Como saber se um site é confiável: sinais e checagens grátis

Como saber se um site é confiável? Em poucos minutos dá para ter uma boa ideia. Os sinais de alerta são preços muito abaixo das outras lojas, um pagamento final que só aceita Pix para uma pessoa física, nenhum CNPJ (ou CPF) nem endereço na página e um domínio criado há poucas semanas. Pesquise o nome da loja com “golpe” ou “reclamação”, confira o CNPJ e a idade do domínio e, numa loja desconhecida, pague com cartão de crédito.

Uma loja virtual falsa costuma parecer caprichada, com carrinho, fotos de produto e avaliações. Segundo a Cartilha de Segurança do CERT.br sobre comércio via internet, é prática comum de golpistas criar páginas e anúncios fraudulentos para atrair compradores. Eles vendem, mas não entregam a mercadoria, e ainda podem usar os dados coletados para cometer outras fraudes.

Na TrustCamera, desenvolvemos um app de câmera que dá a cada foto um código de verificação no momento da captura. Por isso passamos muito tempo olhando fotos de produto copiadas e comprovantes falsos. Aqui reunimos os sinais que o CERT.br descreve e as consultas que o Procon-SP indica, somamos as checagens que nós mesmos faríamos e mostramos ferramentas grátis para conferir uma loja antes de pagar.

Como saber se um site é confiável: os sinais de alerta em resumo

Uma loja de verdade aguenta uma olhada por trás da vitrine. Já uma loja falsa costuma falhar em várias checagens ao mesmo tempo: preço que ninguém mais oferece, contagem regressiva para apressar a compra, nenhum CNPJ, CPF ou endereço e um domínio recém-criado. No fim, o pagamento muitas vezes só aceita Pix ou boleto. Quando dois ou mais desses sinais aparecem juntos, pare antes de pagar. A tabela resume como saber se um site é confiável em poucos minutos.

A Cartilha do CERT.br trata do preço, da reputação, do endereço do site, do Pix e do boleto, e o Procon-SP indica as consultas de CNPJ e de domínio. A busca pelas fotos é a checagem que nós acrescentaríamos. Um sinal sozinho não prova golpe, porque uma loja pequena e honesta também pode ter um site simples. Se você notar dois ou três deles, não compre antes de fazer as checagens das próximas seções.

Preço bom demais, contagem regressiva e anúncios patrocinados

O preço é a isca. Lojas falsas anunciam o produto que todo mundo quer por um valor que nenhuma loja real consegue cobrir. Nós desconfiaríamos mais de um desconto enorme no catálogo inteiro do que de uma única peça em liquidação. O CERT.br recomenda ter noção dos preços de mercado e comparar em vários sites ou em ferramentas de busca e comparação. Ele resume a ideia com o ditado “quando a esmola é demais, o santo desconfia”.

A pressa é a segunda ferramenta. Contadores regressivos, avisos de “últimas unidades” e ofertas que acabam à meia-noite existem para você pular as checagens. Uma loja que precisa da sua decisão nos próximos minutos, na nossa visão, está dando o melhor motivo para esperar. Promoções de verdade raramente somem enquanto você pesquisa o vendedor.

Os anúncios nas redes sociais merecem atenção extra, porque levam você direto do feed para o carrinho. Segundo o CERT.br, links e publicações patrocinadas são recursos legítimos, mas também podem ser explorados por golpistas para levar a anúncios fraudulentos e páginas falsas. A orientação é acessar diretamente o site, o aplicativo ou o perfil da marca, sem clicar no anúncio. Na dúvida, procure você mesmo o site oficial. O mesmo vale para links de SMS, como os do golpe dos Correios.

Pix, boleto ou cartão: como a loja quer receber

Muitas lojas falsas se entregam no pagamento. Os logos de cartão e de carteiras digitais no rodapé não garantem nada. Avance até a última etapa antes de digitar qualquer dado e veja o que realmente é oferecido. Se o cartão “dá erro” e a loja sugere pagar por Pix, pare por aí.

Desconto no Pix não é sinal de golpe por si só: o CERT.br lembra que ofertas com pagamento via Pix costumam ter desconto. O problema começa quando o Pix é a única opção. Antes de transferir, confira os dados do destinatário. Na nossa avaliação, uma loja com CNPJ que pede Pix para o CPF de uma pessoa física, ou para uma empresa com outro nome, é motivo suficiente para desistir.

Com boleto, a checagem é parecida. O CERT.br recomenda conferir, antes de pagar, se o nome e o CNPJ do beneficiário correspondem aos do vendedor. Também vale ver se os primeiros dígitos da linha digitável batem com o código do banco emissor e se os últimos correspondem ao valor da compra. Se algo não fecha, não pague e fale com o vendedor pelos canais oficiais.

Desconfie também de quem pede para fechar a compra pelo WhatsApp ou por um link de pagamento enviado em mensagem. Fora do checkout da loja ou da plataforma, você perde os recursos de segurança que ela oferece.

CNPJ, endereço e atendimento: o que a lei exige de uma loja virtual

No Brasil, uma loja online não pode esconder quem é. O Decreto nº 7.962/2013, que regulamenta o Código de Defesa do Consumidor para o comércio eletrônico, exige no art. 2º que o site mostre, em local de destaque e de fácil visualização, o nome empresarial e o número de inscrição do fornecedor no CNPJ ou no CPF. Exige também o endereço físico e eletrônico e as demais informações para localização e contato. Se nada disso aparece, é um sinal claro de alerta.

Um CNPJ no rodapé, porém, prova pouco, porque golpistas copiam os dados de empresas reais. Por isso, confira o número. A Receita Federal oferece de graça a consulta do CNPJ, que mostra os dados cadastrais e a situação da empresa. Veja se o nome bate com a loja, se a situação está ativa e se a atividade combina com o que é vendido. Uma empresa de contabilidade vendendo celulares não fecha.

Depois, procure o endereço num mapa. Se ele leva a um terreno vazio ou a um negócio completamente diferente, desconfie. O mesmo decreto exige, no art. 4º, um atendimento eficaz por meio eletrônico. Uma loja que só tem formulário de contato, sem telefone nem e-mail que alguém responda, é outro ponto fraco.

Leia também as condições de troca, devolução e frete antes de comprar. O CERT.br sugere conferir no ato da compra a política de troca e devolução, o valor do frete e a forma de pagamento. Pelo art. 5º do decreto, a loja tem de informar de forma clara como você exerce o direito de arrependimento. Se essas páginas estão vazias ou copiadas de outra loja, isso diz muito.

Domínio, Whois e cadeado: como identificar site falso pelo endereço

Para saber se um site é confiável, leia o endereço antes das ofertas. Na nossa avaliação, endereços parecidos com os de marcas conhecidas merecem desconfiança extra: o nome da marca com “oficial”, “outlet” ou “promo”, letras trocadas ou uma terminação incomum. O CERT.br recomenda digitar o endereço diretamente no navegador e, ao usar sites de busca, confirmar se a URL apresentada é a correta. Uma marca de verdade costuma vender no próprio site principal ou em lojas que você já conhece.

Em seguida, veja há quanto tempo o domínio existe. Para endereços .br, o Whois do Registro.br mostra o titular do domínio e a data de criação. O próprio Procon-SP indica o Registro.br para consultar quem é o responsável por um site. Para .com, .shop e outras terminações internacionais, o ICANN Lookup mostra a data de registro, mas os dados do titular costumam aparecer ocultos. Uma loja que diz estar no mercado há dez anos, com um domínio criado no mês passado, não fecha a conta.

Uma data antiga também não é atestado de confiança, porque domínios mudam de dono e sites legítimos podem ser invadidos. E o cadeado no navegador não resolve a questão. Ele só indica que a conexão é protegida (https), ou seja, que os dados viajam cifrados até o site. Não diz se quem está do outro lado é honesto, e lojas falsas também usam https. Mesmo assim, nunca digite dados de cartão numa página sem ele.

Avaliações, Reclame AQUI e fotos de produto copiadas

Muita gente que se pergunta como saber se um site é confiável olha primeiro as estrelas. Só que as avaliações publicadas no próprio site provam pouco, porque a loja controla o que aparece ali. O CERT.br recomenda pesquisar a reputação antes de comprar: buscar reclamações em redes sociais e sites especializados e ler avaliações de outros compradores. Veja como reconhecer avaliações falsas pelos padrões de data, texto e perfil.

No Brasil, o Reclame AQUI mostra se uma empresa tem reclamações e como ela responde. Uma loja sem registro em lugar nenhum também é um sinal, sobretudo se ela se diz grande.

Fotos de produto não custam nada para um golpista, porque dá para copiá-las de qualquer loja real. Uma busca reversa de imagem, por exemplo com o Google Lens, mostra onde mais a foto aparece; veja outras formas de saber se uma foto é real. Isso sozinho não prova nada, já que revendedores legítimos usam fotos do fabricante. Fica suspeito quando as mesmas imagens aparecem em anúncios da OLX, em perfis de outros vendedores ou em lojas com nomes diferentes.

Marcas famosas a preço de banana trazem um segundo risco. Na nossa avaliação, uma loja falsa pode mandar uma réplica em vez de não mandar nada, o que torna a reclamação ainda mais difícil. Se o preço de um tênis ou de um perfume importado parece bom demais para ser verdade, provavelmente é golpe ou falsificação. Os sinais de uma réplica estão no guia sobre como saber se um produto é original.

Ferramentas grátis para checar se um site é confiável para comprar

Se a dúvida é como saber se um site é confiável sem gastar nada, algumas ferramentas gratuitas ajudam em poucos minutos. Nenhuma dá um veredito final, então combine o resultado com o que você vê na própria loja:

• Lista “Evite esses sites” do Procon-SP: a lista do Procon-SP reúne sites que tiveram reclamações registradas, foram notificados e não responderam ou não foram encontrados.
• Status do site no Google: a consulta de status da Navegação segura mostra se o Google classifica o endereço como perigoso no momento.
• Whois do Registro.br e ICANN Lookup: mostram quando o domínio foi criado, como descrito acima.
• Consulta de CNPJ da Receita Federal: confirma se a empresa existe e se o nome bate com a loja.
• Busca reversa de imagem: revela se as fotos dos produtos pertencem a outra loja.

Conheça os limites de cada resultado. Quando conferimos, a lista do Procon-SP indicava atualização em 12/05/2026. Uma loja aberta depois disso, ou que nunca recebeu reclamação no Procon de São Paulo, simplesmente não aparece. A Navegação segura do Google foi feita para alertar sobre phishing e malware. Na nossa visão, um site que só não entrega o pedido pode não ser marcado, principalmente se for novo.

Verificadores pagos ou gratuitos que dão uma “nota de confiança” podem servir como pista extra. Trate essa nota como um sinal entre vários, nunca como garantia de que a loja é séria.

Forma de pagamento: o que protege você numa loja desconhecida

A forma de pagamento define suas chances de reaver o dinheiro. Para compras online, o CERT.br sugere preferir o cartão virtual, que tem dados diferentes do cartão físico e pode ser trocado com frequência. Se a compra der errado, você pode pedir ao banco emissor que conteste a cobrança. As condições dessa contestação variam conforme o banco e a bandeira, então pergunte no app ou no SAC.

O mesmo Decreto nº 7.962/2013 dá outra vantagem ao cartão: quando você exerce o direito de arrependimento, a loja deve avisar a administradora do cartão para que a cobrança não entre na fatura ou seja estornada. Isso funciona com lojas reais. Com uma loja falsa, o caminho é a contestação no banco.

Com Pix, não há contestação como a do cartão. Para casos de golpe, existe o Mecanismo Especial de Devolução (MED), que você aciona pelo seu banco. Segundo a Agência Brasil, a vítima de fraude tem até 80 dias a partir da transação para pedir o MED. A devolução não é garantida: se o dinheiro já foi sacado ou não há mais saldo nas contas envolvidas, a recuperação pode ficar prejudicada.

Loja virtual falsa em marketplaces e redes sociais

Uma loja virtual falsa nem sempre tem site próprio. Contas de vendedor em marketplaces e lojas no Instagram ou no Facebook também podem ser falsas. Segundo o CERT.br, golpistas alegam falha no sistema e pedem que o cliente pague ao entregador, ou desviam a conversa para outros canais. Lá, apresentam comprovantes falsos ou cobram taxas extras. Se você negociar fora da plataforma, perde os recursos de segurança que ela oferece. Os golpes na OLX mostram como isso acontece entre particulares.

Os grandes marketplaces explicam essa proteção. No Mercado Livre, a Compra Garantida avisa o vendedor de que você pagou, mas ele não pode usar o dinheiro imediatamente. Assim, se houver problema, a plataforma pode devolver o valor. A Shopee pede que todas as transações fiquem dentro do app e avisa que golpistas se passam por funcionários no WhatsApp e no Telegram e mandam SMS com links falsos.

A regra vale em qualquer lugar: mantenha a conversa e o pagamento dentro da plataforma, olhe a reputação do vendedor e leia as avaliações de vendas anteriores. Nas redes sociais, o CERT.br recomenda conferir se o perfil é o oficial, procurar o selo de conta verificada e ver se o link da descrição leva à loja oficial. Os mesmos sinais ajudam a identificar um perfil falso. Um perfil que cobra taxas extras ou pede senhas e dados de cartão é motivo para desconfiar.

Comprou em site falso? O que fazer agora

Se você já pagou, aja rápido. O fascículo “Golpes: Caiu? Veja o que Fazer” do CERT.br cita a compra em site falso como um dos casos em que o MED pode ser acionado. Quanto antes você contestar, maior a chance de reaver os valores. Depois, siga estes passos:

1. Fale com o banco na hora: conteste o Pix pelo app ou pelos canais oficiais para acionar o MED. Se pagou com cartão, peça a contestação e o bloqueio ou a troca do cartão.
2. Guarde as evidências: links, prints da loja e do anúncio, mensagens, comprovantes de pagamento, números de protocolo, datas e nomes dos atendentes.
3. Registre um boletim de ocorrência: na Polícia Civil do seu estado. Em muitos estados dá para fazer online, como na Delegacia Digital de São Paulo e na Delegacia Online do Rio de Janeiro.
4. Denuncie o anúncio ou o perfil: na plataforma onde você encontrou a loja, para que ele saia do ar.
5. Procure o Procon: o CERT.br sugere recorrer ao Procon da sua região ou a sites de reclamação.

Se você criou uma conta na loja, troque a senha em todos os serviços onde usa a mesma. Corte o contato com o golpista, não mande mais dinheiro nem tente negociar. Desconfie também de mensagens que prometem indenização ou cashback em nome do Procon: o Procon-SP avisa que golpistas usam o nome do órgão e que os serviços dele à população são gratuitos. Cada passo está detalhado no guia para quem comprou em site falso.

Perguntas frequentes sobre sites falsos

Como saber se um site é confiável para comprar?

Confira quem está por trás da loja e como ela quer receber. Um site confiável mostra quem é o responsável (CNPJ ou CPF) e o endereço, tem reclamações e avaliações em sites independentes, usa um domínio que não foi criado há poucas semanas e aceita cartão até a última etapa. Se o preço está muito abaixo do mercado e o pagamento só sai por Pix para uma pessoa física, desista.

Como identificar um site falso de graça?

Pesquise o nome e o endereço da loja com “golpe” ou “reclamação”. Depois, consulte a lista “Evite esses sites” do Procon-SP, confira o endereço na consulta de status do Google e veja a data de criação do domínio no Whois do Registro.br ou no ICANN Lookup. Por fim, confirme o CNPJ na Receita Federal. Nenhuma ferramenta é garantia, então olhe também os dados de contato e as formas de pagamento.

Existe uma lista de sites falsos no Brasil?

O Procon-SP mantém a lista “Evite esses sites”, com lojas que tiveram reclamações, foram notificadas e não responderam ou não foram encontradas. Ela não é completa. Lojas falsas reabrem com novos endereços, e quem nunca foi alvo de reclamação no Procon-SP não aparece. Por isso, não estar na lista não significa que a loja é segura.

O cadeado e o https significam que o site é seguro?

Não, não sozinhos. O cadeado e o https mostram que a conexão é protegida, ou seja, que seus dados chegam ao site sem serem lidos no caminho. Eles não dizem se a empresa por trás do site existe de verdade, e lojas falsas também usam https. Mesmo assim, nunca digite dados de pagamento numa página que não tenha o cadeado.

Qual é a forma mais segura de pagar numa loja virtual desconhecida?

Em geral, o cartão de crédito, de preferência virtual, porque você pode pedir ao banco que conteste a cobrança se nada chegar. Num marketplace, pagar dentro da plataforma também protege, conforme as regras dela. Pix e boleto são difíceis de reverter. O MED do Pix vale para golpes, mas a devolução não é garantida. Nunca pague por Pix a uma pessoa física que se apresenta como loja.

Lojas que anunciam no Instagram são confiáveis?

Muitas são, mas lojas falsas também anunciam lá. O CERT.br recomenda conferir se o perfil é o oficial, procurar o selo de conta verificada e ver se o link da descrição leva à loja oficial. Desconfie de perfis que pedem pagamento por fora, cobram taxas extras ou pedem dados de cartão no chat. Na dúvida, acesse o site da marca digitando o endereço.

Paguei com Pix num site falso. Consigo o dinheiro de volta?

Talvez. Fale com o seu banco o quanto antes e peça a contestação do Pix para acionar o MED. Segundo a Agência Brasil, o prazo é de até 80 dias após a transação, mas a devolução depende de ainda haver dinheiro nas contas para onde o valor foi. Registre também um boletim de ocorrência e guarde todos os comprovantes e prints.

Conclusão: como saber se um site é confiável antes de chegar ao pagamento

Lojas falsas vivem da pressa: um preço bom demais, um contador que manda correr e um pagamento que você não consegue desfazer. Alguns minutos de checagem derrubam a maioria delas. Procure o CNPJ e o endereço, consulte a idade do domínio, pesquise o nome com “golpe” e avance até a etapa de pagamento antes de digitar qualquer dado.

Depois, pague com cartão de crédito, de preferência virtual, para manter a chance de contestar a cobrança. Se algo der errado, fale com o banco na hora e registre o boletim de ocorrência. Esses cuidados não deixam você imune a todo golpe, mas tiram dos golpistas o caminho fácil com que eles contam.