O cadeado no endereço não quer dizer que o site é confiável — e quatro conferências de dez segundos dizem

Durante anos a orientação foi “procure o cadeado”. Ela envelheceu: hoje qualquer site consegue ter cadeado, inclusive o falso. O certificado que gera o cadeado é barato e automático, e o golpista tira o dele em minutos.

O que o cadeado diz é apenas que a conversa entre o seu celular e aquele site é embaralhada — ninguém no meio do caminho lê. Ele não diz nada sobre quem está do outro lado.

A conferência que ainda funciona: o endereço

O endereço não se falsifica, e é por isso que ele continua sendo a melhor prova. O truque é saber onde olhar.

Leia da esquerda até a primeira barra. O que vem logo antes dessa barra é o dono verdadeiro do site. Tudo que aparece antes disso pode ser inventado.

• loja.com.br/promocao — o dono é loja.com.br. Legítimo.
• loja.com.br.oferta-hoje.net/promocao — o dono é oferta-hoje.net. O nome da loja virou enfeite.
• loja-oficial-br.shop — não é a loja; é um endereço parecido, comprado para enganar.

Palavras como “oficial”, “br”, “promo” e “loja” grudadas no nome da marca são sinal forte. Empresa grande usa o próprio nome, curto e limpo.

O CNPJ no rodapé

Loja séria informa CNPJ, razão social, endereço e telefone no rodapé. É exigência da lei do consumidor, e é a informação que o golpista mais evita.

Se o CNPJ estiver lá, vale conferir na Receita Federal: veja se a empresa existe, se está ativa e se o nome bate com o da loja. Empresa aberta há duas semanas vendendo eletrônico com 70% de desconto merece desconfiança.

Rodapé sem CNPJ, sem endereço e com contato só por WhatsApp já responde a pergunta.

Por que o site falso aparece bem no Google?

Porque muitos compram anúncio. Os primeiros resultados podem ser publicidade, e o golpista paga para aparecer ali quando alguém procura o nome da loja verdadeira.

Isso muda um hábito: não entre pelo primeiro resultado quando o assunto envolve pagamento. Prefira digitar o endereço você mesmo, ou usar o aplicativo oficial da loja, ou um link que você já tinha salvo.

Vale o mesmo para banco, órgão público e operadora — buscar “telefone do banco X” no desespero é como muita gente cai na falsa central.

O preço que denuncia

Promoção existe. Desconto de metade do valor em produto caro e desejado, com estoque infinito e prazo apertado, não.

A pergunta que resolve: por que essa loja desconhecida venderia mais barato que todas as outras? Se não houver resposta razoável, o produto não existe.

Combine com outro sinal: forma de pagamento. Site que só aceita Pix, especialmente para pessoa física, está evitando o cartão justamente porque no cartão existe contestação.

Quatro conferências de dez segundos

Antes de digitar qualquer dado, olhe:

1. O endereço até a primeira barra — é a loja mesmo?
2. O rodapé — tem CNPJ, endereço e telefone?
3. O preço — é plausível para esse produto?
4. O pagamento — aceita cartão ou só Pix para pessoa física?

Duas respostas ruins bastam para fechar a página. Não custa nada e evita o prejuízo inteiro.

Reclamações na internet servem?

Servem, com um cuidado: procure o nome da loja junto com a palavra reclamação, e prefira plataformas onde a empresa precisa responder — como o consumidor.gov.br, que é oficial.

Avaliações dentro do próprio site não valem nada: quem monta a loja escreve os elogios. Desconfie de avaliações todas iguais, todas de cinco estrelas e todas na mesma semana.

Loja falsa costuma ter pouco tempo de vida, então às vezes não há reclamação nenhuma — ausência de reclamação não é aprovação.

E as lojas dentro de marketplace?

Comprar de vendedor dentro de uma plataforma grande é mais seguro do que num site solto, porque existe intermediário e caminho de reclamação.

Mas o golpe migrou para lá também, com um pedido característico: o vendedor sugere fechar por fora, com desconto, por Pix direto. Aceitar isso é abrir mão da única proteção que existia.

A regra é simples: pagamento dentro da plataforma, conversa dentro da plataforma. Vendedor que insiste em sair dali está pedindo para não deixar rastro.

Já comprei e desconfio

Aja no mesmo dia, nesta ordem:

1. Se pagou com cartão, ligue para o banco pelo telefone atrás do cartão e conteste. Cartão tem caminho de contestação.
2. Se pagou por Pix, procure o banco e informe que foi fraude, pedindo o Mecanismo Especial de Devolução. Não há garantia, mas a hora conta.
3. Guarde tudo: endereço do site, capturas de tela, comprovante, conversa e o anúncio.
4. Registre reclamação no consumidor.gov.br e boletim de ocorrência.

E não pague ninguém que apareça oferecendo recuperar o valor mediante taxa — é a segunda camada do mesmo golpe.