Como verificar se um website é legítimo antes de comprar

Como verificar se um website é legítimo antes de comprar

A internet mudou fundamentalmente a forma como fazemos compras hoje em dia, na maioria dos casos para melhor. No entanto, também permitiu que cibercriminosos e outros agentes maliciosos explorem a nossa confiança. As lojas online fraudulentas estão a tornar-se um verdadeiro problema. Têm a aparência de websites legítimos e, muitas vezes, fazem-se passar por lojas online reais.

Os websites fraudulentos podem utilizar indevidamente logótipos conhecidos, publicar notícias fabricadas e avaliações falsas convincentes, e recorrer a conteúdos gerados por IA para parecerem legítimos. Um website com aspeto profissional não basta para estabelecer que uma loja online é fiável. O nosso PCrisk Website Scanner pode ajudá-lo a identificar sinais de alerta de segurança e a analisar informações técnicas antes de efetuar uma compra. Estas informações, combinadas com verificações da identidade do vendedor, das avaliações de clientes e das condições de compra, ajudá-lo-ão a determinar se a loja online é legítima.

Verifique a segurança de websites com o PCrisk Website Scanner

Índice:

• Introdução
• Comece com uma verificação de segurança do website
• Compreenda o que o relatório do website lhe diz
• Verifique o endereço do website e confirme a identidade do vendedor
• Verifique o certificado SSL/TLS
• Procure experiências independentes de clientes
• Verifique os preços, o envio e as condições de devolução
• Procure um selo de confiança e verifique o respetivo relatório
• Escolha um método de pagamento com proteção adequada
• Saiba quando parar e escolher outra loja
• O que fazer se já tiver pago
• Tem uma loja online? Torne as suas verificações de segurança fáceis de confirmar
• Recomendações finais
• Perguntas frequentes (FAQ)

Comece com uma verificação de segurança do website

Em 2025/26, a ASIC eliminou mais de 19 400 burlas, incluindo plataformas de investimento, links de phishing e anúncios nas redes sociais, um aumento de 182% em relação ao ano anterior.

Verifique os indicadores de segurança para avaliar a credibilidade de um website. O HTTPS (Hypertext Transfer Protocol Secure) é mais seguro do que o HTTP (Hypertext Transfer Protocol) porque utiliza encriptação para proteger os dados.

O HTTPS significa que uma loja online é legítima? O HTTPS não é uma garantia de que um website é legítimo, uma vez que os websites de phishing e fraudulentos também o implementam. Se se deparou com um site ou loja online suspeito, pode utilizar o nosso PCrisk Website Scanner para procurar sinais de alerta de segurança.

1. Analise o website. Abra o PCrisk Website Scanner, introduza o URL do website e clique em "Verificar website". Submeta o endereço público da loja e não um link privado de encomenda, de checkout ou de redefinição de palavra-passe que contenha informações pessoais ou tokens de acesso. Os relatórios de análise são públicos, pelo que as capturas de ecrã e os resumos podem incluir informações visíveis nas páginas submetidas.

O scanner verifica os websites com mais de 90 motores de malware independentes e 10 bases de dados de ameaças, incluindo Google Safe Browsing, Spamhaus e PhishTank, e verifica o certificado SSL. Além disso, analisa o código da página em busca de malware oculto e obtém informações de WHOIS, SSL, alojamento e idade do domínio.

2. Leia o relatório. O relatório inclui links para resultados detalhados dos motores no VirusTotal, o estado nas listas de bloqueio, os detalhes do certificado e quaisquer links externos sinalizados. O scanner atribui uma pontuação de confiança de 0 a 100 e fornece um relatório público completo que inclui os veredictos dos motores, capturas de ecrã, informações técnicas e uma avaliação de segurança do website gerada por IA.

Relativamente à idade do domínio, compare a data de registo do domínio com o historial que a loja afirma ter. Se encontrar uma discrepância, investigue mais a fundo, mas uma data coincidente não comprova que o website pertence à empresa.

[Voltar ao menu]

Compreenda o que o relatório do website lhe diz

Uma verificação de website da PCrisk fornece provas sobre a segurança e a reputação de um website. Ainda assim, não estabelece, por si só, que o vendedor é uma empresa genuína e fiável ou que uma compra decorrerá sem problemas.

A pontuação da análise é uma avaliação agregada dos sinais no momento da análise. Uma pontuação de 0-19 indica que um website é potencialmente perigoso; 20-39 indica que é potencialmente suspeito; 40-69 indica que é de risco moderado; e 70-100 indica que está na zona verde.

As pontuações de 70 a 100 podem receber um veredicto de "Nenhuma ameaça encontrada" ou de "Risco baixo". Um resultado de "Risco baixo" pode ainda incluir um aviso de um motor de segurança, por isso não confie apenas na pontuação; leia as conclusões do relatório. A pontuação é uma classificação e não uma probabilidade percentual de que uma compra será segura.

O que estabelece uma verificação de website e o que permanece desconhecido?

O que a verificação lhe pode dizer: pode dizer-lhe se os recursos de segurança sinalizaram o website como não fiável. O PCrisk Website Scanner efetua a análise com mais de 90 motores antivírus e de reputação de URL, bem como 10 bases de dados de ameaças. Os resultados fornecem provas de malware, phishing e outras ameaças. O scanner também examina o código e os recursos do website em busca de conteúdo suspeito ou malicioso.

O relatório fornece informações como a data de registo do domínio, o estado do certificado, os detalhes do alojamento, os redirecionamentos e os links externos. Estas informações ajudam numa investigação mais aprofundada.

O que permanece desconhecido: a análise não verifica de forma independente a empresa por detrás da loja (ou seja, a identidade legal do vendedor, a morada comercial, a autorização como revendedor, etc.). Um nome comercial no website, os dados de registo do domínio e um certificado SSL/TLS válido não constituem prova de que o vendedor é legítimo.

Não indica se o vendedor cumprirá as suas promessas. A verificação do website não determina se os produtos à venda estão em stock, se são genuínos, se estão descritos com precisão ou se serão entregues.

Não indica se o website e o seu tratamento dos dados dos clientes são seguros. A análise não deve ser considerada uma auditoria ao site, às funções de conta, ao checkout e à base de dados interna. Além disso, não mostra como o comerciante trata as informações dos clientes depois de as receber.

Tenha em atenção que as condições de um website também podem mudar logo após a análise registada.

Uma verificação de segurança do website é apenas uma parte da avaliação de uma loja desconhecida. Antes de comprar, recomendamos também verificar quem gere a loja, se os clientes recebem as suas encomendas, se as suas políticas de envio e devolução são claras e credíveis e que proteção oferece o método de pagamento.

[Voltar ao menu]

Verifique o endereço do website e confirme a identidade do vendedor

Examine o endereço real do website

Comece pela forma mais simples de detetar um website falso: examine o URL. Os cibercriminosos alteram frequentemente a ortografia de nomes de domínio conhecidos, na esperança de que não repare. Também podem alterar a extensão do domínio mudando de .com para .net, .org ou outra extensão popular, para que o URL seja brand.example.net em vez de brand.example.com. O PCRisk website scanner normalmente deteta e assinala estes URL semelhantes.

Clique ou toque na barra de endereço do navegador para poder examinar o endereço em vez de confiar no logótipo ou no título da página da loja. Em seguida, compare-o com o endereço oficial do retalhista, localizado de forma independente. O NCSC alerta que as lojas falsas podem copiar o design de websites genuínos e utilizar nomes de domínio enganosamente semelhantes. Recomenda também introduzir diretamente um endereço oficial conhecido ou examinar cuidadosamente os resultados do seu motor de busca, em vez de selecionar automaticamente o primeiro resultado.

Por exemplo, suponha que o domínio genuíno de um retalhista fictício é brand.example:

shop.brand.example é um subdomínio de brand.example.

brand-outlet.example é um domínio totalmente diferente. Acrescentar "outlet" não estabelece qualquer ligação ao retalhista.

brand.example.discount-store.example pertence a discount-store.example e não a brand.example. O nome familiar no início é enganador.

[Voltar ao menu]

Verifique o certificado SSL/TLS

O HTTPS é outro indicador de que um website tem um protocolo seguro. Significa que o site utiliza encriptação para proteger os dados transmitidos entre si e o servidor do site. Basicamente, o seu navegador encripta os dados com uma chave de encriptação e o servidor destinatário desencripta-os com uma chave de desencriptação. Isto é conseguido através de um certificado SSL/TLS.

O HTTPS protege a ligação entre o seu navegador e o website, mas não torna o vendedor mais fiável. Os websites fraudulentos também podem utilizar HTTPS e certificados válidos. Verifique o certificado como um indicador técnico e, em seguida, investigue o vendedor e o seu historial de vendas separadamente.

É necessário avaliar a identidade digital de um website e da entidade que o detém para evitar tornar-se vítima de uma loja online fraudulenta ou, pior ainda, vítima de roubo de identidade ou de uma violação de dados significativa. Os websites fraudulentos também podem utilizar HTTPS e certificados válidos. Deve tratar isto como uma única verificação técnica, a par de uma investigação do vendedor e do seu historial de vendas.

Quando visitar um website, verifique as informações do seu certificado SSL/TLS. Utilize os controlos do navegador junto à barra de endereço e não um gráfico de cadeado apresentado na própria página web.

Num computador, pode examinar o certificado da seguinte forma:

Google Chrome: clique no ícone de controlos do site à esquerda do endereço, selecione "A ligação é segura" e, em seguida, "O certificado é válido". Isto abre o visualizador de certificados.

Microsoft Edge: clique no cadeado junto ao endereço, selecione "A ligação é segura" e, em seguida, clique no ícone do certificado.

Mozilla Firefox: clique no ícone de segurança junto ao endereço, selecione "Ligação segura" e, em seguida, "Mais informação do site". Selecione "Ver certificado" na janela que se abre.

Verifique o domínio, as datas de validade e a confiança do navegador

Verifique os endereços abrangidos pelo certificado. O campo "Subject Alternative Name" do certificado lista os endereços para os quais é válido. O seu navegador verifica se o endereço que visita corresponde ao certificado. No entanto, um certificado correspondente para um endereço semelhante não significa que se trata de um retalhista genuíno, pelo que deve ainda verificar o domínio real do website.

Verifique durante quanto tempo o certificado é válido. Na janela de certificados, procure as datas de início e de expiração do certificado. A validade do certificado deve situar-se entre "Not Before" e "Not After", o que significa que não pode estar expirado. Estas datas dizem respeito à validade do certificado e não ao tempo de atividade da loja.

Verifique se o navegador aceita o certificado. O campo "Issuer" mostra a autoridade de certificação que o emitiu. Os navegadores verificam uma cadeia de certificados relacionada com uma autoridade em que confiam. No entanto, não considere um nome de emissor conhecido, por si só, como prova de segurança.​

Descubra quem o vendedor afirma ser

Comece por examinar o rodapé: verifique as páginas "Contacte-nos", "Sobre nós", "Termos e condições" e "Política de devolução". Anote o nome comercial indicado, o país, a morada postal, os dados de contacto e o número de registo da empresa. No entanto, tenha em atenção que os requisitos de registo podem variar consoante a localização e a estrutura da empresa. A SBA observa que algumas pessoas que exercem atividade com o seu próprio nome legal não necessitam de um registo comercial separado.

Tenha em mente que o nome da marca e a denominação legal da empresa podem não ser idênticos. Uma empresa pode operar com um nome diferente e o seu nome de domínio pode diferir de ambos. A agência norte-americana para as pequenas empresas (U.S. Small Business Administration) afirma que os nomes de entidades, os nomes comerciais e os nomes de domínio são registos separados.

Por exemplo, uma loja fictícia chamada "Example Footwear" pode identificar o seu operador como "Example Footwear Retail LLC". Isso não é inerentemente suspeito. Os nomes não têm de coincidir palavra por palavra, mas deve verificar se a relação entre o nome da marca e o nome do operador pode ser corroborada.

Por conseguinte, verifique um alegado registo da empresa através do registo oficial competente, compare o registo com as informações da loja e confirme se essa empresa gere efetivamente o website. Para o ajudar a verificar a legitimidade da loja, procure um link de um website empresarial verificado de forma independente para a loja ou contacte a empresa através de um canal verificado separadamente.

Verifique a segurança de websites com o PCrisk Website Scanner

[Voltar ao menu]

Procure experiências independentes de clientes

A FTC recomenda pesquisar o nome de uma empresa juntamente com palavras como "reclamação" ou "burla" para ver o que outras pessoas viveram ao comprar.

Recomendamos comparar várias fontes em vez de confiar nos testemunhos do vendedor. O BBB aconselha especificamente a consultar vários websites e a comparar avaliações. Ainda assim, tenha em mente que uma avaliação publicada noutro website não significa que seja genuína, já que os burlões podem escrever avaliações positivas fabricadas para parecerem mais legítimos.

Confirme que as avaliações correspondem ao mesmo nome de domínio e à mesma empresa - e não a uma empresa com nome semelhante -, uma vez que os burlões podem utilizar a reputação de outro vendedor para fabricar legitimidade.

Procure relatos que abordem:

• Entrega: a encomenda chegou e o prazo correspondeu ao prometido pelo vendedor?
• O produto recebido: era o produto correto, com todo o conteúdo apresentado e no estado anunciado?
• Resolução de problemas: quando algo correu mal, os compradores receberam apoio ao cliente e houve substituição ou reembolso?

Estas perguntas permitir-lhe-ão avaliar se uma avaliação tem substância.

Leia tanto as avaliações positivas como as negativas. Examine o feedback recente dos utilizadores para identificar problemas recorrentes e não confie numa pontuação global. Procure relatos recorrentes do mesmo problema na compra, como encomendas que nunca chegaram, produtos substancialmente diferentes dos anunciados e reembolsos que nunca foram recebidos.

Se se deparar com uma loja online nova ou menos conhecida, poderá sentir-se desconfortável em fornecer os seus dados de pagamento e outras informações pessoais. No entanto, ser nova ou não ter avaliações é um motivo para investigar mais a fundo e não uma prova de burla. Um retalhista novo e legítimo pode ainda não ter um historial de clientes estabelecido. Mas, sem feedback independente, não tem informações sobre se entrega as encomendas, fornece os produtos conforme descrito e resolve pedidos de reembolso.

A ausência de reclamações não significa que o website seja seguro. Quando não conseguir verificar informações importantes ou resolver inconsistências, recomendamos escolher outra loja em vez de correr um risco desnecessário.

[Voltar ao menu]

Verifique os preços, o envio e as condições de devolução

Compare a oferta da loja com as de alguns retalhistas estabelecidos e com o website do fabricante. Compare o modelo, o tamanho, a quantidade, o estado e os acessórios incluídos, em vez de produtos com aspeto semelhante. A FTC recomenda utilizar os números de modelo e os detalhes do produto ao comparar.

Por exemplo, um anúncio fictício de um dispositivo recondicionado sem acessórios não é diretamente comparável a uma embalagem de retalho nova e completa. Além disso, uma oferta invulgarmente barata de artigos de marca supostamente novos merece uma investigação mais aprofundada. A FTC alerta que os artigos de marca muito baratos podem ser contrafeitos ou roubados. Alerta também que estes websites utilizam frequentemente temporizadores de contagem decrescente que sugerem que uma oferta está prestes a expirar, mas isso não é motivo para saltar as verificações.

Olhe para além do preço na página do produto e consulte o total da encomenda antes de pagar. Verifique o preço completo, incluindo impostos, portes de envio e taxas de processamento. Verifique também se existem acréscimos indesejados ou compromissos contínuos.

Verifique se o preço anunciado depende de uma adesão, subscrição ou outras condições e se foi adicionado algo ao cesto sem que o tenha selecionado.

Para encomendas internacionais, verifique se os direitos de importação, impostos e taxas de desalfandegamento estão incluídos e quem os paga.

Distinga o prazo de expedição do prazo de entrega. Examine afirmações como "enviado no prazo de dois dias úteis". Tenha em atenção que estas promessas indicam quando o vendedor espera enviar-lhe os artigos - não que os receberá no prazo de dois dias úteis.

Consulte o anúncio do produto e a política de envio para saber o tempo de processamento, a data prevista de chegada e se o produto está em stock, em pré-encomenda ou a aguardar reposição.

O que deve encontrar numa política de devolução. O BBB recomenda verificar a elegibilidade para devolução, os custos de envio, as taxas e se o vendedor oferece reembolso, troca ou crédito na loja.

• Prazo e elegibilidade: qual é a duração do período de devolução, quando começa e aplica-se ao produto específico que escolheu? Descubra se abrir ou utilizar o produto afeta a elegibilidade para devolução.
• Procedimento e destino: saiba como solicitar uma devolução. Precisa da aprovação do vendedor antes de devolver? Verifique a morada e o país de devolução antes de comprar. Pergunte também se se aplicam taxas de reposição ou outras deduções.
• Custos: quem paga a devolução? Está disponível uma etiqueta pré-paga e o custo da devolução é deduzido do reembolso?
• Resultado: a devolução do produto resulta num reembolso total para o método de pagamento original ou em crédito na loja? Verifique o prazo indicado para o processamento do reembolso.

Imagine que comprou um artigo de 40 $. Se o custo de envio da devolução for, por exemplo, de 30 $, não faz muito sentido do ponto de vista financeiro devolvê-lo se mudou de ideias depois de o receber. A FTC afirma que, especificamente nos EUA, um vendedor que não envia a encomenda tem de efetuar um reembolso total e não apenas oferecer um cartão-oferta ou crédito na loja.

Deve procurar compreender todas as condições da oferta antes de pagar. Um preço baixo ou uma garantia tranquilizadora não substituem custos claros, informações de entrega realistas e um processo de devolução utilizável.

[Voltar ao menu]

Procure um selo de confiança e verifique o respetivo relatório

Um selo de confiança pode indicar as verificações de segurança de um website, mas tenha em mente que a imagem, por si só, não prova que o vendedor é legítimo nem que comprar-lhe é seguro. Sabe-se que agentes maliciosos copiam logótipos de segurança conhecidos, pelo que recomendamos examinar as provas por detrás de um selo em vez de aceitar a sua aparência sem questionar.

Recomendamos abrir o relatório de suporte e verificar o que foi avaliado. Selos de confiança como o nosso PCrisk Trust Badge são interativos: ao clicar no selo, abre-se um relatório de segurança atualizado diariamente. O serviço analisa os websites a cada 24 horas em busca de malware, phishing e outros problemas relacionados com a segurança. Assim, antes de confiar num selo, siga o processo de verificação abaixo.

Abra o relatório e verifique o seu endereço. Clique no PCrisk Trust Badge e examine a barra de endereço do navegador. O relatório estará alojado em scanner.pcrisk.com e não no website do vendedor nem num domínio totalmente não relacionado.

Faça corresponder o relatório à loja. Compare o nome de domínio no relatório com o endereço real do website da loja. Um relatório de outro website ou de uma empresa com nome semelhante não fornece provas sobre a loja onde está a pensar comprar.

Verifique a data da análise e leia as conclusões. Veja quando o website foi analisado pela última vez e, em seguida, consulte os resultados de segurança de suporte. Tenha em atenção que os relatórios são instantâneos das informações disponíveis no momento da análise. O estado de um website pode mudar entre análises. Por conseguinte, os resultados antigos não devem ser tratados como uma garantia atual. Utilize a opção para voltar a analisar o website.

Verifique o website diretamente quando não for possível verificar o selo. Abra o nosso PCrisk Website Scanner e introduza o endereço público da loja. Naturalmente, também pode verificar lojas que não apresentam um selo. Um selo ausente ou não verificável não é, por si só, prova de fraude.

O PCrisk Trust Badge garante a entrega ou os reembolsos? Não, um relatório de segurança verificável não é uma garantia de uma compra bem-sucedida. O PCrisk Trust Badge e os resultados da análise fornecem uma avaliação de segurança automatizada e não uma garantia do comerciante nem da sua promessa de que os produtos chegarão, corresponderão às descrições ou serão elegíveis para reembolso.

Por conseguinte, utilize o relatório juntamente com outros sinais, como a identidade do vendedor, as avaliações de clientes e as verificações das condições de compra descritas neste guia, para determinar se deve confiar na loja online.

[Voltar ao menu]

Escolha um método de pagamento com proteção adequada

Pense no que poderia fazer se a sua encomenda nunca chegasse ou se o vendedor se recusasse a resolver um problema. Recomendamos utilizar um método de pagamento com um processo de contestação integrado, já que não pode contar com a boa vontade do vendedor para resolver questões relacionadas com pagamentos. A possibilidade de contestar pagamentos é mais importante do que a conveniência do pagamento. Utilize o checkout como convidado quando for adequado e forneça apenas as informações necessárias. Ao criar uma conta, escolha uma palavra-passe única.

Pague com cartão de crédito sempre que possível. Para compradores nos EUA, os cartões de crédito incluem proteções legais para determinados erros de faturação, incluindo cobranças por artigos que não foram entregues conforme acordado. Informe-se se o emissor do seu cartão pode reverter uma transação contestada elegível, um processo conhecido como estorno (chargeback). No entanto, não presuma que a proteção do cartão de débito será igual à do cartão de crédito numa compra autorizada.

O programa de Proteção do Comprador do PayPal nos EUA pode abranger compras elegíveis quando um artigo não chega ou é significativamente diferente da sua descrição. Mas aplicam-se exclusões, requisitos de prova e prazos. O PayPal pode também exigir que devolva um artigo a expensas suas. Tenha em atenção que os pagamentos pessoais, incluindo "amigos e familiares", não estão abrangidos pelo programa de Proteção do Comprador do PayPal nos EUA, pelo que deve recusar pedidos para utilizar este tipo de pagamento.

Uma aplicação de pagamento conhecida não oferece necessariamente proteção de compra. O Zelle, por exemplo, afirma que não oferece proteção quando um artigo comprado não chega ou não corresponde à descrição, embora a sua instituição financeira possa ter condições próprias. Recomendamos vivamente evitar transferências pessoais para vendedores desconhecidos quando não sabe que proteções se aplicam.

Por precaução, guarde a confirmação da encomenda, a descrição do produto, as informações de entrega, o recibo e a correspondência com o vendedor. No caso de erros de faturação em cartões de crédito nos EUA, certifique-se de que a sua contestação escrita chega ao emissor no prazo de 60 dias a contar do primeiro extrato que contém o erro, por isso aja rapidamente. Se não contactar o emissor dentro do prazo, este deixará de estar legalmente obrigado a seguir o procedimento federal rigoroso para investigar, reconhecer ou resolver o erro. Lembre-se - a proteção de pagamento é um recurso de último caso e não uma prova de que a loja é legítima.

[Voltar ao menu]

Saiba quando parar e escolher outra loja

Não precisa de provar que um website é fraudulento para não comprar nele. Recomendamos desistir quando um aviso grave permanece por resolver, independentemente de quão atrativo seja o preço. O objetivo destas verificações é tomar uma decisão de compra informada e não conduzir uma investigação de fraude.

Não ignore avisos de segurança para concluir uma compra. Se o seu navegador apresentar um aviso de phishing, malware ou de "Site perigoso", saia imediatamente da página sem introduzir informações pessoais ou de pagamento. A Google recomenda explicitamente não visitar sites sinalizados como perigosos e não recomenda desativar a Navegação Segura.

Rejeite exigências de pagamento que lhe deixem poucas possibilidades de recurso. Pare quando um vendedor desconhecido insistir em códigos de cartões-oferta, criptomoedas ou transferências através de serviços de envio de dinheiro em vez de oferecer um método de pagamento adequado. A FTC alerta que os burlões preferem métodos de pagamento que dificultam a recuperação do dinheiro.

Faça uma pausa quando não conseguir descobrir quem está a vender ou o que está a prometer. Discrepâncias suspeitas no nome comercial, dados de contacto inutilizáveis e condições de envio ou devolução contraditórias merecem esclarecimento antes do pagamento. Uma loja que pareça fazer-se passar por outro retalhista é motivo para sair. Em vez disso, verifique o retalhista através de um canal oficial localizado de forma independente.

Não deixe que a contagem decrescente de uma promoção limitada o pressione a tomar uma decisão. A FTC documentou temporizadores enganosos que criam uma sensação de urgência mesmo quando uma oferta não tem realmente prazo limitado. Abandone o checkout quando se sentir pressionado a decidir sem verificar detalhes essenciais.

A falta de provas de legitimidade é um motivo válido para não comprar. Quando perguntas importantes ficam sem resposta, não compre e procure uma loja cuja identidade, historial de clientes, condições e opções de pagamento possa verificar.

[Voltar ao menu]

O que fazer se já tiver pago

Se já efetuou a compra e mais tarde concluiu que a loja era fraudulenta, deve contactar o seu prestador de serviços de pagamento. Explique a sua situação e pergunte se é possível interromper, reverter ou contestar o pagamento. A recuperação não é garantida, mas a FTC recomenda contactar a empresa que utilizou para efetuar o pagamento, mesmo que reaver o seu dinheiro possa ser difícil.

Descreva o seu problema com precisão. Informe o prestador de serviços de pagamento se o seu problema envolve a não entrega, o artigo errado, um montante incorreto ou uma cobrança não autorizada. No caso de um problema de entrega comum, solicite uma resolução ao vendedor. No entanto, perante promessas repetidas ou respostas tardias do vendedor, não adie o contacto com o seu prestador de serviços de pagamento, pois poderá ultrapassar o prazo de contestação.

Guarde as provas que sustentam a sua reclamação. Guarde a confirmação da encomenda, o recibo de pagamento, o endereço exato do website, a descrição do produto, a data de entrega anunciada, as condições de devolução e a correspondência com o vendedor, pois podem revelar-se importantes. Guarde também capturas de ecrã das alegações relevantes e fotografias dos produtos recebidos que diferem da encomenda. Conserve estas informações para poder explicar o que comprou e o que efetivamente recebeu.

Verifique os prazos de contestação aplicáveis. Para alguns erros de faturação em cartões de crédito nos EUA, incluindo bens não entregues conforme acordado, deve enviar uma notificação ao emissor para a morada designada para questões de faturação no prazo de 60 dias após receber o primeiro extrato que mostra o erro. No entanto, tenha em mente que este não é um prazo universal para todos os métodos de pagamento ou reclamações de compras, por isso pergunte ao seu prestador qual o processo aplicável.

Proteja quaisquer dados de pagamento que possam ter sido expostos. Contacte o emissor do seu cartão e informe-o de que introduziu os dados do cartão num website potencialmente fraudulento. O emissor do cartão irá aconselhá-lo sobre se deve bloquear ou substituir o cartão. Verifique também a atividade da sua conta e comunique cobranças desconhecidas o mais rapidamente possível. Tenha em mente que comunicar a primeira compra não resolve cobranças não autorizadas posteriores.

Proteja as contas afetadas. Se criou uma conta na loja com uma palavra-passe que também utiliza noutros locais, altere essa palavra-passe nas outras contas, especialmente nas de e-mail e financeiras. Utilize palavras-passe únicas e ative a autenticação de dois fatores sempre que disponível. Em caso de utilização indevida de informações pessoais sensíveis, poderá também ser necessário um plano de recuperação de roubo de identidade.

Denuncie a suspeita de burla. Se estiver nos EUA, pode utilizar o serviço de denúncia de fraudes da FTC. Denunciar burlas ajudará as autoridades a construir processos, mas para recuperar o seu dinheiro deve contactar primeiro o seu prestador de serviços de pagamento.

Desconfie de pessoas suspeitas que o contactem para recuperar os seus pagamentos mediante uma taxa de processamento ou que lhe peçam informações financeiras adicionais. Não envie dinheiro para "libertar" os seus fundos. Deve tratar apenas com o seu prestador de serviços de pagamento através de canais verificados.

[Voltar ao menu]

Tem uma loja online? Torne as suas verificações de segurança fáceis de confirmar

Para ajudar os potenciais clientes a sentirem-se confiantes ao comprar na sua loja online, forneça-lhes informações de segurança que possam verificar. O PCrisk Trust Badge remete para um relatório público alojado pela PCrisk, onde os visitantes podem consultar a análise mais recente e a pontuação de confiança da sua loja online.

O nosso serviço de monitorização pago analisa o seu website a cada 24 horas em busca de malware, phishing, problemas de certificado e avisos de reputação. Envia alertas por e-mail quando são detetados problemas. Para começar, adicione o seu domínio, escolha um design de selo e instale o fragmento de código fornecido ou uma integração com uma plataforma suportada.

O PCrisk Trust Badge torna os resultados da análise acessíveis, mas não certifica a sua empresa nem garante a segurança. Fornece aos compradores uma avaliação automatizada do website no momento da análise e complementa, em vez de substituir, as medidas que previnem ou removem ameaças.

Torne os resultados das verificações de segurança da sua loja mais fáceis de confirmar pelos compradores. Saiba como funciona o nosso serviço de monitorização e como adicionar o PCrisk Trust Badge ao seu website.

Obtenha o PCrisk Trust Badge

[Voltar ao menu]

Recomendações finais

A nossa recomendação final é esta: verifique sempre uma loja desconhecida antes de partilhar quaisquer informações pessoais ou financeiras ou de efetuar um pagamento. Comece pelo nosso PCrisk Website Scanner, que a analisará em busca de sinais de alerta de segurança. Em seguida, investigue a identidade do vendedor, as experiências independentes de clientes com a loja online e as condições de compra. Analise o preço completo, as promessas de entrega e as condições de devolução e reembolso.

Verifique os selos de confiança da loja. Procure selos de segurança clicáveis como o nosso PCrisk Trust Badge, abra o respetivo relatório e verifique o domínio, a data da análise e as conclusões. Um relatório verificável fornece informações de segurança a ter em conta, mas não certifica o vendedor nem garante que os produtos chegarão ou que os reembolsos serão honrados.

Quando se deparar com uma loja online desconhecida, efetue as verificações abordadas neste artigo: verifique a identidade e os dados de contacto do vendedor, compare os preços com os de retalhistas estabelecidos e leia atentamente as condições de envio e devolução. Escolha um método de pagamento com um processo de contestação disponível e adequado, compreenda as suas condições e guarde os registos da sua compra. E não confie num website com avisos graves. Acima de tudo, não tem de provar que uma loja é fraudulenta antes de escolher outro vendedor que possa verificar com maior confiança.

Analise o seu website com o PCrisk Website Scanner

[Voltar ao menu]

Perguntas frequentes (FAQ)

Como posso verificar se uma loja online é segura?

O nosso PCrisk Website Scanner permite-lhe verificar o endereço público do website de uma loja. Introduza o endereço e clique em "Verificar website". Após a conclusão da análise, consulte a data da análise, a avaliação global e as conclusões detalhadas sobre malware, phishing e outros sinais de alerta de segurança. Recomendamos ler os resultados da análise em vez de confiar apenas na pontuação.

Devo evitar uma loja online que não tem avaliações de clientes?

Se não encontrar avaliações, isso não significa que a loja seja fraudulenta, mas deixa-o sem provas independentes de clientes sobre compras bem-sucedidas. Pesquise o nome da empresa e o domínio exato com termos como "avaliações", "reclamações" e "burla". Compare várias fontes independentes e não confunda a ausência de reclamações com uma confirmação de segurança. Escolha outro vendedor quando não conseguir encontrar informações fiáveis suficientes para se sentir confortável a efetuar uma compra.

A utilização de HTTPS significa que uma loja online é legítima?

Não. O HTTPS apenas encripta a ligação entre o seu navegador e o website. Não torna o vendedor mais fiável. Os websites fraudulentos também podem utilizar HTTPS. A encriptação ajuda a proteger as informações em trânsito, mas não verifica quem gere a loja nem se receberá a sua encomenda. Verifique o vendedor e as condições de compra separadamente antes de pagar.

Uma pontuação de confiança elevada da PCrisk garante uma compra segura?

Não. A pontuação reflete uma avaliação automatizada das informações disponíveis no momento da análise. Não é uma garantia nem uma certificação do comerciante. As ameaças podem passar despercebidas e um website pode mudar depois de ter sido verificado. Uma pontuação elevada também não significa que o vendedor entregará produtos genuínos ou honrará os reembolsos. Utilize-a juntamente com verificações independentes da empresa e do seu historial de vendas.

Como pode verificar um PCrisk Trust Badge?

Clique no selo na loja para abrir o relatório associado. Aceda à barra de endereço do navegador e confirme que o relatório está alojado em scanner.pcrisk.com e, em seguida, certifique-se de que o domínio corresponde à loja que está a visitar. Consulte a data da análise mais recente, a pontuação e as conclusões. Uma imagem do selo ou uma captura de ecrã fornecida pelo vendedor não substitui a abertura do relatório diretamente no nosso website.

[Início da Página]