Como pesquisar se um site é confiável antes de comprar
Para pesquisar se um site é confiável, você precisa ir além da aparência visual da loja: verificar o CNPJ, a idade do domínio, o certificado de segurança e consultar listas públicas de denúncias de phishing. A maioria dos consumidores descobre que um site era falso só depois de perder dinheiro, quando poderia ter investido 30 segundos em uma checagem básica antes de inserir o cartão. Este guia mostra quais sinais analisar e como fazer essa pesquisa de forma rápida e segura.
Sinais de alerta que toda loja falsa costuma deixar escapar
Lojas fraudulentas deixam rastros que saltam aos olhos de quem sabe onde procurar. Preço muito abaixo do mercado — como desconto de 70% ou mais em produto de marca — é o chamariz mais antigo que existe. Ninguém vende iPhone novo por R$ 200; quando vê isso, é hora de desconfiar e pesquisar o site antes de qualquer clique.
Telefone de contato inexistente ou que não responde, endereço físico genérico ou que não bate com o CNPJ registrado, políticas de troca e devolução impossíveis de cumprir (por exemplo, "sem direito a arrependimento") — esses detalhes aparecem no rodapé do site e são fáceis de verificar. Texto com erros de português frequentes, site travando ao tentar completar compra, formas de pagamento suspeitas (só boleto de terceiros, Pix sem identificação) são amarelos que dizem "cuidado".
Consultar CNPJ e dados de registro: o primeiro passo da verificação
Todo site de e-commerce legítimo deve ter um CNPJ visível, geralmente no rodapé. Tire uma foto, copie o número e procure no site da Receita Federal (www.cnpj.gov.br) ou em plataformas como a verificadora de sites confiáveis que mostram quem é o proprietário da loja, há quanto tempo a empresa está ativa e se tem dívidas ou está com atividade suspensa.
Se o CNPJ não existe, é de uma pessoa física ou é de uma empresa completamente diferente (exemplo: o site diz ser "Loja XYZ Eletrônicos LTDA" mas o CNPJ registrado é de uma distribuidora de bebidas), é vermelho. Sites confiáveis não escondem essa informação nem mentem sobre quem é o dono. Além disso, a idade do domínio conta: domínios criados há menos de 6 meses merecem mais atenção, especialmente se vendem produtos caros.
Domínio, certificado SSL e outros detalhes técnicos que revelam riscos
O domínio — aquele endereço que começa com "https://" — precisa ser examinado com cuidado. Clicar no cadeado (geralmente à esquerda da barra de endereço) revela quem é o proprietário do certificado SSL. Se o certificado é para um domínio genérico e o site pretende ser "Loja XYZ", é suspeito. Domínios que brincam com nomes conhecidos (exemplo: "amazom.com.br" em vez de "amazon.com.br") são técnicas clássicas de phishing.
Servidores de e-mail, histórico de atualizações do site, localização dos servidores — tudo isso deixa pistas técnicas sobre se a operação é legítima. Um site falso costuma reunir vários desses sinais ao mesmo tempo: hospedagem barata em outro país, certificado genérico sem relação com o nome da loja e nenhum dado de contato real. É essa combinação — e não um detalhe isolado — que indica risco alto.
Como uma ferramenta gratuita analisa dezenas de critérios em segundos
Na prática, o processo é simples: você cola o endereço do site suspeito em uma ferramenta de verificação e recebe, em poucos segundos, um score e um veredito — "Confiável", "Atenção" ou "Perigoso". Por trás desse resultado estão cerca de 30 critérios, agrupados em famílias como registro do domínio, certificado e infraestrutura técnica, listas públicas de phishing, conteúdo da página (CNPJ, contato, formas de pagamento) e ligações com outros domínios que compartilham chave Pix, WhatsApp ou pixels de rastreamento.
A diferença fica em não entregar apenas uma nota. Cada critério mostra o que foi encontrado, a fonte da informação e a data da coleta — se o CNPJ está ativo na Receita, se o domínio foi registrado há um mês ou há dez anos, se o certificado corresponde ao nome da loja. Quando alguma checagem não pôde ser feita, isso também aparece, em vez de ser escondido atrás de um veredito genérico. O histórico de verificações recentes fica público, mostrando resultados reais de outras consultas.
O que fazer se a pesquisa apontar um site suspeito ou perigoso
Se o resultado disser "Atenção" ou "Perigoso", o mais seguro é evitar a compra até esclarecer os pontos levantados — mesmo que a oferta pareça irrecusável ou que outra pessoa já tenha comprado lá sem problemas. Os sinais detectados não são prova definitiva de golpe, mas indicam que vale a pena investigar mais antes de inserir dados de cartão ou fazer um Pix. Sites confiáveis costumam reunir o contrário: CNPJ real, domínio antigo, certificado válido, endereço que bate, telefone que responde, políticas claras.
Se você já pagou em um site que se mostrou suspeito depois, abra uma ocorrência no seu banco ou operadora de cartão de crédito, registre o caso no site da Polícia Federal (denunciar.pf.gov.br) e compartilhe o resultado da verificação com seus contatos — alertar outras pessoas sobre lojas falsas é uma forma simples de ajudar a conter golpes em massa.