Por que as lojas falsas conseguem enganar consumidores?

Uma loja falsa costuma explorar três fatores: urgência, confiança e oportunidade. O consumidor encontra um produto muito desejado por preço reduzido, recebe a informação de que restam poucas unidades e é pressionado a pagar rapidamente.

Para aumentar a credibilidade, os golpistas podem copiar o visual de lojas conhecidas, contratar anúncios em redes sociais, criar perfis com muitos seguidores e publicar comentários falsos. Também podem utilizar certificados de segurança, endereços parecidos com os de marcas reais e números de CNPJ obtidos em consultas públicas.

O CERT.br alerta que criminosos criam sites de comércio eletrônico com preços muito abaixo dos valores normais e desaparecem depois que o pagamento é realizado. Além da perda financeira, os dados fornecidos na falsa compra podem ser usados em outras fraudes.

Isso demonstra que aparência profissional não equivale a legitimidade. A verificação precisa acontecer antes do preenchimento de dados pessoais e antes do pagamento.

Quais informações uma loja virtual deve apresentar?

O Decreto nº 7.962/2013, que regulamenta o Código de Defesa do Consumidor para o comércio eletrônico, determina que os sites disponibilizem informações claras sobre o fornecedor, o produto, o serviço e as condições da oferta.

Entre as informações exigidas estão nome empresarial, CNPJ ou CPF do fornecedor, endereço físico e eletrônico e demais dados necessários para localização e contato. Também devem ser apresentados características essenciais do produto, riscos à saúde ou segurança, preço com despesas adicionais, formas de pagamento, disponibilidade, prazo de entrega e eventuais restrições da oferta.

A ausência dessas informações é um sinal de atenção. Lojas que apresentam somente um perfil em rede social, um número de WhatsApp e uma chave Pix dificultam a identificação do responsável.

O consumidor também deve desconfiar quando os dados aparecem apenas em uma imagem, estão escondidos em páginas de difícil acesso ou não combinam entre si. Um site pode mostrar uma razão social no rodapé, um beneficiário diferente no pagamento e outro nome no atendimento.

Transparência não garante que o vendedor cumprirá a oferta, mas a falta dela aumenta significativamente o risco.

O que é possível descobrir na consulta de CNPJ?

A Receita Federal oferece gratuitamente a emissão do Comprovante de Inscrição e de Situação Cadastral. A pesquisa é realizada pelo número do CNPJ e apresenta informações cadastrais da pessoa jurídica.

Entre os dados normalmente encontrados estão:

• número do CNPJ;
• razão social ou nome empresarial;
• nome fantasia, quando informado;
• data de abertura;
• natureza jurídica;
• atividades econômicas principal e secundárias;
• endereço cadastrado;
• telefone e e-mail, quando disponíveis;
• situação cadastral;
• data e motivo de eventual situação diferente de ativa.

Essas informações ajudam a verificar se o cadastro apresentado pela loja existe e se possui alguma relação com a atividade comercial anunciada.

Se o site afirma vender eletrônicos, mas o cadastro apresenta exclusivamente uma atividade sem qualquer relação aparente com comércio, o consumidor deve investigar. A divergência não comprova fraude, pois empresas podem possuir atividades secundárias ou cadastros desatualizados, mas exige explicação.

O que significa a situação cadastral “ativa”?

A situação ativa indica que o CNPJ está cadastrado como regular para fins de inscrição. Ela não representa uma certificação da qualidade da empresa, não comprova capacidade financeira e não garante que o vendedor entregará o produto.

Esse cuidado é essencial porque criminosos podem copiar o CNPJ de uma empresa legítima e colocá-lo em um site falso. Nesse caso, a consulta mostrará situação ativa, mas o domínio, o telefone e a conta bancária não pertencem ao verdadeiro titular.

Portanto, a pergunta correta não é apenas “o CNPJ está ativo?”. O consumidor deve verificar se o CNPJ realmente corresponde à loja na qual pretende comprar.

Uma situação cadastral suspensa, inapta, baixada ou nula merece atenção adicional. A causa deve ser pesquisada, e a compra não deve prosseguir enquanto houver dúvida sobre a identidade e a regularidade do fornecedor.

Como comparar o CNPJ com os dados da loja?

Depois de emitir o comprovante, compare cuidadosamente as informações com o site, o anúncio e os dados do pagamento.

Razão social e nome fantasia

O nome exibido na loja pode ser diferente da razão social. Isso é comum quando a empresa utiliza uma marca. Contudo, o site deve permitir que o consumidor associe claramente a marca ao CNPJ responsável.

Pesquise a razão social e o nome fantasia. Veja se os resultados conduzem ao mesmo domínio, às mesmas redes sociais e aos mesmos meios de atendimento.

Endereço

Compare o endereço cadastrado com o informado no site. Use ferramentas de mapas para verificar se o local existe e se é compatível com a atividade.

Um endereço residencial não significa fraude automaticamente, especialmente no caso de pequenos negócios e microempreendedores. Entretanto, uma empresa que afirma possuir grande estrutura, estoque nacional e várias filiais precisa apresentar informações coerentes com essa alegação.

Telefone e e-mail

Verifique se os contatos apresentados no cadastro ou em fontes confiáveis coincidem com os utilizados pelo vendedor. Quando houver diferença, procure a empresa por um canal independente, sem clicar no link recebido no anúncio.

Atividade econômica

Analise se as atividades registradas são compatíveis com os produtos ou serviços oferecidos. A atividade não precisa reproduzir exatamente cada item vendido, mas deve existir coerência comercial.

Data de abertura

Uma empresa nova pode ser legítima. Porém, uma loja aberta há poucos dias, sem histórico público e anunciando descontos extraordinários exige cautela maior.

CNPJ verdadeiro também pode ser usado em golpe

Um dos golpes mais perigosos ocorre quando criminosos utilizam dados de uma empresa real. Eles copiam razão social, endereço, CNPJ e até documentos públicos, mas substituem os contatos e meios de pagamento.

O consumidor consulta o número, encontra uma empresa ativa e acredita que a página é confiável. No entanto, está negociando com terceiros que não possuem qualquer vínculo com o titular do cadastro.

Para reduzir esse risco, confirme se:

• o domínio aparece nos canais oficiais da empresa;
• o telefone é o mesmo publicado em fontes independentes;
• o e-mail utiliza o domínio oficial;
• a conta ou chave Pix pertence à empresa identificada;
• as redes sociais apontam para o mesmo site;
• o endereço e o nome do recebedor são coerentes;
• a empresa reconhece a promoção divulgada.

A Receita Federal recomenda confirmar se o consumidor está realmente no site oficial e observar letras, números ou símbolos estranhos no domínio. Também orienta desconfiar de páginas falsas de compra, rastreamento e cobrança.

Principais sinais de uma loja falsa

Preço muito abaixo do mercado

Descontos existem, mas diferenças extremas precisam de justificativa. Sites falsos costumam usar produtos populares por valores irreais para induzir pagamento rápido. A Receita Federal e o CERT.br orientam desconfiar de preços muito inferiores aos praticados normalmente.

Promoção com urgência exagerada

Contadores regressivos, mensagens de “última unidade” e ameaças de aumento imediato do preço podem ser técnicas de pressão. O consumidor deve interromper a compra e pesquisar com calma.

Pagamento somente por Pix, boleto ou transferência

Esses meios são legítimos, mas a ausência de opções e a insistência em pagamento imediato aumentam o risco. Antes de confirmar um Pix, confira o nome e o CPF ou CNPJ do recebedor apresentado pelo banco.

Beneficiário diferente da loja

Quando a compra é feita em uma empresa, mas o dinheiro será enviado para pessoa ou organização sem relação explicada, é necessário parar. Pequenos empreendedores podem receber em conta própria em situações específicas, mas a divergência deve ser esclarecida e documentada.

Domínio estranho

Trocas discretas de letras, extensões incomuns, palavras adicionais e erros de grafia podem indicar imitação de uma marca. A existência do cadeado no navegador não comprova que a loja é honesta; ele indica apenas uma conexão criptografada com aquele domínio.

Textos mal escritos e páginas incompletas

Erros de português, políticas copiadas, links que não funcionam e informações contraditórias podem revelar uma página montada rapidamente.

Atendimento apenas por mensagens

Um único contato, especialmente quando evita responder perguntas sobre CNPJ, endereço, nota fiscal e prazo de entrega, deve ser tratado como sinal de risco.

Avaliações perfeitas demais

Comentários repetitivos, publicados em datas próximas ou sem detalhes podem ser falsos. Procure opiniões em fontes externas e considere também a forma como a empresa responde aos problemas.

Checklist de verificação antes da compra

1. Localize o CNPJ: procure o número no rodapé, nos termos de uso, na página de contato ou na etapa de pagamento.
2. Consulte na Receita Federal: emita o comprovante oficial de inscrição e situação cadastral.
3. Compare os dados: confirme razão social, nome fantasia, endereço, atividade e data de abertura.
4. Pesquise o domínio: procure o endereço do site digitado junto com palavras como reclamação, fraude e golpe.
5. Confirme os contatos: encontre telefone e redes sociais por fontes independentes.
6. Analise a reputação: verifique avaliações, reclamações e respostas da empresa.
7. Cheque a oferta: compare o preço com outras lojas conhecidas.
8. Confira o recebedor: antes do pagamento, valide o nome e o documento mostrado pelo banco.
9. Leia as condições: verifique prazo, frete, troca, devolução e garantia.
10. Guarde evidências: salve anúncio, pedido, conversas, comprovantes e políticas apresentadas.

O Procon-SP também orienta procurar no site a identificação da loja, incluindo razão social, CNPJ, telefone e outras formas de contato, além de consultar referências antes da compra.

Como escolher uma forma de pagamento mais segura?

Nenhum meio de pagamento elimina completamente o risco, mas alguns permitem reação mais estruturada em caso de problema.

O CERT.br recomenda verificar se o site, aplicativo ou contato é oficial e destaca o uso de cartão virtual em compras online. Um cartão temporário ou com limite ajustado reduz a exposição dos dados caso a página seja fraudulenta.

No cartão, confira a fatura e comunique rapidamente ao emissor qualquer operação não reconhecida ou desacordo comercial. A contestação será analisada conforme o contrato, as provas e as regras aplicáveis; não existe garantia automática de estorno.

No Pix, confirme o beneficiário antes de autorizar. Se houver fraude, o Banco Central orienta entrar em contato imediatamente com a instituição e acionar o Mecanismo Especial de Devolução pelo aplicativo. O pedido relacionado a golpe pode ser registrado em até 80 dias, mas a rapidez aumenta a possibilidade de localizar recursos. O MED não garante devolução, pois depende da análise do caso e da existência de saldo.

Em boletos, confira banco emissor, beneficiário, CNPJ e valor antes de pagar. Um código adulterado pode direcionar o dinheiro para outra pessoa mesmo quando o documento utiliza a identidade visual de uma loja conhecida.

Direitos do consumidor no comércio eletrônico

As compras online estão sujeitas ao Código de Defesa do Consumidor e às regras específicas do comércio eletrônico.

O fornecedor deve apresentar informações claras, facilitar o atendimento e disponibilizar meios adequados para que o consumidor exerça seus direitos. O Decreto nº 7.962/2013 também exige confirmação imediata do recebimento de demandas e mecanismos eficazes para atendimento eletrônico.

Nas contratações realizadas fora do estabelecimento comercial, inclusive pela internet, o artigo 49 do CDC assegura, em regra, o direito de arrependimento no prazo de sete dias, contado da assinatura ou do recebimento do produto ou serviço. Os valores pagos devem ser devolvidos conforme a legislação.

Esse direito não transforma um site falso em fornecedor localizável. Por isso, a prevenção continua sendo fundamental. Quando o vendedor desaparece, pode ser necessário envolver banco, plataforma, Procon e autoridades policiais.

A consulta de CNPJ revela dívidas ou reputação?

A consulta cadastral gratuita da Receita Federal não apresenta score de crédito, dívidas, processos, reclamações de consumidores ou capacidade financeira. Ela comprova informações cadastrais e a situação da inscrição.

Para uma avaliação mais ampla, podem ser consultadas outras fontes legítimas, como:

• Consumidor.gov.br, quando a empresa estiver cadastrada;
• Procons e listas públicas de sites não recomendados;
• avaliações de consumidores em plataformas conhecidas;
• redes sociais oficiais e histórico de atendimento;
• certidões e consultas comerciais adequadas à finalidade;
• pesquisas de processos públicos, quando relevantes.

A ausência de reclamações também não garante segurança. Uma loja falsa recém-criada pode ainda não possuir histórico suficiente.

Marketplaces e anúncios em redes sociais

Em marketplaces, o consumidor precisa distinguir a plataforma do vendedor. O nome do site conhecido não significa que todos os anunciantes possuem o mesmo nível de confiabilidade.

Verifique quem emite a nota fiscal, quem recebe o pagamento e quem será responsável pela entrega. Prefira concluir a operação dentro do ambiente oficial da plataforma. Quando o vendedor pede que a conversa ou o pagamento seja transferido para WhatsApp, Pix direto ou link externo, as proteções da plataforma podem ser reduzidas.

Em redes sociais, não confie apenas no número de seguidores. Perfis podem ser comprados, invadidos ou clonados. Observe a data das publicações, alterações de nome, qualidade das interações e presença de comentários de compradores reais.

A Receita Federal registra exemplos de vendas falsas em redes sociais, atendimentos fraudulentos, sites falsos e até páginas falsas de rastreamento.

O que fazer depois de cair em uma loja falsa?

1. Contate imediatamente o banco

Informe a fraude, peça o bloqueio das medidas ainda possíveis e solicite a contestação ou mecanismo aplicável ao pagamento. No Pix, acione o MED pelo aplicativo o mais rápido possível.

2. Preserve todas as provas

Guarde capturas do site, URL, anúncio, conversas, e-mails, nota de pedido, chave Pix, dados do beneficiário, comprovantes e horários. Não dependa de a página continuar disponível.

3. Registre boletim de ocorrência

O registro pode ser feito na Polícia Civil, presencialmente ou pela delegacia virtual disponível no estado. O Ministério da Justiça recomenda incluir como a oferta foi recebida, os dados do pagamento e compartilhar o boletim com o banco.

4. Denuncie o anúncio e o perfil

Comunique a rede social, o marketplace, o serviço de hospedagem ou a plataforma utilizada. A remoção pode evitar novas vítimas.

5. Registre reclamação de consumo

Quando a empresa for identificável e estiver cadastrada, o Consumidor.gov.br permite a comunicação direta entre consumidor e fornecedor. A empresa possui até dez dias para responder na plataforma. Se o problema não for resolvido, o consumidor pode procurar Procon, Defensoria Pública ou Juizado Especial Cível.

6. Proteja os dados pessoais

Se foram enviados documentos, dados de cartão ou senhas, altere credenciais, monitore contas e comunique as instituições envolvidas. Nunca reutilize a mesma senha em diferentes serviços.

Limites da consulta de CNPJ

A consulta protege o consumidor porque permite confirmar informações básicas e encontrar inconsistências. Contudo, ela não é um selo de confiança.

Um CNPJ pode estar ativo e pertencer a uma empresa que presta mau atendimento. Pode ter sido usado indevidamente por criminosos. Também pode ter sido aberto recentemente para aplicar golpes antes que reclamações se acumulem.

Por isso, a decisão deve considerar um conjunto de evidências:

• cadastro oficial coerente;
• domínio confirmado;
• canais de contato verificáveis;
• histórico e reputação;
• preço compatível;
• pagamento para beneficiário correto;
• políticas claras;
• presença de nota fiscal;
• segurança do dispositivo e da conexão;
• ausência de pressão para compra imediata.

Conclusão

A consulta de CNPJ é uma ferramenta simples, gratuita e importante para a prevenção de fraudes no e-commerce. Ela ajuda a verificar se a empresa existe, qual é sua situação cadastral, onde está registrada e quais atividades declara exercer.

Entretanto, a proteção não termina quando aparece a palavra “ativa”. O consumidor precisa confirmar que o número pertence realmente à loja, comparar endereço e contatos, analisar o domínio, pesquisar reputação e conferir o beneficiário do pagamento.

Preços irreais, urgência exagerada, falta de identificação, contas de terceiros e links recebidos por mensagens são sinais que exigem interrupção da compra.

Quando houver golpe, agir rapidamente é essencial: comunicar o banco, preservar provas, registrar boletim de ocorrência, denunciar o anúncio e buscar os canais de defesa do consumidor.

No ambiente digital, informação cadastral, atenção e verificação formam uma barreira importante contra lojas falsas. Alguns minutos de pesquisa podem evitar perda financeira, exposição de dados e dificuldades prolongadas para recuperar o valor pago.