Sinais de alerta de um site de fraude — checklist

Domínios registados recentemente e promovidos agressivamente pertencem muitas vezes a campanhas fraudulentas de curta duração. Combina domínios jovens com merchandising irreal, faixas «por tempo limitado» e ausência de histórico empresarial verificável. As marcas estabelecidas raramente precisam de gritar urgência em todas as páginas.

Se tudo tem 80% de desconto em stock muito procurado, pergunta quem paga a margem. Os sites fraudulentos otimizam conversão, não clientes recorrentes. Compara referências com fabricantes oficiais e revendedores autorizados.

Os retalhistas profissionais revêm as páginas principais. Os modelos de burla misturam línguas de forma estranha — ortografia US/UK misturada, títulos de produto partidos, páginas de política que apontam para a marca errada. Um erro isolado é ruído; erros por todo o lado mais pressão para pagar é um padrão.

Nome registado, NIF ou apoio contactável no domínio em falta sugere que o operador não quer prestar contas. Moradas no rodapé que levam a empresas não relacionadas ou escritórios virtuais sem transparência são comuns em lojas fraudulentas.

Temporizadores que reiniciam ao atualizar, contadores de stock que nunca mudam e pop-ups a dizer que «alguém acabou de comprar» são ferramentas psicológicas. Não são prova de procura. Decidir devagar vence o arrependimento rápido.

A pesquisa inversa de imagens pode revelar fotos roubadas a grandes retalhistas ou influencers. Os catálogos fraudulentos misturam marcas incompatíveis, packs impossíveis e imagens com marcas de água mal recortadas. Os vendedores reais costumam ter estilo fotográfico consistente.

As burlas de bens de consumo pedem cada vez mais criptomoedas, transferência ou códigos de vouchers. Qualquer pagamento habitual de e-commerce que recuse cartão reversível para artigos em stock é suspeito. «PayPal Amigos e Família para proteção» é um mito conhecido de engenharia social.

Presta atenção ao pagamento noutro domínio, sinais PCI em falta que esperas na tua região, ou formulários que pedem dados invulgares (PIN completo do cartão, foto do cartão). Os processadores legítimos mantêm a introdução do cartão em domínios reconhecidos ou frames embutidos de prestadores conhecidos.

A pontuação de risco trata de combinações. Um domínio novo sozinho pode ser uma startup; domínio novo mais só transferência mais imagens roubadas mais urgência falsa é outra história. Pesa mentalmente: pagamento irreversível e roubo de credenciais pesam mais; erros gramaticais cosméticos são sinais de apoio.

Ensina familiares que compram via anúncios nas redes a pausar e enviar-te o link — a engenharia social usa os mesmos modelos em agregados familiares menos técnicos.

Malvertising e sites comprometidos redirecionam por vários saltos antes de chegares a phishing ou a uma loja falsa. Se a barra de URL muda repetidamente ou os parâmetros parecem ilegíveis, pára. Abre retalhistas através de marcadores.

Guias aprofundados: verificar se um site é seguro, detetar lojas online falsas e phishing PayPal. Passa um URL pelo verificador gratuito e segue alertas de fraude para campanhas emergentes.

1. O domínio corresponde à marca que pretendes, verificado fora do link do anúncio
2. Identidade da empresa e canais de apoio existem no domínio
3. O método de pagamento oferece proteção significativa ao comprador
4. Avaliações independentes mencionam experiências reais com o produto
5. A verificação automatizada de confiança não mostra contexto grave de informação sobre fraudes ou phishing
6. Consegues explicar a compra a um amigo em duas frases sem urgência

Se falhares mais do que um ponto, escolhe outro retalhista. O melhor negócio é aquele em que não precisas de recuperar o dinheiro depois.