isso pela internet. Ele é exigido por bancos e operadoras em várias situações.
5. Troque as senhas que você digitou no site falso, começando pelas do e-mail e do banco. Se a senha era repetida em outros serviços, troque em todos — e ative a autenticação em dois fatores onde for possível.

Para quem tem uma loja

Este artigo fala com quem compra, mas ele tem um outro lado. Quando clonam a sua loja, quem perde a venda e leva a reclamação é você — o cliente lesado associa o prejuízo à sua marca, não ao golpista.

Alguns cuidados reduzem bastante esse risco: manter certificado de segurança válido e visível, exibir CNPJ e contato reais em todas as páginas, comunicar sempre pelos canais oficiais, monitorar o registro de domínios parecidos com o seu e orientar os clientes sobre como confirmar que estão no site certo.

Na Bratti, todo site e e-commerce que desenvolvemos já nasce com certificado de segurança, dados de pagamento protegidos e as boas práticas que dificultam a vida de quem tenta se passar pela sua marca — não como remendo depois do primeiro problema, mas desde a arquitetura.

Se você quer que a sua loja transmita a confiança que ela merece, fale com a gente.