Como Verificar se um Site é um Golpe

01Comece com a barra de endereços, não a página

Como um site parece não diz quase nada. Modelos, fotografias de produtos e textos padrão “sobre nós” estão disponíveis para qualquer um pelo preço de uma tarde. O endereço é mais difícil de falsificar, porque só existe um de cada.

Leia com precisão, e leia da direita para a esquerda. O domínio que possui a página são os dois últimos rótulos antes da primeira barra simples — tudo à esquerda disso é um subdomínio que o proprietário escolheu livremente. Portanto, um link que lê paypal.com.account-verify.example não é PayPal; o proprietário é account-verify.example, e eles simplesmente nomearam um subdomínio com o nome da marca que estão emprestando.

• Trocas de caracteres que passam despercebidas: rn por m, um zero por um o, um L minúsculo por um I maiúsculo, ou uma letra dobrada.
• Uma marca real mais uma palavra extra plausível — suporte-marca, reembolsos-marca, seguro-marca, minha-marca.
• O nome certo com um final diferente, onde a marca que você conhece opera em um .com e a página que você está vendo não.
• Um endereço muito longo cuja parte reconhecível está toda no caminho, após a barra, onde não significa nada.

02Verifique a idade do domínio

Esta é a verificação mais útil, porque é a única afirmação que um novo site não pode fabricar. As datas de registo de domínio são públicas: procure o domínio em qualquer WHOIS ou pesquisa de idade de domínio e leia a data de criação.

Em seguida, compare com a história que o site conta sobre si mesmo. Uma loja cujo rodapé diz “confiável desde 2011” em um domínio registrado há cinco semanas já respondeu à sua pergunta. Lojas construídas para uma única temporada geralmente têm apenas algumas semanas, e aquelas construídas em torno de uma venda falsa frequentemente têm apenas alguns dias.

A idade por si só não limpa um site — os domínios são comprados expirados, precisamente para herdar um histórico — mas uma discrepância entre a data de registo e o histórico alegado é quase conclusiva.

03Procure uma maneira de contatar uma pessoa

Empresas reais são contactáveis, e contactáveis de formas que custam dinheiro para manter. Procure um endereço postal, um número de registo da empresa onde a jurisdição os emite, e um número de telefone. Depois teste-os em vez de os contar.

• Pesquise o endereço postal. Um apartamento residencial, um bloco de escritórios virtuais ou um negócio totalmente não relacionado vale a pena conhecer.
• Procure o número da empresa no registo nacional relevante. Um número que não se resolve, ou se resolve para um nome diferente, é uma resposta direta.
• Ligue para o número de telefone. Um número que nunca conecta, ou chega a uma caixa postal sem nome comercial, não é atendimento ao cliente.
• Copie uma frase distintiva da página de contacto ou devoluções e pesquise-a entre aspas. Lojas fraudulentas são clonadas em massa, e o mesmo parágrafo aparecendo em vinte lojas não relacionadas é o modelo a mostrar-se.

Um formulário de contacto e nada mais não é desqualificante por si só, mas significa que todas as verificações acima não estão disponíveis para si — e isso por si só vale a pena considerar antes de enviar dinheiro.

04Veja como eles querem ser pagos

O método de pagamento é o sinal mais confiável nesta lista, porque é a única coisa com a qual um vendedor fraudulento não pode comprometer-se. O objetivo é receber dinheiro que você não pode recuperar, então eles devem direcioná-lo para métodos que tornem isso possível.

Pagamentos com cartão têm direitos de disputa e estorno. Transferências bancárias, pagamentos de aplicativos peer-to-peer enviados como transferências pessoais, transferências bancárias, códigos de cartões-presente e criptomoedas geralmente não têm — uma vez enviados, recuperar o dinheiro depende da cooperação do destinatário, que é exatamente o que você não tem.

• Um pagamento que mostra logotipos de cartões, mas falha no último passo, e então oferece uma transferência bancária “porque o sistema de cartões está fora do ar”.
• Um desconto condicionado ao pagamento por transferência, criptomoeda ou cartão-presente.
• Um pedido para pagar o nome de uma pessoa em vez do negócio.
• Qualquer instrução para enviar um pagamento peer-to-peer como “amigos e família” para algo que você está comprando, que é a configuração que remove a proteção de compra.
• Cartões-presente, de qualquer forma, por qualquer motivo. Nenhum vendedor legítimo, serviço público, autoridade fiscal ou órgão de aplicação da lei é pago em códigos de cartões-presente.

05Leia avaliações em algum lugar que o site não controla

Testemunhos nas próprias páginas de um site são cópia, não provas. Procure o nome da empresa em plataformas de avaliação independentes, em fóruns e nas redes sociais — e leia como as avaliações são distribuídas em vez da média.

• Um conjunto de avaliações de cinco estrelas todas postadas em poucos dias, de contas sem outro histórico.
• Elogios que nunca mencionam um produto específico, ou que parecem traduzidos de um modelo.
• Um padrão onde as primeiras avaliações são brilhantes e as recentes todas descrevem um pedido que nunca chegou.
• Nenhum vestígio independente para um negócio que afirma estar estabelecido.

06Pesquise o domínio junto à palavra golpe

Pesquise o domínio exato junto a golpe, avaliação, reembolso e “não recebido”. Isso é rudimentar e funciona, porque alguém geralmente está algumas semanas à sua frente.

Leia o que retorna com cuidado. Páginas que prometem recuperar dinheiro mediante uma taxa são, elas mesmas, um golpe bem estabelecido, e páginas “X é um golpe?” que concluem com um link para comprar algo são publicidade.

07Verifique contra denúncias da comunidade

Um motor de busca revela o que alguém escreveu. Um banco de dados de denúncias revela o que as pessoas registraram, que é um conjunto muito maior — a maioria das pessoas que perde dinheiro nunca escreve sobre isso em blogs.

Verifique o domínio e todos os outros identificadores que o site lhe forneceu: o identificador de pagamento, o número de telefone na confirmação do pedido, o email de onde veio o recibo. Os operadores reutilizam a infraestrutura entre lojas com muito mais frequência do que a alteram, então o domínio pode ser novo enquanto a conta de pagamento por trás dele já foi denunciada.