Nenhum sinal isolado prova que um site é confiável. Cadeado, CNPJ no rodapé e resultado limpo em uma consulta podem aparecer tanto em loja honesta quanto em loja montada para enganar. Quem se protege cruza três frentes: o endereço que está aberto, a empresa por trás dele e a forma de pagamento.
O tema pesa em novembro. A Black Friday de 2026 cai em 27/11, uma sexta-feira, e o volume de compras em lojas desconhecidas cresce junto. Só no primeiro trimestre de 2026, o Procon-SP registrou mais de 4,8 mil atendimentos de consumidores que afirmam ter sido vítimas de fraudes.
Este roteiro reúne 10 verificações, em quatro etapas, na ordem de uma compra: o endereço, a empresa, o pagamento e o que fazer se algo der errado. Todas usam ferramentas públicas e gratuitas, e você executa sozinho, em poucos minutos, antes de digitar o número do cartão.
Cada etapa termina dizendo o que aquela checagem não prova e qual passo a complementa. É esse encadeamento que protege, não um item solto.
Como verificar se o link de um site é seguro antes de clicar
A primeira pergunta é simples: o endereço que você vai abrir é o da loja de verdade? Golpistas contam com a pressa, e a pressa da Black Friday ajuda. Quem tem dúvida sobre o básico da proteção online pode começar pelo guia de segurança digital, que dá o contexto geral. Aqui o foco é a loja.
VERIFICAÇÃO 1 · ENDEREÇO DO SITE
O nome da loja no começo da URL pode enganar
Compare os dois exemplos. Ambos começam com “loja.example.com”, mas o domínio registrado é diferente.
Aqui, “loja” é um subdomínio de example.com.
“loja.example.com” aparece só como parte do subdomínio. O endereço não pertence a example.com.
Como conferir antes de comprar
- Localize o domínio registrado, não apenas o nome que aparece no começo da URL.
- Compare-o com o endereço oficial da loja, encontrado por uma fonte independente.
- Continue as outras verificações: HTTPS e domínio correto não garantem que uma loja seja honesta.
- Digite o endereço ou confira o nome na barra, letra por letra. Link recebido em mensagem ou anúncio não prova nada, por mais convincente que pareça. O Procon-SP aponta que as abordagens criminosas ocorrem principalmente por aplicativos de mensagens, como o WhatsApp. Para reduzir esse risco, veja como proteger o WhatsApp contra golpes. Leia o endereço de trás para a frente: o que identifica o dono é o nome colado ao final (.com.br ou .com). O que vem antes dele, separado por ponto, é subdomínio e pode ser criado por qualquer pessoa, então o nome de uma loja famosa no começo do endereço não prova nada. Uma troca de letra, um hífen a mais ou um final diferente já indicam outro site.
- Trate a conexão segura (HTTPS) como o mínimo, nunca como prova. Site falso também tem. Desde a versão 117, de setembro de 2023, o Chrome trocou o cadeado por um ícone de ajustes, justamente para não sugerir confiança. A ajuda oficial do Chrome é direta: o símbolo informa só se a conexão é particular, e, para saber se você está no site correto, é preciso conferir o nome na barra de endereço.
- Cole o endereço no Relatório de Transparência do Google. Ele mostra se a Navegação segura encontrou conteúdo não seguro. Em consulta do Tech Infoco em 10/11/2026, o endereço dos Correios retornou nenhum conteúdo não seguro, e a página de teste de phishing do próprio Google (testsafebrowsing.appspot.com/s/phishing.html) retornou site não seguro. Vale colar esse endereço de teste uma vez, para saber como é um alerta. O aviso vermelho de página inteira no navegador significa que o site foi sinalizado, e nesse caso você deve sair.
O resultado limpo, porém, tem limite claro. Uma loja falsa recém-criada pode ainda não ter sido sinalizada. Limpo quer dizer apenas que nada foi registrado até agora.
Essas três checagens confirmam que você está no endereço certo e que ele não foi marcado como perigoso. Não dizem quem está por trás da loja. Isso exige o passo seguinte: investigar a empresa.
Como saber a idoneidade da empresa por trás do site
Agora a pergunta é quem vende e se isso se confirma fora do site. Os dados exibidos pela própria loja valem pouco até que outra fonte os confirme.
- Procure no site o nome empresarial, o CNPJ e o endereço físico. O Decreto 7.962/2013 (art. 2º) obriga o site que vende a mostrar esses dados em local de destaque e de fácil visualização. A Senacon também orienta a desconfiar de loja sem endereço físico. Se não há nada disso, já é um motivo para parar.
- Consulte o CNPJ na Receita Federal. O comprovante de inscrição e de situação cadastral é gratuito e sai na hora. Confira se a situação é ativa, se o nome é igual ao do site, a data de abertura e se a atividade é compatível com o que a loja vende. Uma empresa aberta há poucas semanas, com atividade sem relação com o produto, merece cautela.
- Em endereço .br, consulte o WHOIS do Registro.br. Veja a data de criação, o titular e o documento do titular, que deve ser o CNPJ da loja. Em consulta do Tech Infoco em 10/11/2026, o endereço dos Correios mostrou criação em 30/10/1997 e titular Empresa Brasileira de Correios e Telégrafos, com o CNPJ 34.028.316/0001-03, o mesmo exibido no site. Esse é o padrão esperado. Endereços .com ficam fora do Registro.br, então essa consulta não serve para eles.
- Procure o endereço na lista Evite esses Sites, do Procon-SP, e pesquise reclamações. A lista reúne sites com reclamações registradas, notificados que não responderam ou não encontrados. A contagem do Tech Infoco em 10/11/2026, com a listagem atualizada em 12/05/2026, mostra o que esses casos têm em comum e o que a lista não alcança:
| Indicador | Resultado |
|---|---|
| Endereços na lista | 83 |
| Já fora do ar quando entraram na lista | 74 |
| Com CNPJ informado | 80 |
| Terminados em .br | 44 |
| Terminados em .com | 37 |
| Inclusões desde 2025 | 7 (a última em 12/05/2026) |
| Dos 44 .br, mantinham o registro original | 7 |
| Desses 7, titular do domínio diferente do CNPJ informado | 6 |
| Idade do domínio mais novo ao ser listado | 1 ano e 10 meses |
A leitura é incômoda: CNPJ informado, final .br e domínio antigo, sozinhos, não bastam. Dos 83 sites listados, 80 têm CNPJ, e o domínio mais novo entre os que mantinham o registro já tinha quase dois anos. O alerta está no titular do domínio diferente da empresa que aparece no site.
Estar fora da lista também não quer dizer aprovado. Ela só registra o que já foi reclamado e apurado: 74 dos 83 sites já estavam fora do ar quando entraram, e houve só 7 inclusões desde 2025. Uma loja criada para esta Black Friday não vai aparecer lá. Passou por todas essas consultas e a loja parece real? Falta ainda a última camada: como você paga.
O site é seguro para comprar? O que conferir na hora de pagar
Com a empresa checada, a pergunta passa a ser outra: se algo der errado, você consegue contestar? A forma de pagamento decide isso.
- Desconfie de loja que só aceita Pix, boleto ou transferência, e prefira cartão de crédito. Segundo a Senacon, criminosos costumam preferir esses meios, que dificultam o reembolso em caso de fraude. O cartão de crédito oferece mecanismos de contestação de cobranças indevidas. A recomendação do órgão é priorizá-lo. O fascículo Comércio via Internet, do CERT.br, acrescenta o cartão virtual, que tem dados diferentes dos do cartão físico. Se a única saída for o boleto, o mesmo fascículo manda conferir antes de pagar se o nome e o CNPJ do beneficiário são os do vendedor.
- No Pix, confira o recebedor no app do banco antes de concluir. Nome e CNPJ do destinatário devem ser os da loja ou, quando o pagamento passa por uma instituição de meio de pagamento, os dessa instituição. O Procon-SP orienta que, havendo divergência ou destinatário desconhecido, o consumidor não deve concluir o pagamento. O alerta nasceu de um golpe que altera o QR Code apresentado nas páginas de pagamento de lojas virtuais. Por isso, conferir só o valor não basta.
Vale um cuidado com o que o pagamento não resolve. Ele não substitui as etapas anteriores: cartão ajuda a contestar, mas contestar dá trabalho e nem sempre devolve o dinheiro. Evitar a loja problemática continua sendo mais barato do que recuperar o dinheiro depois.
Detalhes como preço de referência, desconto real, teto de gastos e parcelamento ficam fora deste roteiro. Para eles, o guia da Black Friday 2026 do Infoco Finanças traz as contas.
O pagamento é a última camada de proteção, e ela só funciona bem sobre as anteriores. Se mesmo assim o pior acontecer, o que importa é a velocidade e o canal certo.
Comprei em um site falso: o que fazer
Se você já pagou, o primeiro movimento é preservar provas e agir rápido. O segundo é descobrir se foi golpe ou se a loja existe e simplesmente não entregou, porque o canal muda.
- Guarde, desde o pedido, os prints da oferta, os e-mails e o comprovante. Eles sustentam qualquer contestação, reclamação ou boletim de ocorrência. Tire os prints antes de a página sair do ar, o que costuma acontecer rápido em loja falsa.
Se foi golpe, a orientação do Procon-SP é agir rapidamente: registrar boletim de ocorrência e informar o banco, e quanto mais rápida a ação, maiores as chances de reduzir os prejuízos. Avise o banco na hora. No cartão, conteste a compra. No Pix, peça a devolução pelo Mecanismo Especial de Devolução (MED), e o prazo de uso passou de 30 para 80 dias, segundo o Procon-SP.
O pedido é feito no aplicativo do banco, pelo botão de contestação do Pix. O banco de quem recebeu bloqueia o que ainda houver na conta, os dois bancos têm até sete dias para analisar e, confirmado o golpe, a devolução sai em até onze dias após a contestação. Não há garantia: depende de ainda existir dinheiro na conta do golpista. O MED vale só para fraude, golpe e coerção, e não para desacordo comercial ou arrependimento.
Depois, troque a senha do cadastro feito na loja e de todo lugar onde ela for reutilizada. Para checar se ela já apareceu em vazamentos, use o verificador de senhas vazadas do Tech Infoco.
Se a loja existe e não entregou, o caminho é outro. A Senacon indica o Consumidor.gov.br, plataforma pública em que a empresa deve responder em até 10 dias, além dos Procons e do Juizado Especial Cível, alternativa gratuita para conflitos de consumo.
Quem apenas desistiu da compra on-line tem 7 dias a partir do recebimento para devolver, com reembolso integral, conforme explica o guia do Infoco Finanças.
Nenhum desses canais exige que você prove a fraude sozinho no primeiro dia. Exige, sim, que você não espere para começar.
Perguntas Frequentes
Como saber se o site é seguro pelo celular?
As verificações são as mesmas. Digite o endereço em vez de tocar em link de mensagem, confira o nome na barra do navegador, consulte CNPJ e WHOIS pelo próprio navegador e, no Pix, confira o recebedor no app do banco antes de concluir. No celular, o risco maior é tocar em link recebido por mensagem sem perceber. Na dúvida, abra o navegador e digite o endereço.
Como funciona o Detector de Site Confiável do Reclame Aqui?
O Detector de Site Confiável é uma ferramenta gratuita, que dispensa cadastro: você cola o link e ela cruza sinais como imitação de marca, situação do CNPJ na Receita e reputação da loja. Serve como mais um cruzamento na sua conferência, nunca como garantia. Um resultado favorável não substitui o CNPJ, o WHOIS e a forma de pagamento, e um resultado desfavorável já é motivo para parar a compra e investigar.
Como identificar um site falso na Black Friday?
Comece pelo que custa menos esforço. Digite o endereço em vez de clicar em anúncio, consulte o CNPJ e, se o final for .br, o WHOIS, comparando titular e CNPJ. Por último, prefira cartão de crédito e, se for Pix, confira o recebedor. Desconfie também de loja sem endereço físico ou com preço muito abaixo da média do mercado, como alerta a Senacon.
Site com final .com, sem .br, é confiável?
O final não distingue loja honesta de falsa: a lista do Procon-SP tem 44 endereços .br e 37 .com. Como o .com fica fora do Registro.br, o WHOIS do Registro.br não serve para ele. Use as demais checagens: CNPJ na Receita Federal, consulta à lista Evite esses Sites, pesquisa de reclamações e forma de pagamento com cartão.
Cruzar as checagens antes de pagar
A proteção vem do conjunto, não de um sinal. Uma loja pode ter HTTPS, CNPJ ativo e domínio antigo, e ainda assim o domínio estar registrado em nome de outra pessoa. É a divergência entre as fontes que denuncia o problema.
Antes de pagar, rode ao menos quatro verificações: digitar o endereço (1), consultar o CNPJ na Receita (5), comparar o titular no WHOIS (6) e conferir o recebedor no app do banco (9). São poucos minutos, e a próxima compra em loja desconhecida já começa mais segura.
Se alguma dessas respostas não bater, qual valor justifica seguir em frente?
Referências
Fontes externas
- Black Friday 2025: Senacon orienta consumidores a evitar golpes e comprar com segurança — Ministério da Justiça e Segurança Pública — https://www.gov.br/mj/pt-br/assuntos/noticias/black-friday-2025-senacon-orienta-consumidores-a-evitar-golpes-e-comprar-com-seguranca
- Decreto nº 7.962, de 15 de março de 2013 (comércio eletrônico) — Planalto — https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2013/decreto/d7962.htm
- Conferir se a conexão de um site é segura — Ajuda do Google Chrome — https://support.google.com/chrome/answer/95617?hl=pt-BR
- An Update on the Lock Icon — Chromium Blog — https://blog.chromium.org/2023/05/an-update-on-lock-icon.html
- Evite esses Sites — Fundação Procon-SP — https://sistemas.procon.sp.gov.br/evitesite/list/evitesites.php
- 1º de abril: Procon-SP alerta para os cuidados com golpes virtuais o ano todo — Agência SP — https://www.agenciasp.sp.gov.br/justica-e-cidadania/1o-de-abril-procon-sp-alerta-para-os-cuidados-com-golpes-virtuais-o-ano-todo/
- Procon-SP orienta consumidores sobre novo golpe que altera QR Code do Pix em compras online — Procon-SP — https://www.procon.sp.gov.br/procon-sp-orienta-consumidores-sobre-novo-golpe-que-altera-qr-code-do-pix-em-compras-online/
- Botão de contestação do Pix está disponível aos usuários — Agência Brasil — https://agenciabrasil.ebc.com.br/economia/noticia/2025-10/botao-de-contestacao-do-pix-esta-disponivel-aos-usuarios
- Fascículo Comércio via Internet — Cartilha de Segurança para Internet, CERT.br — https://cartilha.cert.br/fasciculos/comercio-via-internet/fasciculo-comercio-via-internet.pdf
- Black Friday 2026 (27/11): como saber se o desconto é real — Infoco Finanças — https://infocofinancas.inovelead.com/estilo-de-vida/black-friday/
Conteúdo relacionado
- Verificar vazamento de dados: senha e checklist — Tech Infoco
- Proteja seu WhatsApp: Guia Completo Contra Invasões e Golpes em 2026 — Tech Infoco
