Como saber se um site é confiável antes de comprar: sinais que não enganam
A maioria das pessoas coloca o CPF e o número do cartão sem questionar, mas os golpistas contam justamente com essa pressa — alguns sinais simples bastam para filtrar a loja falsa antes que você digite qualquer dado pessoal. Este guia mostra exatamente o que procurar.
Idade e registro do domínio: por que sites recém-criados acendem o alerta
Um domínio criado semana passada já é motivo para suspeita. Sites legítimos, mesmo lojas pequenas, costumam existir há pelo menos alguns meses — geralmente um a dois anos. Golpistas criam domínios, disparam campanhas em WhatsApp e redes sociais por dias ou semanas, colhem dados bancários e desaparecem, depois registram outro endereço e repetem. Se você conseguir saber quando o domínio foi criado e a data for recente (menos de 3 meses), combine essa informação com outros sinais: preço irreal, ausência de CNPJ, ou falta de contato com telefone e endereço real. Um domínio recém-registrado isoladamente não é prova definitiva de fraude, mas junto com outras bandeiras vermelhas, o padrão fica claro.
A informação de quando um domínio foi registrado fica armazenada em bases públicas chamadas WHOIS. Muitos verificadores online conseguem consultar isso automaticamente e mostram se o site tem poucos dias, semanas ou anos de vida — informação fundamental que a maioria dos consumidores nunca pensa em checar manualmente.
CNPJ, contato e políticas: os dados que toda loja confiável exibe (e a falsa esconde)
Toda empresa que vende pela internet no Brasil precisa exibir seu CNPJ no site — geralmente no rodapé ou na página "Sobre nós". Não é sugestão: é obrigação legal. Uma loja confiável mostra esse número de forma clara e permite que você procure o CNPJ no site da Receita Federal para confirmar que a empresa realmente existe e está ativa. Se você colar o CNPJ e não encontrar nada, ou encontrar uma empresa com ramo de atividade completamente diferente (tipo um "CNPJ de padaria" numa loja de celulares), é golpe garantido.
Além do CNPJ, uma loja legítima sempre oferece: telefone para contato (não apenas chat), endereço completo da empresa ou da matriz, e-mail de suporte válido, e políticas de privacidade, devolução e troca claramente escritas. A loja falsa pula esses passos porque sabe que qualquer tentativa de ligar ou enviar e-mail vai revelar o engodo. Se o site tem preço atraente mas nenhuma forma de contato além de um formulário vago, ou se o telefone ou e-mail não funcionam quando você tenta, suspenda imediatamente a compra.
Cadeado, HTTPS e certificado de segurança: o que essas siglas realmente garantem
Aquele cadeado que aparece na barra de endereço do navegador indica que o site tem um certificado HTTPS ativo. Isso significa que a comunicação entre seu navegador e o servidor é criptografada — seus dados não trafegam em aberto pela internet. É uma proteção técnica essencial, mas aqui vai o ponto importante: um certificado HTTPS não garante que a loja é honesta, apenas que a conexão é segura. Um site de golpe pode ter HTTPS e cadeado, porque o certificado é emitido automaticamente e custa pouco.
O que o HTTPS faz é proteger seus dados contra roubo durante a transmissão, impedindo que alguém intercepte seu CPF ou número de cartão enquanto viaja pela rede. Mas ele não verifica se quem está do outro lado da conexão é uma loja real ou um criminoso. Por isso o certificado é necessário, mas nunca é o único sinal. Procure por ele, sim — sites legítimos têm HTTPS —, mas se vir o cadeado, não caia na falsa sensação de segurança. O criminoso também pode pagar os 30 reais para ativar HTTPS.
Preço bom demais, urgência e pagamento só por Pix: os golpes mais comuns em lojas falsas
Desconto de 70% ou mais em produto de marca é o chamariz mais antigo que existe. Um iPhone a 300 reais ou um notebook gamer a 800 reais não é promoção — é armadilha. Golpistas sabem que o preço irreal é o que prende a atenção, então usam justamente isso para atrair cliques. Na dúvida, procure o produto em marketplaces conhecidos (Mercado Livre, Amazon Brasil) ou no site da marca original e compare. Se o preço está muito abaixo — digamos, menos da metade —, desconfie.
Outro padrão comum é a urgência artificial: "oferta válida por 3 horas", "apenas 2 unidades em estoque", "compre agora antes que acabe". Essas mensagens tentam fazer você pular etapas de verificação e clicar na compra por impulso. Loja séria oferece prazos de entrega razoáveis e não coloca contadores de tempo que criam pânico. E sobre pagamento, muitos golpistas aceitam só Pix porque essa transferência é instantânea e irreversível — ao contrário de cartão, em que você pode contestar a transação. Se a loja insiste em aceitar apenas Pix e não oferece cartão ou boleto, é sinal de alerta. Loja legítima oferece múltiplas formas de pagamento.
Como usar um verificador online gratuito para checar um site em segundos
Em vez de fazer essa checagem manual — consultando WHOIS, procurando CNPJ na Receita, investigando cada detalhe —, você pode usar ferramentas gratuitas que fazem isso automaticamente. Você cola o endereço da loja suspeita numa plataforma de verificação e recebe uma análise completa: quando o domínio foi criado, se o CNPJ está válido, se o certificado HTTPS existe, se o site está em listas públicas de phishing ou malware, e até detalhes sobre as políticas de contato e pagamento extraídas da própria página.
Um desses verificadores também mostra o veredito de usuários anteriores — se centenas de pessoas já confirmaram que aquele site é golpe, você não cai na mesma cilada. Ferramentas como o Avaliar Site conseguem analisar cerca de 30 critérios de confiabilidade automaticamente, organizando os resultados de forma clara: qual critério passou, qual não passou, qual não pôde ser verificado, e por quê. Tudo isso sem necessidade de cadastro e em poucos segundos.