Quem vai comprar na Black Friday em 27/11: como identificar loja falsa antes de pagar

Por que a loja falsa cresce perto da Black Friday

A Black Friday de 2026 cai na sexta-feira, 27 de novembro. Nas semanas anteriores, aparece de tudo: anúncio patrocinado em rede social, link no WhatsApp, e-mail com "última unidade" e site com o visual idêntico ao de uma grande rede.

No meio dessa enxurrada, pode surgir a página que copia o nome e a aparência de uma loja conhecida. O objetivo de quem monta esse tipo de site é um só: receber o pagamento e sumir.

A boa notícia é que dá para checar quase tudo antes de pagar, de graça e em poucos minutos. Abaixo está o roteiro, na ordem em que vale fazer.

Este guia complementa o guia sobre desconto real e direito de arrependimento. Lá, o foco é o preço. Aqui, é a loja.

O que a lei obriga toda loja virtual a mostrar

Comece pelo que é obrigatório. O Decreto 7.962/2013, que regulamenta o Código de Defesa do Consumidor no comércio eletrônico, manda que o site exiba, em local de destaque e fácil de ver:

nome empresarial e número de inscrição no CNPJ (ou no CPF, quando for pessoa física);
endereço físico e eletrônico, além de outros dados de localização e contato;
características essenciais do produto, incluindo riscos à saúde e à segurança;
despesas extras discriminadas no preço, como frete e seguro;
condições da oferta, como formas de pagamento, disponibilidade e prazo de entrega;
restrições à oferta, de forma clara.

O mesmo decreto exige que a loja confirme imediatamente o recebimento do pedido, mantenha atendimento eletrônico e responda às demandas do consumidor em até cinco dias.

Na prática, isso vira o primeiro teste. Role até o rodapé. Se não houver CNPJ, razão social e endereço, ou se os dados estiverem escondidos, pare por ali.

Checklist de 10 itens antes de pagar

1. Entre pelo endereço que você digitou

Não clique no link da mensagem, do anúncio ou do e-mail. Digite o endereço da loja no navegador ou use o aplicativo oficial baixado da loja de apps do celular.

Sites falsos costumam trocar uma letra, acrescentar um hífen ou usar outra terminação. "loja-oficial-ofertas" e "lojaofertas.shop" não são a mesma coisa que o endereço que você conhece.

2. Procure CNPJ, razão social e endereço

Anote os três dados que aparecem no rodapé ou na página "Quem somos". São eles que você vai conferir nos próximos passos.

3. Consulte o CNPJ na Receita Federal

O serviço de consulta de CNPJ é gratuito e tem atendimento imediato, segundo a página oficial do gov.br. Ele emite o comprovante de inscrição e de situação cadastral da empresa.

Três perguntas para fazer ao comprovante:

O nome empresarial é o mesmo que o site informa?
A situação cadastral está ativa?
A atividade tem relação com comércio do produto que você vai comprar?

Um CNPJ de outra empresa, de outro ramo ou inativo é sinal forte de problema. E um número que existe não prova que pertence a quem está vendendo. Por isso, o passo 3 sozinho não basta: ele precisa bater com os passos 4 e 6.

4. Veja quando o domínio foi registrado

Para endereços terminados em .br, a consulta pública do Registro.br pode mostrar o titular do domínio, o documento (CPF ou CNPJ) e a data de registro.

O que observar:

Domínio criado há poucos dias ou semanas, vendendo "queima de estoque" de marca famosa, merece desconfiança.
Titular sem nenhuma relação com o CNPJ informado no site é outro alerta.

Consulte sempre o domínio principal (por exemplo, nomedaloja.com.br), e não um subdomínio, porque o registro fica no domínio principal.

Para endereços sem .br (como .com, .shop ou .store), é preciso usar uma consulta WHOIS internacional, e muitos dados podem aparecer ocultos.

5. Consulte a lista "Evite esses sites" do Procon-SP

O Procon-SP mantém uma lista de sites a evitar. Entram nela endereços que receberam reclamações de consumidores e, notificados, não responderam, ou que não foram localizados.

Um cuidado: não aparecer na lista não prova que a loja é séria. Golpe novo leva tempo para gerar reclamação.

6. No Pix, confira o recebedor antes de confirmar

Esse é um dos passos que mais protegem, e leva segundos.

Em setembro de 2026, o Procon-SP alertou para um golpe que altera o QR Code e o "copia e cola" do Pix exibido na página de pagamento de lojas virtuais. O valor aparece certo, mas o dinheiro vai para a conta do criminoso.

A orientação do órgão: no aplicativo do banco, antes de confirmar, verifique se o nome e o CNPJ do destinatário correspondem à loja. Se o pagamento passar por uma instituição de pagamento intermediária, confira se os dados são dela ou da empresa indicada no processo de compra. Destinatário desconhecido, sem relação com a loja, é motivo para cancelar.

Pix para pessoa física, numa compra em "loja" com CNPJ, é sinal de alerta forte.

7. Desconfie de quem só aceita Pix ou boleto

Loja que esconde o cartão de crédito ou dá desconto "só hoje" exclusivamente no Pix quer pagamento rápido e difícil de reverter. Nem toda loja que oferece desconto no Pix é falsa, mas a combinação com os outros sinais pesa.

8. Compare o preço com o mercado

Celular de lançamento pela metade do preço, TV grande por valor de modelo pequeno, estoque "ilimitado" de produto esgotado em toda parte. Preço muito abaixo do praticado pelas lojas conhecidas é motivo para checar tudo duas vezes.

Para medir se o desconto é de verdade, veja o passo a passo do guia sobre desconto real.

9. Teste o atendimento

Mande uma pergunta pelo canal de atendimento antes de comprar. Observe se existe e-mail com o domínio da própria loja, se há canal de atendimento além de uma conversa de WhatsApp e se a resposta faz sentido.

Também vale procurar a empresa no consumidor.gov.br. A adesão ao serviço é voluntária, e a lista de empresas participantes e os indicadores de solução são públicos. Quem participa tem 10 dias para responder às reclamações, contados do registro.

10. Cuidado com o cadeado e com o selo

O cadeado no navegador só indica que a conexão é criptografada. Site falso também consegue esse certificado.

Selos de "site seguro" colados como imagem no rodapé podem ser copiados. Se o selo não abre uma página de verificação no site de quem o emitiu, ele não comprova nada.

Comprou e desconfiou: o que fazer nas primeiras horas

Velocidade importa. Quanto antes você agir, maior a chance de o dinheiro ainda estar em alguma conta.

Se pagou por Pix

1. Entre em contato com o seu banco imediatamente, informe que foi vítima de golpe e peça a abertura do MED, o Mecanismo Especial de Devolução. 2. Guarde prints do anúncio, do site, do pedido, das conversas e do comprovante do Pix, com os dados da conta que recebeu o dinheiro. 3. Registre boletim de ocorrência, de preferência pela delegacia online do seu estado. 4. Avise a loja verdadeira, se o golpe usou o nome dela.

Sobre o prazo: pelas regras do Banco Central em vigor desde 1º de setembro de 2026, quem enviou o Pix e foi vítima de fraude tem até 80 dias, contados da transferência, para pedir a devolução pelo MED.

Dois limites precisam ficar claros. A devolução não é garantida: depende de haver saldo nas contas envolvidas e pode ser total ou parcial. E o MED não serve para arrependimento de compra, erro de chave ou de valor, nem desacordo comercial sem indício de fraude.

Se pagou por cartão ou boleto

Ligue para a central do cartão ou para o banco, relate a fraude e peça orientação sobre contestação da compra. No boleto, informe o banco que emitiu o documento. Em ambos os casos, guarde o número de protocolo.

Onde mais reclamar

Procon do seu estado ou município: registra a reclamação e ajuda a alimentar alertas como a lista do Procon-SP.
consumidor.gov.br: útil quando a empresa existe e participa do serviço, que depende de adesão.
Delegacia: o boletim de ocorrência é o registro oficial do crime e ajuda a documentar o caso junto ao banco.

Erros comuns que facilitam o golpe

Confiar no anúncio patrocinado. Pagar por anúncio em rede social não exige ser loja de verdade.
Conferir só o valor do Pix. O golpe do QR Code adulterado mantém o valor e troca o recebedor.
Achar que CNPJ no rodapé basta. Ele pode ser copiado de outra empresa. Confira se bate com o domínio e com o recebedor do pagamento.
Esperar o prazo de entrega vencer para agir. Se o recebedor do Pix era estranho, avise o banco no mesmo dia.
Passar senha ou código recebido por SMS a quem diz ser da loja. Desconfie de qualquer pedido desse tipo e confirme pelo canal oficial do seu banco.

Checklist rápido para salvar

Endereço digitado por você, sem clicar em link recebido
CNPJ, razão social e endereço visíveis no site
CNPJ ativo na Receita e com o mesmo nome
Domínio com data de registro compatível com a loja
Endereço fora da lista "Evite esses sites" do Procon-SP
Recebedor do Pix com nome e CNPJ da loja ou da intermediária de pagamento
Preço coerente com o das lojas conhecidas
Prints guardados de anúncio, pedido e pagamento

Datas e prazos conferidos em 4 de novembro de 2026.

Perguntas frequentes

Site com cadeado no navegador é seguro?

Não necessariamente. O cadeado indica que a conexão é criptografada, mas uma loja falsa também pode ter certificado. Ele não prova quem está do outro lado.

Como consultar o CNPJ de uma loja virtual?

Pelo serviço gratuito da Receita Federal, que emite o comprovante de inscrição e de situação cadastral. Confira se o nome empresarial e a situação batem com o que o site informa.

A lista do Procon-SP mostra todas as lojas falsas?

Não. Ela reúne sites que receberam reclamações e não responderam ao Procon-SP ou não foram encontrados. Não estar na lista não garante que a loja é confiável.

Paguei por Pix numa loja falsa. Tenho quanto tempo para pedir devolução?

Pelas regras do Banco Central em vigor desde 1º de setembro de 2026, até 80 dias contados da transferência, pelo MED. A devolução depende de haver saldo nas contas envolvidas.

O MED serve para qualquer problema de compra?

Não. Ele é para fraude e golpe. Arrependimento, erro de chave ou valor e desacordo comercial sem indício de fraude ficam de fora.