Como saber se uma loja virtual é confiável antes de comprar
Uma loja virtual confiável deixa rastros digitais que você consegue verificar em poucos segundos: domínio registrado há mais de um ano, CNPJ válido consultável na Receita Federal, certificado de segurança HTTPS ativo e histórico de avaliações positivas. O problema é que a maioria das pessoas não sabe onde procurar por essas informações ou acha que é coisa de especialista em tecnologia. Na verdade, basta saber o que procurar e em qual ferramenta olhar para não cair em armadilhas que custam centenas ou milhares de reais.
Golpes em lojas virtuais exploram justamente essa ignorância. Um fraudador consegue criar um site com visual idêntico ao de uma marca conhecida em questão de horas, copiar as fotos dos produtos e colocar um preço ridiculamente menor. Quando você entra na loja, tudo parece normal — até o momento em que você tenta fazer o pagamento ou recebe a cobrança do banco. Por isso, a verificação antes de comprar não é paranoico nem perda de tempo: é o mesmo que checar um carro usado antes de pagar.
Sinais de alerta mais comuns em lojas online falsas
Lojas falsas costumam compartilhar características que reaparecem sempre: domínio estranho ou muito similar ao nome de uma marca famosa (como "amazom.com.br" ou "mercadol1vre.com.br" com número um no lugar da letra), falta de contato claro no rodapé ou apenas um WhatsApp genérico, e ausência total de informações sobre a empresa — nenhum CNPJ, nenhum endereço, nenhum telefone. Muitas vezes a página está toda em caixa alta, com erros de digitação ou tradução ruim do conteúdo copiado.
Outro indicador forte é o comportamento suspeito do site: página muito lenta, links quebrados, carrinho de compras que não funciona direito ou redireciona para outra página, popup agressivo aparecendo a cada clique. Alguns falsários nem se dão ao trabalho de fazer um site bonito — o que importa é pegar seus dados de cartão ou Pix. Se o site pedir seus dados pessoais para "validar compra" logo na entrada, sem nem deixar você navegar, é alerta vermelho.
CNPJ, domínio e certificado: os três documentos digitais de uma loja séria
Todo site de loja online deveria exibir seu CNPJ em algum lugar visível, geralmente no rodapé. Esse número de 14 dígitos é o CPF da empresa: você consegue consultar na Receita Federal e confirmar que aquela loja de verdade existe, qual é o nome correto, há quanto tempo funciona e se está em dia com os impostos. Se não encontra o CNPJ na página, é sinal de que a loja está escondendo sua identidade — o que nenhuma empresa séria faz.
O domínio é o endereço do site: "www.loja.com.br". Um site seguro tem domínio registrado há bastante tempo (no mínimo um ou dois anos) e com renovação ativa. Lojas falsas costumam usar domínios novos demais porque sabem que serão derrubadas em breve. O certificado HTTPS é aquele cadeado que aparece na barra de endereços do navegador — ele garante que sua conexão com o site é criptografada e protegida. Se não aparecer o cadeado ou o navegador avisar "Conexão não segura", não entre com cartão de crédito em nenhuma hipótese.
Preço bom demais, prazo de entrega e outras pegadinhas do golpe
O preço é o primeiro gatilho psicológico do golpe: um celular Samsung que custa R$ 2 mil em loja autorizada não vai aparecer por R$ 600 em um site desconhecido — se aparecer, é falsificado, roubado ou não vai chegar nunca. O criminoso sabe que você quer acreditar naquela oferta, então a deixa bem visível e coloca um contador regressivo de tempo ("Oferta expira em 2 horas!") para forçar a decisão impulsiva antes que você pare para checar o site.
Prazos de entrega também merecem desconfiança: prazos muito curtos ("entrega em 24 horas para todo o Brasil") são impraticáveis para qualquer transportadora real. Da mesma forma, se a loja aceita apenas um meio de pagamento — apenas Pix, apenas boleto, apenas transferência — é porque não quer deixar rastro de cartão ou chargeback que comprove fraude. Lojas de verdade aceitam múltiplas formas de pagamento precisamente porque confiam que a transação é legítima.
Como verificar uma loja virtual em segundos com o Avaliarsite
Cole o endereço da loja suspeita no Avaliarsite, e em segundos o sistema analisa cerca de 30 critérios agrupados em cinco famílias: registro e titularidade do domínio, infraestrutura técnica, reputação em listas de phishing e malware, conteúdo da página e ligações com outros sites. O resultado mostra cada critério com a evidência do que foi encontrado, a fonte onde veio a informação e quando foi coletado — não é só uma nota mágica, você vê o porquê de cada alerta.
A ferramenta traz um veredito claro: "Confiável", "Atenção" ou "Perigoso". Se aparecer "Atenção", a loja pode ser legítima mas com algum problema isolado (por exemplo, domínio muito novo ou falta de CNPJ visível). Se vir "Perigoso", significa que o site aparece em listas públicas de malware ou phishing, ou que há sinais fortes de fraude — nesse caso, é melhor evitar mesmo.