← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem
Como verificar se um site é confiável: links, lojas e QR codes
Checklist e ferramentas gratuitas para checar links, lojas on-line e QR codes antes de clicar ou pagar, com orientações do NIC.br, da FTC e do NCSC britânico.
Com a chegada da Black Friday e das compras de fim de ano, cresce o número de lojas falsas, links de promoção e QR codes adulterados. Nenhuma ferramenta garante 100% que um site é seguro, mas uma checagem de dois minutos elimina a maioria das armadilhas. Este guia reúne critérios objetivos e ferramentas gratuitas ou oficiais, sem indicação comercial.
Como saber se um link é falso antes de clicar?
O primeiro filtro é o próprio endereço. A cartilha Internet com Responsa: Vai às Compras, do NIC.br, recomenda conferir a URL letra por letra, porque golpistas registram endereços parecidos com os de marcas conhecidas. Observe:
- O domínio real é o que vem imediatamente antes do primeiro "/". Em loja.com.br.ofertas-xyz.com, o site é ofertas-xyz.com, não a loja.
- Letras trocadas (rn no lugar de m, 0 no lugar de o) e hífens extras.
- Encurtadores em mensagens que pedem urgência. Na dúvida, não clique: digite o endereço oficial ou abra o app da empresa.
- O cadeado não é prova de honestidade. Ele indica conexão cifrada, e sites de golpe também usam certificados.
Quais ferramentas gratuitas ajudam a checar um site?
| Ferramenta | O que faz | Limitação |
|---|---|---|
| Google Transparency Report – status do site | Mostra se o Google Safe Browsing classificou o endereço como perigoso | Sites recém-criados podem ainda não estar listados |
| Consulta de domínio no Registro.br (para .br) | Mostra a data de criação e o titular do domínio .br | Domínio novo não é prova de golpe, mas loja de 2 semanas com mega desconto é sinal de alerta |
| Lista Evite esses sites, do Procon-SP | Reúne lojas virtuais com reclamações não resolvidas | Não inclui golpes recentes ainda não denunciados |
| Consulta de CNPJ na Receita Federal | Confirma se a empresa existe e está ativa | Golpistas às vezes copiam o CNPJ de empresas reais |
| Reputação em plataformas de reclamação e no Consumidor.gov.br | Mostra como a empresa responde a clientes | Avaliações podem ser manipuladas |
Use mais de uma checagem. A combinação de domínio recente, preço muito abaixo do mercado e pagamento só por Pix é o padrão mais comum da falsa loja virtual.
Como saber se uma loja on-line é confiável?
O NIC.br sugere conferir, antes de pagar:
- CNPJ e razão social correspondem à loja em que você está comprando.
- Canais de atendimento reais: telefone, e-mail, chat, e se respondem rápido.
- Reputação com outros compradores, sobretudo sobre prazo e entrega.
- Preço: desconfie de valores muito abaixo do mercado e de ofertas com contagem regressiva.
- Política de privacidade clara e sem pedidos de dados desnecessários.
- Pagamento: prefira cartão de crédito virtual e desconfie de taxas extras para liberar o pedido.
O cartão de crédito permite contestação; já o Pix enviado a golpista depende do MED, que devolve pouco, como mostramos em golpe do Pix em números.
Como verificar um QR code antes de pagar?
A FTC, agência de defesa do consumidor dos EUA, alertou em setembro de 2026 para golpistas que colam QR codes falsos sobre os verdadeiros em parquímetros. A mesma tática aparece em mesas de restaurante, cartazes e entregas. As orientações da agência:
- Leia a prévia do link que a câmera mostra antes de abrir e procure erros de grafia.
- Desconfie de QR codes inesperados em e-mails, SMS ou pacotes que você não pediu, como alerta o alerta de 2023.
- Mantenha o sistema atualizado e use MFA nas contas.
- No Pix por QR code, confira no app do banco o nome e a instituição do recebedor antes de confirmar.
Veja os detalhes em quishing e no golpe do QR code falso.
Cliquei em um link suspeito. E agora?
- Não digite mais nada no site e feche a página.
- Se informou senha, troque-a no site oficial e em qualquer outro serviço onde use a mesma.
- Se informou dados de cartão, ligue para o banco e peça bloqueio.
- Acompanhe o extrato e o Registrato.
- Denuncie: no Brasil, à plataforma onde viu o anúncio e à polícia se houve prejuízo; nos EUA, em ReportFraud.ftc.gov; no Reino Unido, no formulário de denúncia de sites do NCSC, que analisa os endereços e trabalha com provedores para derrubá-los.
Checklist de 2 minutos
- Digite o endereço oficial em vez de clicar.
- Confira domínio, CNPJ e canais de contato.
- Cheque o status do site no Google Transparency Report.
- Pague com cartão virtual.
- Antes de pagar QR code, confira o recebedor no app.
Mais em Dicas e teste seu olho no quiz.
Fonte
- NIC.br – Internet com Responsa: Vai às Compras (2ª ed.)
- FTC – See a QR code parked somewhere? Don't scan it…yet! (03/09/2026)
- FTC – Scammers hide harmful links in QR codes to steal your information (2023)
- NCSC (UK) – Report a scam website
- Google – Transparency Report: Safe Browsing