Como não cair em sites falsos?
Antes de clicar ou comprar, faça uma pausa. Aprenda a reconhecer uma loja falsa, conferir um link suspeito e proteger seus dados.
HTTPS não é um selo de honestidade.
O cadeado ou HTTPS indica proteção da conexão. Um site falso também pode usar HTTPS. Isso, sozinho, não comprova que a loja é confiável.
Na dúvida, abra o aplicativo oficial ou digite o endereço conhecido.
Sinais que merecem atenção
- Preço muito abaixo do mercado, contagem regressiva e pressão para pagar imediatamente.
- Link recebido por WhatsApp, SMS, e-mail ou anúncio que pede senha, código de verificação ou dados do cartão.
- Endereço com letras trocadas ou palavras extras tentando imitar uma marca.
- Pagamento exigido fora da plataforma de compra ou beneficiário que não corresponde ao vendedor.
Olhe o endereço completo
No celular, toque na barra do navegador para ver o endereço. Confira o domínio, não apenas o nome da marca no começo do link.
loja.exemplo.com: o domínio é exemplo.com.
exemplo.com.promocao.example: o domínio é promocao.example, e não exemplo.com.
Endereços acima são exemplos didáticos. Não são recomendações de lojas.
Links encurtados escondem o destino. Se não conseguir confirmar a origem, procure o serviço por um canal oficial que você já conhece. Não ignore alertas de segurança do navegador.
Compra segura: confira antes de pagar
- Entre pelo aplicativo oficial ou endereço conhecido, em vez do link da promoção.
- Pesquise a reputação da loja em fontes independentes. Observe reclamações recentes e como foram tratadas.
- Compare preço, frete, contatos e condições de entrega. Não confie apenas em avaliações exibidas pela própria loja.
- Confira o nome do recebedor e o valor na tela do banco antes de confirmar Pix ou boleto. Se houver divergência, pare e confirme por outro canal.
- Quando disponível, use cartão virtual e acompanhe as transações. Isso não torna uma loja falsa segura.
- Guarde anúncio, pedido e comprovantes. Não envie códigos de verificação nem instale aplicativos por orientação de um suposto vendedor.
Recebeu uma oferta pelo WhatsApp?
Uma conta conhecida também pode ter sido comprometida. Confirme a mensagem por outro canal, especialmente quando houver pedido de dinheiro ou urgência. Para consultar pedidos e entregas, abra o aplicativo oficial da loja ou transportadora.
O golpe de phishing usa uma mensagem ou página que imita uma instituição para tentar obter dados ou induzir pagamentos. Não compartilhe a oferta antes de verificar.
Já cliquei. E agora?
- Só abriu a página? Feche-a, não preencha dados e não permita notificações. Um clique, por si só, não confirma uma invasão. Mantenha navegador e sistema atualizados.
- Informou senha? Entre pelo serviço oficial e troque-a. Se repetiu a senha em outros serviços, troque nesses também. Revise sessões e ative a verificação em duas etapas.
- Informou cartão ou fez pagamento? Procure imediatamente o banco pelos canais oficiais para bloquear o cartão ou comunicar a fraude e verificar as medidas disponíveis. Não há garantia de recuperar o valor.
- Baixou ou instalou algo? Não execute arquivos suspeitos. Faça uma verificação com a proteção do dispositivo e procure suporte se houver sinais de comprometimento.
- Guarde evidências e registre a ocorrência nos canais oficiais da polícia. Desconfie de quem promete recuperar o dinheiro mediante pagamento antecipado.
Fontes para continuar aprendendo
Conteúdo educativo consultado em 31/10/2026.