Como saber se um site é confiável em 30 segundos (sem instalar nada)
A forma mais rápida de conferir se um site é confiável é usar uma ferramenta de verificação online que analisa os critérios técnicos e de reputação sem exigir cadastro. Você cola o endereço do site suspeito, recebe em segundos um veredito claro (confiável, atenção ou perigoso) com a evidência por trás de cada sinal de alerta. Não precisa ser especialista em segurança: a verificação de confiabilidade de sites faz a análise cruzada de certificado, CNPJ, idade do domínio, histórico de phishing e reputação em listas públicas automaticamente.
Se você não quer usar ferramenta e prefere fazer a verificação manual no próprio navegador, comece pela barra de endereço: procure pelo cadeado e o "https" (não apenas "http"), abra o certificado SSL clicando no cadeado, e anote o nome da empresa que aparece no certificado — deve bater com o nome da loja. Em seguida, copie o nome do domínio e a razão social que aparecem no rodapé e procure por "CNPJ + [empresa]" no Google ou no site da Receita Federal. Se o site tem apenas números genéricos ou CNPJ falso, é sinal de alerta.
Os 7 sinais que separam loja confiável de loja golpista
Uma loja online confiável reúne um padrão de características técnicas e de transparência que golpistas têm dificuldade em replicar.
Certificado e criptografia
Certificado SSL válido e HTTPS em todo o site, não apenas na página de checkout — isso significa que a comunicação entre seu navegador e o servidor é criptografada.
Dados de contato e CNPJ real
CNPJ verificável no rodapé, acompanhado de endereço físico completo, telefone e e-mail funcionais. Além disso, política de privacidade e termos de serviço escritos de verdade (não genéricos copiados de outro site), explicando como os dados são usados e quem opera o site.
Canais de contato múltiplos
WhatsApp, e-mail, telefone e chat ao vivo — golpistas costumam oferecer apenas WhatsApp ou formulário que não responde.
Histórico do domínio
Sites confiáveis têm domínios registrados há no mínimo 2 a 3 anos, porque fraudadores criam um novo a cada golpe em larga escala.
Reputação em listas públicas
Ausência de registro em bancos de phishing, malware ou fraudes.
Coerência visual e textual
Loja de marca conhecida com logo pixelado, textos mal-redigidos, fotos de produtos genéricas do Google ou informações que se contradizem entre páginas é praticamente certeza de falsificação.
CNPJ no rodapé não basta: como confirmar se a empresa existe de verdade
Muitas lojas falsas incluem um CNPJ no rodapé, mas ou ele é inexistente, ou pertence a outra empresa. A simples presença de um número não prova nada. Para confirmar se a empresa existe de verdade, você precisa fazer uma consulta oficial no banco de dados da Receita Federal pelo site da Consulta Quadro de Sócios e Administradores (QSA) ou pelo portal e-CAC. Digite o CNPJ exato como aparece no site e verifique se: o nome da razão social bate com o que está no rodapé, o endereço registrado existe, a situação da empresa é "Ativa" (não suspensa ou cancelada), e a data de abertura faz sentido (loja muito nova, aberta há semanas, é risco).
Um detalhe: golpistas às vezes usam CNPJs de empresas reais mas inativas ou que encerraram operações. Se o CNPJ é real mas a data de abertura tem menos de 6 meses, ou a situação não é "Ativa", desconfie. Outra tática comum é usar o CNPJ de uma empresa legítima diferente (ex: tirar de uma construtora real e usar em uma loja de eletrônicos falsa). Sempre cruze o CNPJ encontrado com o ramo de atividade declarado no site: se a empresa está registrada como "consultoria" mas vende eletrônicos, não é coincidência.
Domínio novo, cadê o histórico? Por que a idade do site importa tanto quanto o preço
A idade do domínio é um dos critérios mais confiáveis para separar loja legítima de fraude, porque criar um domínio novo é barato (custa entre R$ 30 e R$ 100 por ano) e fácil, enquanto manter a reputação de um site por anos é difícil. Fraudadores não têm razão para usar um domínio antigo: criam um novo, fazem o golpe em larga escala por 2 a 6 meses, e descartam quando começam a receber reclamações. Loja confiável, ao contrário, investe em um domínio antigo porque precisa construir histórico de confiança.
Para conferir a idade do domínio, procure em ferramentas como Whois ou What-is-my-ip.com (busque "domain age") e veja a data de criação registrada. Se o site foi registrado há menos de 1 ano, especialmente se a loja oferece produtos de marca a preços muito abaixo do mercado, é sinal de risco extremo. A combinação "domínio com menos de 6 meses + desconto de 70% em produto novo" é o padrão clássico de loja de golpe.
Cadeado verde, Reclame Aqui, redes sociais: os mitos que não provam nada sozinhos
O cadeado verde no navegador é necessário, mas não é suficiente para garantir que a loja é confiável. Ele apenas confirma que a comunicação está criptografada e que alguém validou a propriedade do domínio junto a uma autoridade de certificação. Golpistas conseguem certificado SSL de forma legítima — o cadeado verde só prova que seus dados não serão interceptados em trânsito, não que a loja é quem diz ser. Da mesma forma, presença no Reclame Aqui não é prova de confiabilidade: muitas lojas fraudulentas estão no site com dezenas de reclamações não-respondidas, e a simples existência de um perfil não significa nada.
Redes sociais com muitos seguidores também enganam. É possível comprar seguidores de forma barata, e golpistas frequentemente criam contas falsas de marcas conhecidas no Instagram ou Facebook com milhares de seguidores comprados para parecer legítimos. O que realmente importa é verificar se a conta oficial (geralmente aquela com selo de verificação ou que aparece no site da marca) está ativa há meses, se responde comentários com naturalidade, e se os posts são coerentes com a real atividade da empresa. Mitos como "loja com muitas avaliações 5 estrelas" também enganam: avaliações podem ser falsas ou compradas. O que deve chamar atenção é o padrão: loja com 2.000 avaliações 5 estrelas todas do mês passado, nenhuma avaliação 4 ou 3 estrelas, é provavelmente fraude.