Através dos diferentes cenários em que as pessoas costumam fazer compras pela Internet, revisamos as formas de fraude mais comuns e como evitar ser vítima desses golpes.
Fazer compras online nunca foi tão fácil: estamos literalmente a alguns cliques de concluir uma compra. E, como se isso não bastasse, datas especiais com descontos e promoções, como Black Friday, Cyber Monday, Hot Sale, Dia do Consumidor ou Natal, incentivam ainda mais os consumidores, gerando milhares de transações diárias.
Esse cenário, como acontece com tudo que se torna massivo, despertou o interesse dos cibercriminosos, que buscam diferentes maneiras de realizar fraudes e golpes relacionados às compras online.
Por isso, a seguir, vamos analisar os diferentes cenários em que as pessoas costumam fazer compras pela Internet e revisar algumas das formas de fraude mais comuns em cada situação. Além disso, compartilharemos algumas dicas práticas para evitar cair em golpes.
Comprar usando o Google
Embora o Google não seja uma plataforma de compra e venda, ele costuma ser o ponto de partida: as pessoas o utilizam para buscar preços, comparar ofertas e ver quem vende o produto ou serviço desejado. E é a partir dos resultados exibidos pelo Google que muitas pessoas chegam a uma plataforma ou site para realizar a transação.
Qual é o risco nesse cenário? O risco é que nem tudo que o Google mostra em seus resultados é legítimo. Sites falsos muitas vezes se infiltram por meio de anúncios que aparecem nos primeiros resultados. Embora esses sites pareçam legítimos à primeira vista, existem sinais que podem indicar que se trata de um golpe.
Site falso nos resultados de busca do Google por "passagens de ônibus" na Argentina.
Como evitar cair em golpes ao comprar usando o Google
• Entenda que nem tudo o que aparece nos resultados do Google é confiável.
• Verifique se o link exibido é um anúncio pago ou um site que apareceu de forma orgânica (natural).
• Preste muita atenção na URL: analise, verifique e compare com outras opções que aparecem nos resultados, especialmente se houver mais de uma URL semelhante para o mesmo site.
• Desconfie de preços ou ofertas que parecem bons demais para ser verdade.
• Procure opiniões e comentários de outros usuários. Muitas vezes, basta fazer uma busca rápida nas redes sociais para encontrar relatos de pessoas que já denunciaram o site.
Leitura recomendada:
Anúncios falsos do ChatGPT 4 no Google roubam informações bancárias
Plataformas de comércio eletrônico
Outro cenário interessante a ser analisado é o que ocorre nas plataformas de comércio eletrônico, como Mercado Livre, Amazon, Temu, AliExpress ou eBay.
Na verdade, um dos riscos comuns a essas plataformas são os e-mails de phishing, em que os cibercriminosos tentam se passar por essas empresas com o objetivo de induzir as vítimas a fornecerem seus dados pessoais e informações bancárias. Os motivos ou iscas podem variar bastante: desde um suposto problema de segurança ou atividade suspeita na conta, até um presente, sorteio ou oferta tentadora demais para ser ignorada.
E-mail fraudulento que simula ser do Mercado Pago e solicita o preenchimento de dados devido a um suposto problema na conta.
Lojas de e-commerce independentes
Outro ecossistema de compras online são as lojas independentes. Muitas pessoas optam por comprar de empreendedores ou pequenos comércios que vendem em suas próprias lojas online, utilizando alguma ferramenta que oferece carrinho de compras e a possibilidade de realizar pagamentos. Mas também existem grandes marcas que comercializam seus produtos em lojas integradas aos seus próprios sites.
Para quem compra, o maior perigo é que uma loja, mesmo com boas intenções, possa ter sido comprometida sem saber. Seja por vulnerabilidades no site, plugins e complementos instalados, erros de configuração ou até mesmo infecção por malware do tipo skimmer, os cibercriminosos podem ter acessado informações pessoais dos clientes e até roubado números de cartões de crédito.
Como evitar cair em golpes ao comprar em lojas de e-commerce independentes?
• Analisar o site e buscar informações sobre a loja: veja comentários em redes sociais, resenhas fora do site e descubra quem está por trás da loja.
• Verifique detalhadamente a URL, pois sites maliciosos frequentemente imitam lojas reais, alterando uma letra ou o domínio (por exemplo, .shop no lugar de .com).
• Antes de pagar, confira se a conexão é HTTPS. Embora isso não garanta que o site seja seguro, é um primeiro filtro.
• Use um cartão virtual ou pré-pago, especialmente para compras únicas. Isso ajuda a evitar consequências mais graves caso a loja tenha sido comprometida com um skimmer ou algum tipo de vulnerabilidade que permita roubar dados sensíveis dos consumidores.
Golpes em compras realizadas nas redes sociais
Uma das práticas mais comuns é a criação de perfis falsos com nomes muito semelhantes aos de contas verificadas: já foram registrados casos de contas clonadas de entidades bancárias, pessoas e marcas populares, que até utilizam o logo oficial.
Além disso, uma das ferramentas mais usadas pelos cibercriminosos é o scraping, que permite monitorar os comentários e outras atividades de um perfil oficial e real. Com isso, eles entram em contato com pessoas que deixaram comentários, por exemplo, pedindo ajuda porque fizeram um pedido. O objetivo desse golpe é obter informações ou algum benefício econômico.
Os anúncios também são uma funcionalidade muito explorada para chamar a atenção dos usuários. Através deles, é possível assumir a identidade de outra pessoa ou marca e oferecer promoções atrativas, com o intuito de obter informações pessoais e financeiras.
Dicas para comprar através das redes sociais
Diferente de comprar, por exemplo, no Mercado Livre ou eBay, nas redes sociais não há qualquer tipo de respaldo em caso de golpes. Por isso, é importante ter alguns cuidados antes de realizar a compra:
• Verifique os dados da conta, a quantidade de seguidores e a interação com eles.
• Observe o histórico de publicações (um vendedor real costuma postar de maneira constante e frequente).
• Procure referências entre outros usuários e desconfie de preços excessivamente baixos ou promoções incomuns.
• Denuncie em caso de golpes, salvando todas as evidências possíveis.
Golpes mais comuns no Facebook Marketplace
Embora seja verdade que as pessoas podem ver os perfis dos vendedores e isso lhes dê uma sensação de segurança, essa sensação frequentemente é falsa, já que é comum ouvir sobre golpes e fraudes que circulam nesta plataforma.
Um dos golpes mais comuns envolve produtos defeituosos ou que nem sequer existem. Pode acontecer de o vendedor mostrar um produto impecável nas fotos, mas, ao recebê-lo, ele está danificado ou não existe. Por isso, é sempre importante verificar as avaliações e, sempre que possível, testar as funcionalidades.
No Marketplace também existem ofertas que são boas demais para serem verdade. Aqui se aplica a regra de ouro: se um produto está extremamente barato, provavelmente, mais do que um bom negócio, trata-se de um golpe. A recomendação é comparar o preço do mesmo produto em outras plataformas para ter uma referência real de preço.
E, por último, um clássico: os falsos sorteios e o phishing. Trata-se de e-mails falsos com ofertas do Facebook Marketplace que podem parecer irresistíveis. O que se esconde por trás disso é o intento de fazer com que você clique e seja redirecionado a formulários falsos onde solicitam informações pessoais.
Leitura recomendada
É seguro fazer compras na Temu?
Os golpes mais comuns no Facebook Marketplac
Os golpes mais comuns na Amazon
Conclusão
As vantagens de comprar online são indiscutíveis, mas também é verdade que, ao fazer compras pela Internet, podemos nos deparar com diversas formas de golpe que visam roubar o dinheiro tanto de consumidores quanto de vendedores. E como a ideia é que todas as pessoas possam aproveitar os benefícios das compras online, estar bem informado permite que fiquemos mais atentos e tomemos os devidos cuidados para não nos tornarmos vítimas.
Também recomendamos o uso de um aplicativo ou software de segurança, como o ESET Home Security, que detecta e bloqueia sites falsos e inclui funcionalidades úteis para o dia a dia, como “navegação segura e pagamentos protegidos”, que adicionam uma camada extra de proteção ao dispositivo na hora de fazer compras ou transações online.