Como identificar uma loja falsa: o checklist antes de pagar em qualquer site

Publicado em 15 de julho de 2026 · Blog do FarejaPreço

O golpe da loja falsa é a fraude mais rentável do e-commerce brasileiro — e a mais evitável. Sites que imitam grandes varejistas, "lojas" nascidas ontem com o produto do momento 40% abaixo de todo mundo, perfis patrocinados com ofertas relâmpago: as roupagens variam, mas a mecânica é uma só — criar urgência para você pagar antes de verificar. Este guia inverte o jogo: um checklist de 2 minutos que desmonta praticamente qualquer loja falsa, os golpes em alta, e o plano de ação completo para quem já caiu.

Como o golpe funciona (entender é meio caminho)

A loja falsa moderna não é um site tosco cheio de erros — os golpistas copiam layout, fotos e até o CNPJ de lojas reais. O funil é sempre o mesmo:

1. Isca: anúncio em rede social, resultado patrocinado ou mensagem com um produto desejado por um preço irresistível.
2. Urgência: "últimas unidades", cronômetro, "oferta só hoje" — tudo para desligar sua verificação.
3. Pagamento sem volta: empurram Pix (com "desconto especial") ou boleto, os meios em que o dinheiro sai na hora e a recuperação é difícil.
4. Silêncio: o produto não existe. No máximo, chega um item de brinde de centavos para gerar código de rastreio e atrasar sua reação.

O checklist de 2 minutos (passe antes de qualquer pagamento)

1. O endereço do site, letra por letra

A tática mais comum é o domínio "quase igual": letras trocadas ou duplicadas, hífens inseridos, terminações estranhas no lugar do .com.br oficial. Confira a barra de endereço com atenção de revisor — e, na dúvida, chegue à loja pelo caminho oficial (digitando o endereço conhecido ou pelo app), nunca pelo link do anúncio ou da mensagem. Cadeado HTTPS, atenção: ele só significa conexão criptografada — golpista também tem cadeado. Ausência de cadeado é eliminatória; presença não é atestado de nada.

2. CNPJ no rodapé — e a consulta de 30 segundos

Loja legítima exibe razão social, CNPJ e endereço. Com o CNPJ em mãos, consulte gratuitamente a situação cadastral na Receita Federal e confira: a empresa existe? Está ativa? O ramo de atividade tem a ver com varejo? A data de abertura é de semanas atrás para uma loja "líder há 10 anos"? Atenção ao golpe do CNPJ clonado: sites falsos estampam o CNPJ de empresas reais — por isso o CNPJ certo com nome de site errado continua sendo fraude. Nome da empresa, domínio e marca precisam contar a mesma história.

3. Reputação com data recente

Busque "nome da loja + reclamação" e "nome da loja + golpe". O que importa: padrão e resposta. Loja real tem reclamações (todas têm) sendo respondidas; loja falsa tem ou silêncio absoluto (site novo demais) ou uma enxurrada recente de "paguei e não recebi". Desconfie também do oposto suspeito: dezenas de avaliações 5 estrelas genéricas publicadas na mesma semana.

4. O teste do preço-isca

Compare o preço com o mercado — no FarejaPreço isso leva segundos. Se as grandes lojas vendem o produto entre R$ 2.050 e R$ 2.300 e o site desconhecido oferece por R$ 1.290, você não achou uma pechincha que todo o varejo nacional deixou passar: achou a isca. Descontos reais de loja séria raramente fogem mais de 15-25% do piso do mercado — abaixo disso, a probabilidade de fraude cresce exponencialmente.

5. As formas de pagamento contam a intenção

Cartão de crédito tem contestação; Pix e boleto, na prática, não. Por isso a loja falsa faz de tudo para te empurrar ao Pix: "desconto exclusivo", "cartão indisponível no momento", "problema no processador". Loja desconhecida que só aceita Pix/boleto, ou que oferece desconto agressivo demais para eles, é alerta máximo. Em compra de valor relevante em site novo, pague com cartão mesmo perdendo o descontinho — é o seu seguro.

6. Os detalhes que entregam

• Páginas institucionais vazias ou quebradas (Trocas, Privacidade, Contato "em construção").
• Único canal de contato é um WhatsApp — sem telefone, sem e-mail corporativo, sem endereço físico.
• Textos com erros e fotos em resolução baixa roubadas de outros sites.
• Site que nasceu ontem: ferramentas gratuitas de "whois" mostram a idade do domínio — "maior loja do Brasil" com domínio registrado no mês passado dispensa comentários.

Os golpes em alta (além do site falso clássico)

• Anúncio patrocinado falso: pagar por anúncio ficou barato para o golpista — estar no topo do buscador ou no feed não é validação. O checklist vale dobrado para lojas descobertas via anúncio.
• Perfil falso de marketplace "chamando no WhatsApp": vendedor que pede para fechar a compra fora da plataforma ("faz o Pix direto que sai mais barato") está removendo exatamente a proteção que te defenderia. Dentro da plataforma, o dinheiro fica retido; fora, é doação.
• Falsa central de atendimento: após uma compra real vazada ou chutada, golpistas ligam "da loja" pedindo confirmação de dados ou um Pix para "liberar a entrega". Loja nenhuma cobra taxa por Pix para entregar pedido pago.
• Site clonado de loja famosa: réplica pixel a pixel com domínio diferente. A defesa é o passo 1: o endereço, letra por letra, sempre.
• Golpe do rastreio: a "loja" envia um chaveiro de R$ 2 para gerar rastreio válido e ganhar semanas — quando você percebe, os prazos de contestação encurtaram. Abra a disputa cedo; item errado é não-entrega.

Caí no golpe. E agora? (aja rápido, nesta ordem)

1. Pagou com cartão: ligue para o banco/emissor imediatamente e conteste a transação (chargeback). Quanto antes, melhor a chance.
2. Pagou com Pix: aciona o MED (Mecanismo Especial de Devolução) no seu banco nas primeiras horas — app ou central, relatando fraude. O banco pode bloquear valores ainda na conta do golpista; a janela formal vai até 80 dias, mas a chance real mora nas primeiras horas.
3. Registre boletim de ocorrência online (delegacia virtual do seu estado) — é rápido e necessário para o processo do banco.
4. Guarde todas as provas: prints do site, anúncio, conversas, comprovantes. Denuncie o site/perfil nas plataformas onde ele opera.
5. Trocou senhas ou dados no site falso? Troque as senhas reutilizadas em outros serviços e ative verificação em duas etapas — dados capturados alimentam os próximos golpes.
6. Monitore o cartão/conta nas semanas seguintes: dados de pagamento vazados voltam a ser testados.

Lojas de Instagram e WhatsApp: a verificação adaptada

Boa parte do varejo brasileiro vive nas redes sociais — e os golpistas também. Perfil bonito não é loja: é vitrine, e vitrine se aluga. A verificação adaptada para o comércio de rede social:

• Idade e consistência do perfil: role o feed até o fim. Perfil criado há poucas semanas vendendo "há anos", posts todos do mesmo dia, seguidores aos milhares com engajamento de meia dúzia de curtidas compradas — o padrão da fachada.
• Marcações reais de clientes: procure stories salvos e marcações espontâneas de compradores (com perfil real por trás). Depoimento em print é fabricável em 1 minuto; cliente real marcando a loja, não.
• Fuja do "só fechamos por DM/Pix": loja séria de rede social tem checkout de verdade (link de pagamento de plataforma conhecida, sacolinha do próprio Instagram, site com cartão). Pix direto para CPF de pessoa física, por produto que ainda vai ser enviado, é a modalidade com menor proteção que existe no comércio brasileiro.
• Anúncio ≠ endosso: a plataforma cobra pelo anúncio, não valida o anunciante. O selo azul verifica identidade, não honestidade.
• Teste do atendimento: faça duas perguntas específicas (prazo real, política de troca). Resposta evasiva, pressa e "promoção acaba em 1 hora" no privado repetem o padrão de urgência da fraude clássica.

Protegendo quem você ama: o plano-família

Os alvos preferidos do golpe não leem guias como este — pais, avós e adolescentes com o primeiro cartão. Três medidas práticas que funcionam de verdade:

1. Combine a "regra da segunda opinião": qualquer compra fora das lojas de sempre, acima de um valor combinado (ex.: R$ 100), passa por uma mensagem para você antes do pagamento. Sem julgamento — só o hábito. A maioria dos golpes morre nesse intervalo.
2. Configure limites de Pix nas contas de quem é mais vulnerável (valor por transação e por dia, no app do banco) — transforma o prejuízo potencial de catastrófico em administrável.
3. Instale os apps oficiais das lojas favoritas no celular deles e ensine: "compra só pelo aplicativo". Elimina o principal vetor (link de anúncio/mensagem) sem exigir vigilância técnica de ninguém.

Perguntas frequentes

Comprar em marketplace é mais seguro que em site próprio?

Para lojas que você não conhece, sim: o marketplace segura o pagamento até a entrega e oferece disputa estruturada. A regra de ouro lá dentro: nunca conclua negociação fora da plataforma — é o único cenário em que a proteção evapora.

Selos de "site seguro" no rodapé valem algo?

Imagens de selo são copiáveis — sozinhas, não valem nada. Selo real é clicável e leva à página do verificador confirmando o domínio. De todo modo, trate selos como o cadeado: ausência condena, presença não absolve.

Preço bom demais é sempre golpe?

Não sempre — erros de preço e queimas reais existem. Mas a régua é probabilística: 10-20% abaixo do mercado em loja conhecida é promoção; 40%+ abaixo de todas as lojas, em site desconhecido, com Pix "exclusivo", é golpe até prova em contrário. O custo de verificar é 2 minutos; o de não verificar, o valor da compra.

Recebi um produto diferente/inferior ao anunciado. É o mesmo golpe?

É fraude também (a "entrega simbólica" ou o clássico produto de camelô no lugar do original). Em marketplace, abra disputa com fotos e vídeo de desembalagem; em site próprio, formalize a reclamação, exija reembolso pelo CDC e, sem resposta, siga por contestação do cartão + BO + reclamação no Procon/consumidor.gov.br.

Cartão virtual ajuda em compra de site novo?

Muito — é a camada extra ideal para estrear uma loja: o cartão virtual de uso único (disponível no app da maioria dos bancos) morre após a compra, então mesmo que os dados vazem, não servem para nada. Combine com limite baixo no cartão da compra e você reduziu o dano potencial ao valor daquele pedido. Para assinaturas e lojas recorrentes, o virtual "fixo" com limite próprio cumpre o mesmo papel.

Como denuncio uma loja falsa?

Denuncie o anúncio na própria plataforma (redes sociais e buscadores têm formulários de fraude), registre no Procon do seu estado e no consumidor.gov.br quando houver CNPJ real envolvido, e faça o BO — as denúncias em volume derrubam sites e contas mais rápido do que se imagina.

O retrato-falado da loja legítima (os sinais verdes)

Para calibrar o olhar, vale conhecer também o padrão do comércio honesto: CNPJ, razão social e endereço físico no rodapé, batendo com a consulta na Receita; múltiplos canais de contato (telefone, e-mail corporativo do próprio domínio, chat) que respondem; páginas de troca e privacidade completas, com prazos e procedimentos específicos — não texto genérico copiado; preços dentro da realidade do mercado, com promoções que existem mas não insultam a matemática; todas as formas de pagamento, incluindo cartão, sem empurrar nenhuma; e histórico público de anos, com reclamações respondidas (a loja perfeita sem uma única reclamação não existe — a honesta é a que responde). Nenhum desses sinais sozinho é garantia, assim como nenhum sinal vermelho isolado é sentença — o veredito vem do conjunto. Com o tempo, a leitura vira instantânea: você bate o olho e "sente" a loja errada antes mesmo de conseguir apontar o motivo.

Conclusão: transforme o checklist em reflexo

Loja falsa não vence quem verifica — vence quem tem pressa. Endereço letra por letra, CNPJ consultado, reputação recente, preço comparado com o mercado e cartão como escudo em compra nova: cinco reflexos que custam 2 minutos e blindam praticamente qualquer compra. O FarejaPreço nasceu para o quarto reflexo — compare o preço real de mercado antes de acreditar em qualquer "oferta imperdível". E para pagar pouco com segurança, siga com o nosso guia de economia e a preparação para a Black Friday — as datas de pico de oferta são também as de pico de golpe.