Golpes em compras online: não achamos uma lista oficial dos 7 golpes mais comuns da internet. O fascículo “Comércio via Internet”, da Cartilha de Segurança para Internet, do CERT.br (centro nacional que trata de incidentes de segurança na internet), descreve armadilhas que se repetem nas compras online. Agrupadas por nós, elas formam sete: loja ou aplicativo falso, perfil falso da empresa, anúncio fraudulento em plataforma, negociação fora da plataforma, mensagem-isca, link patrocinado falso e Pix ou boleto adulterado.
Em resumo:
- Entre pelo endereço da loja, digitado por você, e não por mensagem.
- Faça a compra e o pagamento dentro da plataforma.
- Desconfie de oferta muito acima do normal e de pressa.
- Confira os dados do Pix e do boleto antes de pagar.
Quais são os 7 golpes mais comuns da internet em compras?
Os sete abaixo agrupam o que o fascículo do CERT.br descreve. A ordem e os nomes são nossos.
- Loja ou aplicativo falso. Páginas falsas e aplicativos maliciosos se passam por lojas conhecidas. O CERT.br manda baixar o aplicativo nas lojas oficiais e digitar o endereço no navegador. Se achou pela busca, confirme se o endereço (a URL) é o da loja.
- Perfil falso da empresa nas redes sociais. Procure o selo de conta comercial verificada e confira se o link da descrição leva à loja oficial. Desconfie de perfil que cobra taxas extras ou pede senha e dados do cartão.
- Anúncio ou loja fraudulenta em plataforma. Golpistas vendem, mas não entregam, e podem usar os dados coletados em outras fraudes. Antes de comprar, veja a reputação do site ou do vendedor e as reclamações.
- Negociação fora da plataforma. Há quem alegue falha de sistema e peça pagamento ao entregador, ou leve a conversa para outro canal, com comprovantes falsos e taxas extras. Fora da plataforma, você perde os recursos de segurança dela.
- Mensagem-isca. Alertas de compra no cartão, pedidos de confirmação e anúncios vantajosos levam a links maliciosos ou a telefones falsos. Não clique e não ligue: confirme pelo canal oficial.
- Link ou publicação patrocinada falsa. Anúncios pagos são legítimos, mas podem ser usados para levar a páginas falsas ou com malware (programa criado para roubar dados). Prefira abrir o site ou o aplicativo diretamente.
- Pix e boleto adulterados. O CERT.br cita chave Pix falsa, comprovante falso e boleto adulterado. Confira os dados do destinatário e, no boleto, o beneficiário e o valor. Se você é o vendedor, confirme que o dinheiro caiu antes de entregar.
Que sinais valem para qualquer golpe?
O fascículo “Golpes: Não se Deixe Enganar”, do CERT.br, manda desconfiar quando a mensagem envolve dinheiro, dados pessoais ou vantagem, e quando há pressa, ameaça ou pedido de segredo. Segundo o fascículo, golpistas exploram temas em alta, como promoções, e o texto cita a Black Friday como exemplo.
Quando houver dúvida, o CERT.br recomenda confirmar pelo canal oficial, e não pelo contato que veio na mensagem.
O que é phishing?
Phishing é a fraude em que o golpista tenta obter informações pessoais e financeiras, combinando meios técnicos e engenharia social (enganar a pessoa explorando medo, pressa ou confiança). A definição é do CERT.br, em outro fascículo da Cartilha. Se você já digitou dados, veja coloquei meu CPF em um site falso.
Como é um site falso e quais sites não são confiáveis?
Não há um ranking oficial de sites não confiáveis. O Procon-SP divulga uma lista de lojas a evitar, mas estar fora dela não prova que a loja é confiável, e nenhum sinal sozinho prova que uma loja é falsa. Os sinais e as conferências estão em site falso: como identificar antes de comprar e em como verificar se um site é falso.
O que fazer se eu caí em um golpe de compra?
O CERT.br orienta, se você pagou e não recebeu, procurar a plataforma, depois o Procon e, se não resolver, fazer um boletim de ocorrência. Os passos para recuperar o dinheiro estão em comprei em site falso, e a denúncia, em denunciar site falso. Se o pagamento foi por Pix, veja golpe do Pix.
Este conteúdo é informativo e não substitui a orientação jurídica individual para o seu caso.