Golpe em compra online: loja falsa, preço bom demais e o que fazer

Uma loja falsa é feita para aguentar o primeiro olhar e não aguentar o segundo. Ela tem foto de produto, preço, carrinho, selo de segurança e até relógio de contagem regressiva. O que costuma faltar é o CNPJ em lugar visível, o endereço, um atendimento que responda e uma política de troca que faça sentido. A maior parte delas não resiste a alguns minutos de checagem. Este guia mostra essas checagens, por que a forma de pagamento responde por metade da proteção e o que fazer quando o pagamento já foi feito.

Por Prudents·12 min de leitura

23/09/2026 14h41·Atualizado em 24/09/2026 17h34

Mulher sentada no tapete da sala com um notebook sobre a mesa de centro e um cartão na mão

Como uma loja falsa é montada

Montar uma loja falsa ficou barato. O golpista registra um domínio, instala um modelo pronto de loja virtual, copia foto, descrição e avaliação de lojas verdadeiras e coloca um preço abaixo do mercado. Em poucas horas existe uma vitrine que parece igual à de qualquer varejista.

O que sustenta o golpe não é a aparência da página, é a pressa. O anúncio aparece com estoque acabando, desconto que termina em minutos e um desconto extra quando o pagamento é por Pix. Depois do pagamento, o atendimento para de responder, o prazo de entrega é adiado uma vez, depois outra, e o site some. Semanas depois a mesma estrutura volta com outro nome.

Existe um detalhe que ajuda muito a separar loja verdadeira de fachada: no Brasil, quem vende pela internet é obrigado pelo Decreto 7.962/2013 a mostrar, em local de destaque e de fácil visualização, o nome empresarial, o número de CNPJ ou CPF, o endereço físico e o eletrônico, e as condições integrais da oferta. Loja de verdade não tem motivo para esconder isso. Uma loja que esconde está descumprindo uma regra que existe justamente para você saber com quem está negociando.

Nada disso quer dizer que dava para perceber. As lojas falsas são desenhadas para passar por lojas reais, e muita gente que trabalha com internet o dia inteiro já pagou uma. A responsabilidade é de quem monta a fachada.

O que dá para conferir em poucos minutos

Se o pagamento está prestes a sair, comece por estes cinco pontos. Eles não exigem conhecimento técnico e quase sempre cabem no tempo de um café.

Leia o endereço na barra do navegador, letra por letra. Não o nome escrito na página, o endereço. Letra trocada, palavra colada no fim do nome e marca que aparece só no meio do caminho são as imitações mais comuns. O artigo sobre como diferenciar um site fake de um site real destrincha isso.
Procure o CNPJ e consulte na Receita. Ele costuma estar no rodapé, nos termos de uso ou na política de privacidade. Copie o número e consulte na consulta pública de CNPJ da Receita Federal. Compare três coisas: a razão social tem relação com a loja, a situação está ativa e a atividade combina com o que está sendo vendido. Não estranhe número com letras: a Receita adota o CNPJ alfanumérico para empresas novas, e os números antigos continuam valendo.
Veja a idade do domínio. Para endereços terminados em ponto br, o whois do Registro.br mostra a data de criação quando o dado é público. Site registrado semana passada pede muito mais cuidado quando aparece junto de preço incomum e atendimento que não responde.
Procure a loja fora do site dela. Pesquise o nome junto com a palavra reclamação, veja os indicadores no consumidor.gov.br, olhe o Reclame Aqui e passe os olhos na lista Evite esses sites, do Procon-SP, que reúne endereços com reclamação sem solução.
Teste o atendimento com uma pergunta concreta. Pergunte o prazo real de entrega do seu CEP, ou como funciona a devolução. Pelo Decreto 7.962/2013, a loja tem que manter canal de atendimento eletrônico e responder em até cinco dias. Resposta pronta que não responde nada é uma informação.

Se algum desses pontos não combinar com os outros, não é hora de pagar. Saia da página, procure a loja pelo nome e decida com calma.

Mão anotando informações em um bloquinho ao lado de um notebook e de um cartão — Cena ilustrativa: anotar CNPJ, endereço e nome do recebedor ajuda a comparar as informações antes de pagar.

Por onde a loja falsa chega até você

Quase nunca é você que procura a loja falsa. Em geral ela chega por um caminho que alguém pagou para colocar na sua frente.

Anúncio patrocinado em rede social. É o caminho mais usado, porque permite escolher quem vê o anúncio e trocar o endereço de destino quantas vezes for preciso.
Perfil que imita uma loja conhecida. Nome quase igual, mesma foto, mesmas postagens copiadas, e uma conversa no privado oferecendo um preço que a loja verdadeira não faz.
Mensagem sobre um pedido que você não fez. Fala de entrega parada, taxa pendente ou cupom expirando, e leva para uma página de pagamento.
Grupo de promoções. O link chega dentro de um grupo em que outras ofertas eram verdadeiras, e essa vizinhança empresta credibilidade ao anúncio.

A recomendação do CERT.br no fascículo Comércio via Internet vale para todos esses casos: prefira abrir o site, o aplicativo ou o perfil por conta própria, sem clicar no link recebido. A promoção verdadeira também vai estar lá dentro.

A forma de pagamento é metade da proteção

Duas pessoas podem cair no mesmo anúncio e ter finais diferentes, só pela forma de pagamento. Vale escolher isso antes de escolher o produto.

Cartão de crédito

É o meio com o caminho de volta mais conhecido. Se o produto não chega ou a cobrança não é a combinada, você contesta a compra junto ao emissor do cartão, que abre o processo com a bandeira. Não é automático nem imediato, mas existe um procedimento e um prazo. Quando a loja permite, o cartão virtual reduz o estrago de um eventual vazamento, porque os dados são diferentes dos do cartão físico e podem ser trocados.

Pix

É rápido e costuma vir com desconto, e é exatamente por isso que o golpista prefere. A devolução depende do Mecanismo Especial de Devolução do Banco Central, que você pede pelo seu próprio banco em caso de fraude. Ele só devolve o que ainda estiver na conta de quem recebeu, e golpista costuma esvaziar a conta em minutos. Antes de confirmar, pare na tela do aplicativo e leia o nome de quem vai receber. Se quem vende se apresenta como empresa e o dinheiro vai para uma pessoa física sem nenhuma relação com a marca, peça explicação antes de continuar.

Boleto

Confira o beneficiário antes de pagar. O nome e o CNPJ que aparecem na tela do seu banco precisam ser os da loja que está vendendo. Se não forem, não pague e procure a loja pelo canal oficial.

Vale ainda um cuidado que o CERT.br repete em dois fascículos: faça todo o pagamento dentro do site ou da plataforma onde a compra começou. Pedido para pagar por outro canal, para pagar uma taxa extra ao entregador ou para fechar por fora é o momento em que a proteção da plataforma deixa de existir.

O que a lei garante sobre informação, entrega e arrependimento

Compra pela internet tem três garantias que muita gente não usa por não saber que existem. Elas não servem contra quem sumiu com o dinheiro, mas resolvem boa parte dos casos em que a loja existe e está errando.

Informação obrigatória. O Decreto 7.962/2013 exige nome empresarial, CNPJ, endereço físico e eletrônico, características do produto, todas as despesas adicionais discriminadas no preço e as condições integrais da oferta, em local de destaque.
A oferta obriga quem anunciou. Pelo Código de Defesa do Consumidor, o anúncio integra o contrato, e se a loja recusa cumprir o que ofereceu, o artigo 35 dá três caminhos à sua escolha: exigir o cumprimento, aceitar produto equivalente ou desfazer a compra com a devolução do valor pago, corrigido.
Sete dias para desistir. O artigo 49 do Código de Defesa do Consumidor permite desistir da compra feita fora da loja física em até sete dias, contados da assinatura ou do recebimento do produto, sem precisar justificar. Os valores pagos voltam de imediato e corrigidos. O decreto do comércio eletrônico ainda manda a loja avisar a administradora do cartão para que a cobrança não entre na fatura ou seja estornada.

Guarde o anúncio, a página do produto e a conversa com o atendimento. É esse material que sustenta a reclamação depois.

Se o pagamento já foi feito

Descobrir tarde não fecha as portas. O roteiro oficial do Ministério da Justiça para quem teve perdas financeiras começa pelo banco, passa pelo boletim de ocorrência e termina no acompanhamento da conta. Na prática, para uma compra, fica assim:

Fale com o banco ou com o emissor do cartão primeiro, pelos canais oficiais: o aplicativo, o site que você digitou ou o telefone que está atrás do cartão. Se foi Pix, peça a abertura do Mecanismo Especial de Devolução. Se foi cartão, peça a contestação da compra.
Registre o boletim de ocorrência. Dá para fazer pela delegacia virtual do seu estado, sem sair de casa. O registro é o que permite ao banco e aos órgãos de consumo tratarem o caso como fraude, e não como arrependimento.
Junte as provas enquanto elas existem. Endereço completo do site, print do anúncio e do produto, comprovante do pagamento com o nome de quem recebeu, e a conversa inteira com o atendimento. Site falso sai do ar rápido.
Acompanhe a conta e o cartão nos dias seguintes. Dados entregues em um site falso costumam ser usados em outras tentativas. Qualquer lançamento que você não reconhece vira contestação imediata.

Vale dizer com todas as letras: a culpa de um golpe é sempre de quem aplica o golpe. A loja foi montada para parecer real e para não entregar.

Onde registrar a reclamação

Cada canal resolve uma coisa diferente, e usar o certo economiza semanas.

Consumidor.gov.br, a plataforma pública da Secretaria Nacional do Consumidor. Serve quando a empresa existe e está cadastrada lá: ela recebe a reclamação e tem prazo para responder. O histórico de respostas de cada empresa fica público, então a mesma página também serve como checagem antes de comprar.
Procon do seu estado ou município. É o caminho para quando a empresa não está no consumidor.gov.br ou não resolve. O Procon pode notificar, mediar e aplicar sanção administrativa.
Delegacia virtual. Para o registro criminal do caso, que é o que interessa quando a loja nunca existiu de verdade.
Juizado Especial Cível. Para causas de menor valor, sem necessidade de advogado até o limite que cada tribunal define.

Reclamação registrada também ajuda quem vem depois. É de reclamação sem solução que o Procon-SP monta a lista de sites a evitar.

O que esses cuidados não resolvem

Nenhuma checagem transforma incerteza em certeza, e é honesto dizer onde cada uma para.

CNPJ ativo não prova honestidade. Prova que aquele cadastro existe. Empresa de fachada também tem cadastro, e CNPJ de terceiro pode ser copiado para o rodapé de um site.
Domínio antigo não é atestado. Um site com anos de história pode ter sido invadido, vendido ou passado a ser usado para outra coisa.
Avaliação pode ser fabricada. A nota exibida dentro do próprio site é informação da loja sobre si mesma. Por isso a procura fora do site importa mais que a estrela de dentro.
Cadeado e https não são selo de honestidade. Eles dizem que a conexão está protegida, não quem está do outro lado.

O que esses cuidados fazem é reduzir muito a chance de pagar para quem não vai entregar, e deixar você com prova na mão quando algo der errado. É bem diferente de garantia, e ninguém sério promete garantia aqui.

Fontes consultadas

As regras e os serviços citados foram checados em 23/09/2026 nestas páginas:

Perguntas frequentes

Como saber se uma loja online é confiável?

Procure o CNPJ no rodapé e consulte na Receita Federal, compare a razão social e a atividade com o que está sendo vendido, leia o endereço do site letra por letra, veja a data de registro do domínio e pesquise o nome da loja fora do site dela, no consumidor.gov.br, no Reclame Aqui e na lista Evite esses sites do Procon-SP. Nenhum desses pontos decide sozinho, mas informações que não combinam entre si são motivo para não pagar ainda.

Qual a forma de pagamento mais segura para comprar de uma loja que eu não conheço?

O cartão de crédito, porque existe um caminho de contestação junto ao emissor quando o produto não chega ou a cobrança não é a combinada. O Pix depende do Mecanismo Especial de Devolução do Banco Central, que só alcança o dinheiro que ainda estiver na conta de quem recebeu. Se for pagar por Pix ou boleto, leia o nome do recebedor na tela antes de confirmar.

Comprei e o produto não chegou. O que a lei garante?

O artigo 35 do Código de Defesa do Consumidor dá três caminhos, à sua escolha: exigir que a loja cumpra o que anunciou, aceitar um produto equivalente ou desfazer a compra e receber de volta o valor pago, corrigido, além de eventuais perdas e danos. O Decreto 7.962/2013 também exige que a entrega respeite prazo, quantidade e qualidade combinados.

Dá para recuperar o dinheiro de um Pix feito para uma loja falsa?

Às vezes. O caminho é pedir ao seu banco a abertura do Mecanismo Especial de Devolução, que existe para casos de fraude e de falha operacional. Ele devolve o que ainda estiver na conta de quem recebeu, então avisar o banco nas primeiras horas muda muito o resultado. Registre também o boletim de ocorrência pela delegacia virtual do seu estado.

Posso desistir de uma compra feita pela internet mesmo sem defeito no produto?

Sim. O artigo 49 do Código de Defesa do Consumidor permite desistir em até sete dias, contados da assinatura do contrato ou do recebimento do produto, quando a compra foi feita fora do estabelecimento comercial, o que inclui a internet. Não é preciso justificar, e o valor pago deve ser devolvido de imediato e corrigido.