Como funciona um teste de confiabilidade de site na prática
O processo é simples para você, complexo nos bastidores. A ferramenta acessa o site, coleta informações como idade do domínio, certificado SSL, CNPJ registrado, dados de contato e políticas visíveis, ao mesmo tempo que faz buscas em bancos de dados públicos e listas de reputação (como Google Safe Browsing, PhishTank e registros de operadores conhecidos por fraude). Quando tudo está pronto, você recebe um relatório que não é apenas uma nota: é uma lista documentada dos motivos por trás daquele veredicto.
Quais sinais o teste analisa: domínio, CNPJ e certificado de segurança
Todo teste confiável verifica pelo menos três pilares técnicos e legais: o registro e idade do domínio, a presença de certificado de segurança e a validade de dados como CNPJ. Um domínio novo (criado há menos de uma semana) não é automaticamente perigoso, mas é um sinal amarelo quando combinado com ofertas muito abaixo do mercado ou contato genérico. Sites legítimos costumam ter domínios registrados há anos, porque marcas estabelecidas protegem seus endereços desde o início.
O certificado SSL (aquele cadeado que aparece ao lado da URL) é não-negociável: qualquer loja que peça seu cartão ou CPF sem HTTPS está te expondo a roubo de dados. Um teste verifica se o certificado é válido, se foi emitido por autoridade confiável e se corresponde ao domínio que você está visitando. Um certificado com nome errado (ex.: domínio é "loja-top.com" mas o certificado foi emitido para "loja-hop.com") é bandeira vermelha clara de fraude.
O CNPJ é a identidade legal da empresa no Brasil. Um teste de confiabilidade bem feito consulta o CNPJ informado no site contra os registros públicos da Receita Federal. Se o CNPJ não existe, está inativo ou pertence a outra empresa, você está diante de uma loja falsa. Muitos golpistas usam CNPJ de pessoas jurídicas legítimas mas sem qualquer ligação com o e-commerce — por isso um teste que mostra a data da consulta e a fonte é essencial.
Reputação online: como saber se o site já foi denunciado por golpe
Reputação é histórico: um site que recebeu denúncias de roubo ou phishing geralmente aparece em listas públicas de ameaças mantidas por organizações como Google, Cloudflare ou comunidades de pesquisa de segurança. Um teste de confiabilidade cruza o domínio e até endereços IP contra essas listas, revelando se aquele site já foi marcado como perigoso em outras plataformas.
Além de listas de malware e phishing, um teste robusto verifica ligações suspeitas: se o domínio compartilha a mesma chave Pix, número de WhatsApp, pixel de rastreamento ou servidor de email com outros sites conhecidamente fraudulentos, isso sinaliza uma rede coordenada. Golpistas costumam operar múltiplos domínios (uma loja de eletrônicos fake, outra de roupas fake) reutilizando infraestrutura para economizar e dificultar rastreamento.
Conteúdo da página que todo teste de confiabilidade deve checar
Além de dados técnicos e registros, o teste analisa o que está visível na página: presença de CNPJ, endereço físico, telefone de contato, política de privacidade, termos de serviço e meios de pagamento aceitos. Lojas falsas tipicamente não deixam contato ou deixam informações visivelmente genéricas (um email tipo "contato@loja.com" sem nenhum nome de pessoa ou setor real).
A qualidade do conteúdo também importa. Um site com descrições de produto copiadas de outros e fotos de baixa resolução é um sinal de amadorismo ou intenção fraudulenta. Um teste de confiabilidade não avalia esteticamente, mas sim funcionalidade: conseguir encontrar informação essencial (como endereço de funcionamento, CNPJ e meio de contato) em menos de 30 segundos navegando a página é o padrão. Se você passa 5 minutos procurando um telefone e não acha, é suspeito.
Resultado do teste: o que significa "Confiável", "Atenção" ou "Perigoso"
Um bom teste entrega três vereditos claros. Confiável significa que o site passou na maioria das checagens: domínio antigo, certificado válido, CNPJ conferido, presença de políticas e contato, e nenhuma entrada em listas de ameaça — isso reduz drasticamente o risco de fraude financeira ou roubo de dados, mas não garante que a loja não vai te decepcionar. Atenção indica que o site levantou uma ou mais bandeiras sem ser automaticamente golpe: pode ser um site novo de uma empresa real (domínio recente, CNPJ válido recém-registrado) ou uma loja que deixou de renovar seu certificado por descuido. Nesse caso, verifique o CNPJ diretamente no site da Receita, procure a loja em redes sociais estabelecidas e peça indicações; um preço acima do mercado combinado com "Atenção" é mais aceitável do que um preço abaixo do mercado com o mesmo veredito.
Perigoso é claro: o site está em lista de malware, phishing ou fraude conhecida; o CNPJ não existe ou pertence a outra coisa; o certificado é falso ou inválido; ou há múltiplos sinais de rede coordenada com outros sites fraudulentos. Não compre nesse site. Ponto.
Testei um site e deu suspeito: o que fazer antes de comprar
Se um site passou no teste confiabilidade e recebeu veredito "Atenção" ou você mesmo ficou com dúvidas, há passos simples antes de inserir dados. Procure a loja no Google, Facebook ou Instagram: lojas reais têm presença estabelecida, avaliações de clientes, histórico. Busque também pelo CNPJ ou nome da empresa em forums e grupos de consumidores no WhatsApp — se muita gente reclama de calote ou produto não chegou, é aviso suficiente.
Verifique se o endereço físico listado no site é real: uma loja que diz estar em São Paulo pode ter seu prédio pesquisado no Google Maps ou no CNAE (Classificação de Atividades Econômicas) da Receita. Se o endereço não existe ou é um prédio residencial, é golpe. Comece testando com um valor pequeno: se é seu primeiro pedido naquele site, compre algo de preço baixo para validar se a entrega vem mesmo. Use cartão de crédito em vez de débito ou Pix direto — débito e Pix não oferecem chargeback, você perde o dinheiro se o produto não chegar.
Para checagens rápidas e automáticas, uma ferramenta de verificação como o Avaliar Site economiza tempo porque agrupa essas análises em um relatório transparente, mostrando cada sinal verificado, a fonte e a data — sem precisar você acessar dez sites diferentes. Um domínio registrado ontem com CNPJ inexistente e certificado inválido é sinal para fechar a aba; um domínio de cinco anos com CNPJ ativo e contato real é sinal para seguir com a compra usando cartão de crédito por segurança extra.