R$ 3.600 saíram da conta de um cliente em Brasília, via Pix, e nenhuma peça chegou.
O comprador achava que tinha fechado um bom negócio: autopeças anunciadas por uma fração do preço de mercado, num site idêntico ao da Rocha Autopeças, loja de verdade em Campinas (SP). Era uma cópia perfeita: mesmo nome, mesmo catálogo — até os funcionários citados no atendimento por WhatsApp eram os mesmos.
A Polícia Civil de São Paulo desmontou o esquema em fevereiro de 2025: uma quadrilha que já tinha movimentado R$ 6 milhões clonando sites de lojas reais, com sete pessoas presas só nesse caso, segundo reportagem do Sincopeças.
O que a operação não alcançou foi o tamanho do problema. Entre maio de 2024 e maio de 2025, a proporção de contas-laranja usadas para receber esse tipo de golpe saltou de 34% para 67%, segundo o mapeamento da CloudWalk e da Silverguard — sinal de que o esquema ficou mais organizado em pouco mais de um ano.
É o chamado golpe da loja falsa, ou golpe do site falso: uma loja que existe só na tela, sustentada por um domínio recém-registrado, um anúncio patrocinado e uma conta bancária que troca de dono antes de qualquer reclamação chegar. Pelo mesmo levantamento, ele já responde por 45,1% das fraudes em compras digitais no Brasil, a modalidade mais comum entre as denúncias analisadas na plataforma SOS Golpe.
Reconhecer os sinais antes de pagar evita a maior parte dos casos. Depois que o dinheiro sai, o caminho muda de acordo com uma pergunta que poucos compradores sabem responder de cara: a loja nunca existiu, ou ela existe e só decidiu não entregar?
Domínio recente denuncia antes do preço
O primeiro sinal não costuma ser o preço — é a idade do site. A Fundação Procon-SP recomenda checar o endereço eletrônico com atenção antes de qualquer clique: muitos golpes copiam o layout de uma loja real trocando só a terminação do domínio, um .shop ou .online no lugar do .com.br conhecido. O órgão mantém uma lista com mais de 160 empresas não recomendáveis, alimentada por denúncia de consumidores.
A ESET, fabricante de antivírus que monitora esse tipo de fraude, reúne os sinais que costumam aparecer juntos:
- Perfil ou site criado há poucas semanas, sem histórico de posts nem avaliação alguma;
- Preço abaixo do praticado por qualquer concorrente, sem explicação de liquidação;
- Ausência de CNPJ, endereço físico ou telefone fixo — só um número de WhatsApp;
- Cobrança exclusiva por Pix, sem opção de cartão nem boleto;
- Erros de português recorrentes na descrição dos produtos.
Nenhum desses pontos, isolado, condena uma loja. Juntos, formam o padrão que apareceu nos casos mapeados pela CloudWalk. Quem vende só por aplicativo de mensagens e recusa qualquer outro meio de pagamento tem, quase sempre, um motivo para isso: o Pix não tem contestação automática.
Anúncio patrocinado não é aval de ninguém
Quem viu a oferta no Instagram supôs que a plataforma já tinha filtrado o vendedor. Não filtrou.
O caso da rede de autopeças Jocar, em São Paulo, mostra o mecanismo por trás: anúncios pagos no Facebook e no Google levavam a conversas por WhatsApp, que direcionavam o pagamento para um domínio parecido com o da loja verdadeira. “O golpista não precisa invadir o site oficial — ele constrói um paralelo e paga para aparecer ao lado do original”, resume Álvaro Massad, coordenador do MBA em Cibersegurança da FGV.
Depois do Pix, o roteiro se repete: a vítima recebe um link para “acompanhar a entrega” que pede a instalação de um aplicativo, e é aí que o golpe, em alguns casos, deixa de ser só uma venda fantasma e passa a capturar dados do celular também. Moisés Sirvente, diretor da Jocar, relatou o mesmo padrão em reclamações de clientes que nunca haviam comprado da rede pelas redes sociais.
A plataforma de anúncios não garante a origem do produto nem a existência da loja — garante só que alguém pagou pelo espaço publicitário. Por isso, uma oferta chegada por anúncio patrocinado merece mais desconfiança do que a mesma loja encontrada ao buscar o nome dela direto no Google.
Golpe puro não é a mesma coisa que má-fé comercial
Existe uma diferença jurídica entre as duas situações, e ela muda o caminho que o comprador deve seguir depois. Golpe puro é quando a loja nunca existiu como negócio de verdade: um site criado só para receber pagamentos, sustentado por contas-laranja e sem CNPJ ativo por trás.
Nesse caso não há relação de consumo para acionar. O que houve foi estelionato, crime do artigo 171 do Código Penal, e o caminho passa por boletim de ocorrência, não por reclamação civil.
Má-fé comercial comum é outra coisa: uma empresa real, com CNPJ, endereço e histórico, que vendeu, recebeu o pagamento e decidiu não entregar, por falta de estoque, problema de caixa ou simples descaso.
Aqui vale o Código de Defesa do Consumidor. O artigo 35 garante ao comprador escolher entre exigir o produto, aceitar um equivalente ou romper o contrato com devolução integral do valor, atualizado e com direito a indenização por perdas e danos.
Na prática, a linha nem sempre é óbvia no primeiro dia. O sinal mais confiável aparece na tentativa de contato: loja de má-fé costuma responder, ainda que enrolando; golpe puro, quase nunca. Quando o número de WhatsApp para de responder e o site sai do ar no mesmo dia, a hipótese de crime cresce, e o boletim de ocorrência vira o primeiro documento a produzir, não o último.
Contestação no cartão recupera o dinheiro mais rápido
Cartão de crédito é a via mais rápida para reaver o valor, porque quem devolve primeiro é o banco emissor, não o golpista. O consumidor abre a contestação no aplicativo ou no SAC do cartão alegando produto não recebido; o banco credita o valor de forma provisória enquanto investiga e só depois cobra o lojista através da bandeira, Visa, Mastercard ou Elo.
Diferente de marketplaces, o SAC de bancos e cartões é regulado pelo Decreto 6.523/2008, a Lei do SAC, que obriga resposta em até cinco dias úteis.
Em novembro de 2025, o Banco Central reforçou essa proteção: pela Resolução BCB nº 522/2025, as próprias bandeiras passaram a garantir o repasse dos valores quando a falha está em outro elo da cadeia de pagamento, segundo reportagem do Meu Tudo.
Isso não é devolução automática. O banco pode negar a contestação se entender que a compra foi legítima até a entrega, cabendo então recurso e, se necessário, reclamação formal no Banco Central. Guardar print da conversa, do anúncio e do comprovante de pagamento antes de o perfil sumir é o que sustenta essa etapa inteira.
Pix pago à loja falsa pede o MED, não a contestação
Pix não tem contestação automática como o cartão: o dinheiro sai da conta na hora, sem intermediário para reter o valor até a entrega. Por isso, boa parte das lojas falsas aceita só esse meio de pagamento.
Ainda existe uma saída, e ela é urgente. O Banco Central criou o Mecanismo Especial de Devolução, o MED, para vítimas de golpe via Pix, incluindo casos de fraude na venda de um produto que nunca chega. O pedido é feito com o próprio banco, que precisa confirmar a suspeita e tentar bloquear o valor antes que o golpista saque ou repasse o dinheiro adiante.
Quanto mais rápido a vítima agir, maiores as chances de recuperação. A SaferNet Brasil resume assim: “quanto mais rápido agir maior as chances de recuperar o dano”.
Paralelamente, o boletim de ocorrência já deve ser registrado, mesmo à distância, pela delegacia eletrônica: é o documento que o banco costuma exigir para abrir o MED e que o Procon usa para instruir a reclamação. Sem essa peça, o processo emperra na primeira exigência.
Reclamação formal passa por dois canais oficiais
Reclamar só na loja raramente resolve, mas é o primeiro passo que entra no histórico do caso. Depois dele, dois canais oficiais recebem a reclamação formal. O Consumidor.gov.br, plataforma do governo federal, obriga as empresas cadastradas a responder em até dez dias corridos, e o consumidor tem depois vinte dias para avaliar se o caso foi resolvido.
O Procon estadual segue em paralelo. Em São Paulo, o mesmo órgão que mantém a lista de sites não recomendáveis processa a denúncia e pode multar a empresa, quando existe uma empresa real por trás do anúncio.
O Reclame Aqui é um termômetro público: antes de comprar, mostra se outros clientes tiveram o mesmo problema; depois do golpe, vira pressão adicional, embora não substitua o registro no Procon nem o boletim de ocorrência.
Nenhum desses canais devolve dinheiro sozinho. Servem para documentar o caso e, se as vias administrativas não resolverem, embasar uma ação no Juizado Especial Cível.
A engenharia por trás da loja falsa mudou nos últimos doze meses: mais contas-laranja, domínios descartáveis, anúncios pagos que imitam marcas de verdade. O que não mudou foi o ponto onde o golpe sempre falha.
Nenhuma dessas montagens sobrevive a uma busca de dois minutos pelo nome da loja, sozinho, no Reclame Aqui ou no Consumidor.gov.br, antes do primeiro clique em comprar. O cliente que perdeu R$ 3.600 para o clone da Rocha Autopeças fez essa busca depois.
A diferença entre um golpe evitado e um boletim de ocorrência registrado é, quase sempre, só a ordem em que isso acontece.
Fontes citadas no texto
- Sincopeças (Portal da Autopeça) — Golpe da “loja falsa” traz prejuízos econômicos e reputacionais ao varejo de autopeças (10/07/2025)
- CloudWalk / Silverguard — Mapa de Fraudes em Compras Digitais no Brasil, plataforma SOS Golpe (dados mai/2024-mai/2025, publicado 10/07/2025)
- Fundação Procon-SP — Site de compras falso
- ESET Brasil — Como detectar lojas falsas no Instagram e Facebook (07/08/2025)
- Meu Tudo — Nova regra do BC obriga bandeiras de cartão a cobrir transações com erro (Resolução BCB nº 522/2025, 11/11/2025)
- Banco Central do Brasil — Guia de implementação dos procedimentos de devolução no MED
- SaferNet Brasil — Fui vítima de um golpe em compra pela web. O que devo fazer?
- Consumidor.gov.br — Como funciona (Ministério da Justiça e Segurança Pública)
- Reclame Aqui — Detector de Site Confiável
