Qual o primeiro sinal de que um site é falso?

A URL. Domínios com erros de digitação (typosquatting), terminações estranhas (.xyz, .top, .shop) ou subdomínios enganosos (nubank-seguranca.com em vez de nubank.com.br) são o indicador mais confiável. Sempre olhe a barra de endereço antes de digitar qualquer dado.

O cadeado HTTPS significa que o site é seguro?

Não. O cadeado indica apenas que a conexão entre seu navegador e o servidor é criptografada — não que o site é legítimo. Golpistas também instalam certificados HTTPS gratuitos em sites falsos. Verifique o domínio completo, não só o cadeado.

Como sei se uma loja online é falsa?

Verifique: CNPJ no rodapé (consulte na Receita Federal), reputação no Reclame Aqui, existência de endereço físico, selos de segurança clicáveis, preços muito abaixo do mercado e comentários em redes sociais. Loja falsa geralmente falha em pelo menos três desses critérios.

Sites que pedem muitos dados pessoais são sempre golpe?

Nem sempre, mas é um sinal forte quando o site pede CPF, foto de documento e dados bancários sem motivo aparente — especialmente em páginas de 'sorteio', 'brinde' ou 'promoção'. Pergunte-se: por que esta empresa precisa disso?

Como verificar o CNPJ de um site?

Copie o CNPJ do rodapé e consulte em 'solucoes.receita.fazenda.gov.br/Servicos/cnpjreva/cnpjreva_solicitacao.asp'. Verifique se o nome da empresa bate com o site, se a situação é 'ativa' e se a data de abertura é compatível com a história da loja.

O que é typosquatting e como identificar?

É quando golpistas registram domínios com pequenos erros de digitação: 'nubankk.com.br', 'amazom.com.br', 'mercadolivre.com'. O cérebro corrige o erro automaticamente e você não percebe. Sempre leia o domínio caractere por caractere.

Preços muito baixos sempre indicam site falso?

Não sempre, mas preços abaixo de 50% do valor de mercado são suspeitos — especialmente em eletrônicos, perfumes e tênis. Golpistas usam 'promoção relâmpago' e 'queima de estoque' como isca. Compare o preço em pelo menos três lojas conhecidas.

O que fazer se já inseri dados em site falso?

Troque a senha do serviço imediatamente. Se inseriu dados de cartão, bloqueie-o pelo app do banco. Se inseriu CPF e documentos, monitore o Registrato e ative alertas no Serasa. Registre B.O. na delegacia digital e denuncie o domínio ao CERT.br.

Como Identificar Site Falso: 12 Sinais de que um Site Não é Confiável

Sites falsos já não são amadores. Em 2026, um site fraudulento pode ser visualmente idêntico ao oficial — mesmo logotipo, mesmas cores, mesma diagramação. A diferença está nos detalhes que ninguém olha: a URL, o CNPJ, os selos de segurança, a qualidade do texto. Este guia do Desconfiei ensina 12 sinais práticos para você identificar um site falso antes de clicar, comprar ou inserir qualquer dado.

Sinal 1: A URL — o detector mais confiável

O domínio é a identidade do site. Golpistas usam três técnicas principais para enganar:

Typosquatting: Pequeno erro de digitação que passa batido.

Verdadeiro: nubank.com.br
Falso: nubankk.com.br, nubanck.com.br, nubank-seguro.com

Subdomínio enganoso: O golpista coloca o nome da marca no subdomínio para parecer oficial.

Verdadeiro: ifood.com.br
Falso: ifood.entrega-gratis.com (o domínio real é entrega-gratis.com)

TLD suspeita: Terminações baratas e pouco fiscalizadas.

.xyz, .top, .shop, .site, .online, .click — evite inserir dados em domínios assim

Como verificar: Leia o domínio da direita para a esquerda. O que vem antes do .com.br ou .com é o nome real do site. segurança-nubank.com pertence a segurança-nubank, não ao Nubank.

Sinal 2: O cadeado HTTPS não garante nada

O ícone de cadeado na barra de endereço significa que a conexão é criptografada — seus dados não podem ser interceptados no caminho. Mas não significa que o destino é confiável. Golpistas obtêm certificados HTTPS gratuitos (Let's Encrypt) em minutos.

Regra: Cadeado + domínio correto = ok. Cadeado + domínio suspeito = perigo.

Clique no cadeado para ver o certificado. Sites legítimos usam certificados OV (Organization Validated) ou EV (Extended Validation), que mostram o nome da empresa. Sites falsos usam DV (Domain Validated), que só confirmam que o domínio existe.

Sinal 3: Erros de português e formatação

Sites falsos frequentemente têm:

Erros de concordância: "você foi sortiado"
Tradução automática mal feita: frases que parecem inglês traduzido literalmente
Mistura de "você" e "tu" na mesma página
Uso excessivo de maiúsculas e exclamações: "CORRA!!! ÚLTIMA CHANCE!!!"

Empresas sérias revisam seus textos. Um erro ortográfico ou gramatical grosseiro em um site de banco ou loja grande é sinal de alerta.

Sinal 4: Preços muito abaixo do mercado

iPhone 15 por R$ 1.200? Tênis de marca por R$ 99? Perfume importado por R$ 45? É golpe.

Golpistas usam preços irreais como isca. O consumidor, excitado pela "oportunidade", desliga o senso crítico e compra sem verificar. Depois o site some, o Pix foi para um laranja e o produto nunca chega.

Regra prática: Compare o preço em ao menos três lojas conhecidas (Magazine Luiza, Amazon, Mercado Livre). Se o site suspeito oferece desconto acima de 50% em relação à média, é golpe.

Sinal 5: CNPJ falso ou ausente

Toda loja online brasileira deve exibir CNPJ no rodapé. Golpistas colocam CNPJ falso, de empresa que não existe ou copiado de uma loja real.

Como verificar:

Copie o CNPJ do site
Acesse solucoes.receita.fazenda.gov.br/Servicos/cnpjreva/cnpjreva_solicitacao.asp
Confira: o nome da empresa bate com o site? A situação é "Ativa"? A data de abertura é compatível com a história da loja? O CNAE (atividade) faz sentido para aquele tipo de comércio?

Site sem CNPJ nenhum no rodapé: feche imediatamente.

Sinal 6: Selos de segurança falsos

Muitos sites exibem selos como "Site Blindado", "Google Safe Browsing", "Reclame Aqui" ou "Ebit". Em sites falsos, esses selos são imagens estáticas — não são clicáveis.

Teste: Clique no selo. Se não abrir nada ou abrir uma página falsa, é golpe. Selos legítimos levam a uma página de verificação no site da empresa certificadora.

Sinal 7: Ausência de política de privacidade e termos de uso

Sites legítimos têm links para "Política de Privacidade", "Termos de Uso" e "Política de Trocas e Devoluções" no rodapé. Essas páginas são exigidas pela LGPD e pelo Código de Defesa do Consumidor.

Sites falsos ou não têm esses links, ou eles levam a páginas genéricas copiadas de outro lugar, às vezes até com nome de outra empresa no texto.

Sinal 8: Formas de contato suspeitas

Loja que só tem WhatsApp como canal de contato — sem telefone fixo, sem e-mail corporativo, sem endereço físico — é suspeita.

Verifique:

O número de WhatsApp tem DDD compatível com o endereço da loja?
O e-mail usa o domínio do site ou é Gmail/Hotmail genérico? (sac@loja.com.br vs loja_ofertas@gmail.com)
O endereço físico existe no Google Maps? É um endereço comercial ou residencial?

Sinal 9: Idade do domínio

Sites golpistas são criados às pressas e derrubados rápido. Um domínio registrado há menos de 90 dias, oferecendo grandes promoções, é suspeito.

Como verificar: Use who.is ou o verificador de domínio do Desconfiei para consultar a data de registro. Domínios com menos de 6 meses merecem atenção redobrada.

Sinal 10: Ausência de HTTPS em páginas de pagamento

Se o site tem HTTPS na página inicial mas a página de pagamento não tem cadeado, seus dados de cartão estão sendo enviados em texto puro — qualquer um pode interceptar. Saia imediatamente.

Sites legítimos mantêm HTTPS em todas as páginas, especialmente nas de checkout.

Sinal 11: Comentários e avaliações suspeitas

Sites falsos às vezes têm seção de "Depoimentos" com nomes genéricos, fotos de banco de imagens e texto repetitivo: "Maravilhoso!", "Chegou rápido!", "Recomendo!" — todos sem data, sem verificação de compra, sem nota.

Verifique a reputação da loja em:

Reclame Aqui: veja se existe, há quanto tempo, quantas reclamações e a nota
Redes sociais: busque pelo nome da loja + "golpe" ou "reclamação"
Procon: consulte se há registro de reclamações

Sinal 12: Urgência artificial e pressão psicológica

Contador regressivo falso, banner piscando "ÚLTIMAS UNIDADES", pop-up dizendo "Fulano de São Paulo acabou de comprar" — são táticas de pressão para você não pensar.

Golpistas sabem que se você tiver tempo para verificar, o golpe desmorona. Por isso criam urgência: "Promoção acaba em 5 minutos", "Só restam 3 unidades", "Frete grátis só hoje".

Respire. Saia do site. Pesquise. Depois decida.

Checklist rápido: antes de comprar ou inserir dados

[ ] O domínio é exatamente igual ao oficial, sem erros de digitação?
[ ] O CNPJ existe e bate com o nome da loja na Receita Federal?
[ ] Os selos de segurança são clicáveis e levam a páginas reais de verificação?
[ ] O site tem política de privacidade, termos de uso e política de trocas?
[ ] Os preços são compatíveis com o mercado (não mais de 50% abaixo)?
[ ] O Reclame Aqui mostra reputação razoável?
[ ] O domínio tem mais de 6 meses?
[ ] As formas de contato incluem algo além de WhatsApp?
[ ] O endereço físico existe no Google Maps?
[ ] O texto é bem escrito, sem erros grosseiros de português?

Gabarito: 3 ou mais itens não marcados? Não compre. Não insira dados. Saia do site.

Ferramentas do Desconfiei

Verificador de links — analisa URL antes de você clicar
Denunciar site falso — alerte a comunidade
Catálogo de golpes — conheça as fraudes mais comuns

Identificar site falso é uma habilidade que se adquire com prática. A cada site verificado, você treina o olhar. Em algumas semanas, os sinais saltam aos olhos — e o que antes parecia uma loja legítima se revela como armadilha.