Avaliarsite
Artigo · 06 de outubro de 2026 · 3 min de leitura

Golpe loja online: como identificar sinais de alerta

Aprenda a identificar golpes em lojas online verificando CNPJ, domínio, preços suspeitos e certificados. Guia prático para comprar com segurança.

Golpe loja online: como identificar sinais de alerta

Como saber se uma loja online é golpe: os primeiros sinais de alerta

Um golpe loja online se manifesta logo nos detalhes: design genérico com imagens copiadas da internet, URLs estranhas (como "loja-oficial.top" em vez de um domínio com nome de verdade), ausência de contato real e formas de pagamento só por Pix ou transferência. A maioria das lojas falsas não investe em infraestrutura porque planejam desaparecer em dias ou semanas, deixando pistas técnicas óbvias para quem sabe onde procurar — mas o consumidor leigo raramente nota antes de clicar em "comprar".

Os primeiros sinais incluem preços irrisórios (desconto de 70% ou mais em produto de marca é um clássico), ofertas urgentes ("Apenas 3 itens em estoque!"), página com português ruim ou botões que não funcionam direito, e a falta de um CNPJ visível. Se você tira uma print da página e não encontra endereço, telefone ou informações de quem é responsável pelo site, é um aviso sério — a Lei do E-commerce obriga toda loja a exibir esses dados.

CNPJ, domínio e certificado: os dados que toda loja séria exibe

Uma loja online confiável sempre mostra seu CNPJ em algum lugar (geralmente no rodapé), acompanhado de razão social e endereço físico. O CNPJ é o documento que permite rastrear a empresa de verdade — sem ele, você está comprando de um fantasma. O mesmo vale para o domínio: lojas de marcas conhecidas usam endereços diretos como "nike.com.br", não "nike-oficial-loja.buzz" ou variações com números estranhos.

O certificado SSL (aquele cadeado verde ao lado do endereço da barra de navegação) indica que a página criptografa seus dados, mas nem sempre significa que a loja é honesta — um golpista moderno pode ter um certificado legítimo. O que importa é a idade do domínio: lojas estabelecidas têm domínios com 3, 5 ou 10 anos de registro. Um site com domínio criado há 2 dias é uma bandeira vermelha clara, especialmente se está anunciando marcas premium com desconto absurdo.

Preço bom demais, frete grátis e pressa: as táticas psicológicas dos golpistas

O desconto de 70% ou mais em um produto de marca é o chamariz mais antigo que existe — por um motivo: funciona. Golpistas sabem que o cérebro humano desativa o julgamento crítico quando vê uma "oportunidade rara", então combinam preço baixíssimo com outra pressão: "Promoção acaba em 2 horas" ou "Frete grátis só hoje". A urgência força você a decidir rápido, sem pesquisar se o site é seguro.

Frete grátis para todo o Brasil em produto caro (tipo um smartphone) é fisicamente impossível para uma loja pequena lucrando com margem normal — é sinal de que o objetivo não é entregar nada, apenas coletar dados de cartão ou fazer você fazer um Pix. Compre em lojas que você já conhece ou que foram recomendadas, e compare preços: se apenas um site desconhecido oferece um preço muito abaixo do mercado, desconfie. O mesmo vale para anúncios recém-criados em redes sociais: perfil com poucos seguidores, histórico curto e pressa para vender são o mesmo padrão de alerta, só que disfarçado de post patrocinado.

Como verificar um site antes de comprar (passo a passo rápido e sem cadastro)

Você não precisa ser técnico para fazer uma checagem básica. Copie o endereço da loja (URL), abra o avaliarsite.com.br e cole o link na caixa de busca. O sistema analisa cerca de 30 critérios em segundos: idade do domínio, CNPJ registrado, certificado SSL, presença em listas públicas de phishing e malware, e ligações com outros sites suspeitos (compartilhamento de chave Pix, WhatsApp ou pixels de rastreamento). Cada resultado mostra a fonte da informação, a data e uma explicação do que significa.

Depois disso, faça uma busca no Google pelo nome da loja + "golpe" ou + "reclamação". Se centenas de pessoas reclamam de não-entrega, seu instinto está certo. Verifique também se o CNPJ aparece no site — copie-o e consulte na base de dados da Receita Federal para confirmar que pertence de fato a uma empresa ativa e ao ramo que diz estar.

Recebeu um link suspeito?

Cole aqui e veja a análise completa — idade do domínio, CNPJ, certificado e listas de ameaça, com a evidência de cada critério.

Continue lendo

← Todos os artigos

Usamos medição de audiência para entender quais análises são mais procuradas. Você pode recusar — nada no site deixa de funcionar. Política de privacidade