As fraudes online não se limitam mais a e-mails desajeitados cheios de erros. Os novos sites fraudulentos utilizam interfaces cuidadosas, deepfakes de personalidades conhecidas e uma rotação rápida de nomes de domínio que torna sua detecção difícil. Medir o risco antes de usar o cartão de crédito em um site desconhecido implica verificar vários sinais técnicos, frequentemente ignorados por compradores apressados.
Sinais técnicos de um site fraudulento: o que a infraestrutura revela
Antes mesmo de olhar o conteúdo de um site, sua infraestrutura fornece pistas exploráveis. Um site criado há poucos dias, hospedado em um subdomínio temporário e sem menções legais completas acumula marcadores de risco.
As campanhas fraudulentas atuais dependem de uma rotação muito rápida de domínios e subdomínios, o que lhes permite contornar listas negras. Um site pode desaparecer em poucas horas e reaparecer sob um endereço ligeiramente modificado.
Várias verificações levam menos de um minuto:
- Consultar a data de criação do nome de domínio através de um serviço Whois: um domínio registrado há menos de três meses para um site comercial que afirma existir há anos é contraditório.
- Verificar a presença de um certificado HTTPS válido, sabendo que um cadeado sozinho não garante nada, uma vez que os certificados gratuitos estão acessíveis a todos.
- Procurar as menções legais, os termos e condições de venda e um número SIRET ou equivalente: a ausência deles é um sinal de alerta forte.
- Controlar o endereço físico indicado através de uma pesquisa cartográfica: os sites falsos frequentemente exibem endereços inexistentes ou incoerentes.
Nas plataformas de anúncios, também é preciso desconfiar de sites como Faljam que oferecem ofertas anormalmente atraentes e pressionam para finalizar a transação fora da mensagem segura da plataforma.
Fraudes de pagamento e phishing: comparação das técnicas utilizadas
Os métodos dos golpistas variam de acordo com o canal de contato. A tabela abaixo opõe os dois vetores principais observados nos novos sites.
| Critério | Falso site comercial | Phishing por SMS ou e-mail |
|---|---|---|
| Vetor de entrada | Publicidade em redes sociais, SEO pago | SMS, e-mail, mensagem no WhatsApp |
| Objetivo imediato | Pagamento por cartão de crédito em um formulário imitado | Roubo de credenciais, dados bancários via link fraudulento |
| Duração de vida do suporte | Alguns dias a algumas semanas | Algumas horas (link desativado após a campanha) |
| Sinal de alerta principal | Preços muito inferiores ao mercado, domínio recente | Remetente desconhecido, URL encurtada ou disfarçada |
| Proteção mais eficaz | Verificação Whois + pesquisa de avaliações independentes | Nunca clicar em um link não solicitado |
Um ponto comum liga essas duas abordagens: os golpistas buscam tirar a vítima do ambiente seguro (mensagem interna de uma plataforma, espaço do cliente verificado) para redirecioná-la para páginas que controlam. Os falsos links de pagamento ou de rastreamento de entrega às vezes imitam interfaces oficiais com uma precisão impressionante.
Deepfakes e falsos depoimentos na publicidade online
A utilização de deepfakes envolvendo personalidades (influenciadores, empresários, especialistas da mídia) para credibilizar ofertas de novos serviços ou investimentos financeiros está em aumento. Um vídeo mostrando um rosto conhecido recomendando um produto não constitui mais uma prova de legitimidade. Verificar diretamente nas contas oficiais da pessoa em questão continua sendo o único meio confiável de confirmar ou desmentir o endosse.
Digital Services Act: o que a regulamentação europeia muda para os sites fraudulentos
O Digital Services Act (DSA) é totalmente aplicável desde 17 de fevereiro de 2024 a todos os atores online que operam no mercado europeu, incluindo novos sites e serviços digitais. Este regulamento impõe às plataformas obrigações reforçadas de gestão de conteúdos ilícitos e práticas fraudulentas.
Para os consumidores, o DSA introduz mecanismos de denúncia facilitada de conteúdos fraudulentos. As plataformas devem tratar essas denúncias dentro de prazos estabelecidos e informar o usuário sobre o acompanhamento dado. Paralelamente, o projeto de Digital Fairness Act visa reforçar ainda mais a proteção do consumidor digital.
Na prática, essas obrigações significam que um site hospedado ou acessível na Europa que não oferece nenhum mecanismo de denúncia nem informações sobre sua moderação opera fora do quadro legal. É um indicador adicional de fraude potencial.
Reflexos de proteção antes e depois da compra online
A segurança não se baseia em um único gesto, mas em uma combinação de verificações. Antes de validar um pagamento em um site desconhecido, três ações reduzem significativamente o risco:
- Pesquisar o nome do site seguido de “avaliações” ou “fraude” em um motor de busca: os retornos de outros compradores geralmente aparecem em poucos segundos.
- Priorizar meios de pagamento que oferecem a possibilidade de contestação (cartão de crédito com oposição, serviços de pagamento de terceiros) em vez de transferências bancárias diretas, que são praticamente irrecuperáveis.
- Ativar a dupla autenticação em todas as contas ligadas a um meio de pagamento, para limitar o impacto em caso de roubo de credenciais.
Após uma compra suspeita
Se surgir uma dúvida após um pagamento, entrar em contato imediatamente com o banco para fazer oposição continua sendo a prioridade. Uma denúncia na plataforma Cybermalveillance.gouv.fr permite documentar a fraude e alimentar as bases utilizadas para bloquear os sites identificados.
A maioria das vítimas de fraudes online descreve um cenário semelhante: uma oferta muito vantajosa, uma pressão temporal (“últimas unidades”, “oferta válida por 2 horas”) e um pagamento realizado sem verificação do vendedor. A urgência fabricada é o principal alavancador dos sites fraudulentos. Um vendedor legítimo não precisa forçar uma decisão em poucos minutos.
