Como saber se um site é confiável antes de comprar
A melhor forma de saber se um site é confiável é verificar um conjunto de sinais técnicos e de conteúdo que juntos indicam legitimidade: CNPJ válido, certificado HTTPS ativo, domínio antigo e correspondência entre o nome da empresa e os dados registrados. Não existe um critério único e decisivo — quanto mais evidências você reúne em áreas diferentes (registro do domínio, infraestrutura técnica, reputação e conteúdo), mais difícil fica para um golpista passar despercebido. Muitos sites falsos pulam essas checagens básicas porque sabem que o consumidor raramente confere.
A transparência das informações é um sinal forte: lojas genuínas exibem CNPJ, endereço físico, e-mail e telefone em local visível, geralmente no rodapé. Sites sem esses dados, ou com respostas vagas como "fale conosco pelo WhatsApp", merecem desconfiança. A idade do domínio também importa: endereços registrados há poucas semanas são mais comuns em golpes, enquanto lojas estabelecidas costumam ter anos de existência.
Sinais de alerta que indicam loja online falsa
Preço muito abaixo do mercado é o chamariz mais antigo que existe: desconto de 70% ou 80% em produto de marca consolidada, principalmente eletrônicos e itens de luxo, costuma ser armadilha. Lojas legítimas oferecem promoções sazonais, mas dentro de limites realistas — se o iPhone está pela metade do preço oficial num site pouco conhecido, o risco é alto.
Aceitar apenas Pix, transferência ou boleto — sem opção de cartão de crédito, que tem proteção ao consumidor — também é sinal de perigo. Some a isso erros de digitação, design amador, imagens copiadas de outros sites e URLs estranhas (como "lojaconfiavelcompras.tk" no lugar de um .com.br) e você tem o retrato comum de uma página fraudulenta.
Avaliações ausentes ou só cinco estrelas também levantam suspeita: é raro uma loja ter apenas opiniões perfeitas, e golpistas recém-criados nem aparecem em plataformas de review. Se você não encontra menção da loja no Google, Reclame Aqui ou redes sociais, ela provavelmente é nova demais ou nunca operou de verdade.
Como consultar o CNPJ e o domínio de uma loja virtual
Para consultar o CNPJ, copie o número exibido no site e busque na Receita Federal ou no Serasa Experian. Verifique se a empresa existe de fato, se o nome bate com o do site e se há registro de bloqueios ou irregularidades. CNPJ falso, desativado ou de outro negócio é prova de fraude.
Para o domínio, use o Registro.br (domínios .br) ou uma consulta Who Is. Você verá a data de registro (quanto mais recente, mais suspeito), o proprietário cadastrado e a validade. Golpistas às vezes registram domínios com dados falsos; se o site diz ser da "Loja XYZ Oficial" mas o registro está em nome de uma pessoa sem relação aparente, há motivo para desconfiar.
Certificado de segurança e HTTPS: o que esses selos realmente garantem
O HTTPS (o cadeado na barra de endereço) garante que a conexão está criptografada, protegendo os dados durante a transmissão — mas isso não significa que o site é confiável. Um golpista também consegue obter um certificado válido: o HTTPS protege o trajeto dos dados, não a honestidade da loja.
Selos como "McAfee Secure" ou "Norton Secured" indicam que o site foi escaneado contra malware, mas também podem ser falsificados no design. Para conferir se são reais, clique neles: devem levar ao site do órgão certificador confirmando a validade. Selo que não redireciona ou dá erro é fake.
Como funciona um verificador de golpe online gratuito
Um verificador de golpe analisa cerca de 30 critérios técnicos e de conteúdo de forma automática: idade e titularidade do domínio, presença em listas públicas de phishing e malware, certificado de segurança, conteúdo da página (CNPJ, políticas, contato) e conexões suspeitas, como domínios que compartilham a mesma chave Pix ou WhatsApp. O Avaliar Site agrupa esse resultado em famílias de critérios e mostra, para cada um, a evidência encontrada, a fonte e a data da coleta — não apenas um veredito como "Confiável", "Atenção" ou "Perigoso".
A diferença está na transparência: em vez de uma nota fechada, você vê cada sinal isolado. Domínio novo, CNPJ que não bate, presença em lista de ameaça — tudo aparece explicado no relatório, para que a decisão final seja sua, com base em evidência e não em confiança cega num algoritmo.
O que fazer se você já comprou em um site suspeito
Se pagou no cartão de crédito, contate o banco e relate a operação suspeita para tentar bloquear ou reverter o débito — o cartão oferece proteção ao consumidor bem maior que Pix ou transferência.
Se pagou por Pix ou transferência, a recuperação é mais difícil: registre um boletim de ocorrência online e denuncie ao Banco Central. Guarde comprovantes, capturas de tela e e-mails de confirmação. Reporte a loja no Reclame Aqui e em grupos de consumidores — quanto mais gente souber, menor a chance de novas vítimas. Da próxima vez, use um verificador antes de clicar em "comprar", especialmente em ofertas que chegam por WhatsApp ou redes sociais.