Verificar segurança de sites: 7 passos antes de comprar

Método simples para conferir um site específico antes de comprar ou digitar dados: o que clicar, o que olhar e o que cada resultado significa.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 17 de outubro de 2026 · 8 min de leitura

Para verificar segurança de sites antes de comprar, siga sete passos: leia o endereço letra a letra, abra o certificado, veja a idade do domínio, confira o CNPJ, busque reclamações, teste o contato e olhe a forma de pagamento. Dá para fazer antes de pagar.

Se a dúvida é "esse site é confiável?", este guia responde com o método: o que clicar, o que olhar e o que cada resultado quer dizer. Ele serve para conferir UM site específico, seja uma loja de tênis que você não conhece, seja um link que chegou por mensagem.

Nenhum passo sozinho prova que o site é honesto. Um golpista pode passar em um deles. Por isso a conta fecha somando os sinais: quanto mais passos falham, menor a chance de valer o risco.

Antes dos passos: não clique no link recebido

Se o endereço chegou por mensagem, e-mail ou anúncio, não use o link para a conferência. Copie o nome da loja, digite no navegador por conta própria e compare o endereço que aparece. Assim você descobre se o link recebido leva ao mesmo lugar.

Faça a checagem com calma, antes de preencher qualquer campo. Cadastro, CPF, número de cartão e senha só entram depois que o site passar pelos passos abaixo.

Os 7 passos para verificar segurança de sites

Passo 1. Leia o endereço letra a letra

Olhe a barra de endereço devagar, da esquerda para a direita. Golpes usam nomes quase iguais aos verdadeiros: uma letra trocada, o número zero no lugar da letra o, um hífen a mais, uma palavra extra como "oferta" ou "promo" colada ao nome da marca.

Exemplo prático: você procura um tênis e cai em nomedamarca-ofertas.exemplo.com. Repare que a marca vem antes, mas o domínio de verdade é o nome logo antes da terminação (como .com ou .com.br), aqui exemplo.com. O que vem antes é só enfeite. Digite o nome da marca em uma busca comum e compare com o endereço oficial.

Passo 2. Abra o certificado, sabendo o que ele prova

Clique no ícone ao lado do endereço. Os nomes dos menus mudam de um navegador para outro, mas existe uma opção para ver detalhes da conexão e do certificado. Procure três informações: para quem o certificado foi emitido, por quem e até quando vale.

• Se o nome emitido não tem relação com o endereço que você visita, desconfie.
• Se o navegador mostra aviso de certificado vencido ou inválido, não siga em frente com dados pessoais.
• Se está tudo certo, você sabe só que a conversa entre o seu navegador e o site é cifrada.

Esse último ponto importa: o cadeado não aprova a loja. Quem registra um domínio falso também consegue um certificado para ele. Para entender como o certificado funciona por dentro, leia O Que É Certificado SSL? Entenda Para Que Serve.

Passo 3. Descubra há quanto tempo o domínio existe

Faça uma consulta pública de WHOIS ou de registro de domínio, digitando o endereço do site. Para endereços terminados em .br, o Registro.br, entidade que administra essa extensão, tem consulta própria. O que interessa é a data de criação.

Uma loja que diz ter "20 anos de tradição" e um domínio criado semanas atrás tem uma história que não fecha. Domínio novo não é prova de golpe: toda empresa tem um primeiro dia. Mas, somado a preços muito baixos e a pressa para comprar, vira alerta forte.

Registros podem esconder nome e e-mail do titular por privacidade, e isso não é, por si só, sinal de golpe. A data de criação segue visível, então use esse dado em vez de tentar descobrir quem é o dono.

Tem uma loja ou um negócio? Registre o domínio com o nome certo da sua marca. Buscar domínio

Passo 4. Confira o CNPJ e se o nome bate

Loja séria informa o CNPJ no rodapé ou na página de contato. Copie o número e consulte na página pública da Receita Federal. Veja três coisas: se a situação cadastral está ativa, se a razão social ou o nome fantasia é o mesmo da loja e se a atividade registrada tem a ver com o que ela vende.

Exemplo: a loja se chama "Casa do Tênis", mas o CNPJ pertence a uma empresa de consultoria aberta há pouco tempo. Não prova fraude, mas exige explicação. Se o site não mostra CNPJ nenhum, pergunte por e-mail. Se a resposta não vier, esse já é um resultado.

Passo 5. Busque o nome da loja junto de "reclamação" e "golpe"

Em uma busca comum, digite o nome da loja seguido de "reclamação", depois de "golpe" e depois de "é confiável". Abra os resultados e leia datas e detalhes, não só o número de estrelas.

Cuidado com os dois extremos. Nenhum resultado sobre uma loja que diz vender muito é estranho. Avaliações todas perfeitas, com texto parecido e publicadas no mesmo período, também. Relatos específicos, com data e descrição do problema, pesam mais que elogios genéricos.

Passo 6. Teste o canal de contato antes de pagar

Mande uma pergunta simples sobre prazo de entrega ou troca, pelo canal que o site oferece. Observe se alguém responde, se a resposta tem relação com a pergunta e se bate com o que está escrito na página.

• Só existe um formulário, sem e-mail, telefone ou endereço: ponto de atenção.
• O endereço físico informado não aparece em um mapa ou não combina com o CNPJ: ponto de atenção.
• Política de troca e de privacidade copiadas de outra loja, com o nome errado no meio do texto: ponto de atenção.

Passo 7. Olhe a forma de pagamento e o preço

Aqui um golpe pode se revelar. Veja se o pagamento vai para uma empresa com o mesmo nome da loja. No Pix, confira o nome do recebedor antes de confirmar. No boleto, confira o beneficiário. Se o nome for de uma pessoa sem relação com a loja, pare.

Desconfie também do desconto que não fecha a conta: um aparelho novo pela metade do preço de qualquer outra loja, sem explicação. Pressão do tipo "só hoje" e "últimas unidades" com cronômetro na tela é outro sinal.

Se puder, prefira uma forma de pagamento que permita contestar a compra junto ao banco ou à operadora do cartão. Pergunte ao seu banco como funciona o processo.

Como ler o resultado

Passou em todos os passos? O risco diminui, mas não some. Comece com uma compra pequena, guarde prints da oferta e do comprovante e acompanhe a entrega.

Falhou em um? Veja qual. Domínio novo com CNPJ ativo, contato que responde e boas referências pode ser um negócio começando. Falhou em dois ou mais, principalmente em CNPJ, contato e pagamento? Procure o produto em uma loja que você já conhece.

Para ver outros sinais de site falso e como funciona a segurança dos dois lados, leia Segurança de sites: guia para quem tem e para quem visita.

Já caí: o que fazer agora

Aja rápido e em ordem curta:

1. Pare de usar o site e não digite mais nenhum dado.
2. Fale com o banco ou a operadora do cartão pelo aplicativo ou pelo número oficial, conte o que houve e peça a contestação ou o bloqueio do cartão. No Pix, use o canal de contestação do aplicativo.
3. Troque a senha que você usou ali e em qualquer outro serviço onde repete a mesma.
4. Guarde prints, endereço, comprovantes e mensagens, e registre um boletim de ocorrência.

O guia de segurança linkado na seção anterior detalha esses passos.

E se o site é seu

Quem tem um site também é conferido pelos visitantes. Três pontos ajudam a reduzir a desconfiança:

• Mostre CNPJ, endereço e canal de contato reais, com o mesmo nome em todo lugar.
• Mantenha o certificado válido e o sistema atualizado. As medidas estão em Segurança para sites: 10 medidas essenciais.
• Teste o próprio site como um visitante faria, com o roteiro de Como Achar Falhas de Segurança em Sites: Guia.

Quer um servidor para o seu site e tem dúvida sobre o que escolher? Falar com a equipe

Perguntas frequentes

O cadeado no navegador prova que o site é seguro?

Não. Ele mostra que a conexão é cifrada. Sites falsos também podem ter certificado, então use o cadeado como um passo e não como aprovação.

Domínio novo significa golpe?

Não necessariamente. Toda empresa começa um dia. A data de criação serve para comparar com o que a loja diz sobre si mesma e para somar com os outros sinais.

Posso comprar em loja sem CNPJ visível?

Evite. Sem CNPJ fica difícil saber quem responde pela venda. Pergunte pelo contato da loja e, se não houver resposta clara, procure outra.

Preciso fazer os sete passos em toda compra?

Em loja que você ainda não conhece, faça antes de pagar. Em compras de valor alto, vale gastar mais tempo e conferir tudo duas vezes.