As compras online são seguras em 2026? O que as nossas análises de lojas revelaram

As compras online são seguras em 2026? O que descobrimos depois de analisar milhares de lojas online

A Black Friday calha a 27 de novembro este ano, e muitos consumidores vão comprar em lojas de que nunca ouviram falar. Então, as compras online são seguras em 2026? Na maioria dos casos, sim. Mas uma em cada quatro lojas online que passaram pelo PCrisk Website Scanner este ano recebeu um aviso, e as lojas de risco eram surpreendentemente parecidas.

Este artigo partilha o que descobrimos depois de analisar 2.926 lojas online: quantas foram aprovadas, o que as lojas sinalizadas tinham em comum e o que os dados mais amplos de 2026 revelam sobre lojas falsas. Termina com uma verificação rápida que pode fazer antes de pagar.

Verifique uma loja com o PCrisk Website Scanner

Índice:

• Introdução
• Principais conclusões
• O que analisámos e como
• A maioria das lojas foi aprovada, uma em cada quatro não
• Os domínios acabados de criar concentram a maior parte do risco
• Milhares de produtos num site com poucos dias
• Políticas copiadas e nomes de marcas emprestados
• Porque é que um resultado limpo do antivírus não é suficiente
• Algumas terminações de domínio apresentam mais risco
• O que dizem os dados mais amplos de 2026
• Antes da Black Friday: 5 verificações antes de pagar
• Gere uma loja online? Facilite a confiança dos clientes
• Conclusão
• Perguntas frequentes (FAQ)

Principais conclusões

• A maioria das lojas foi aprovada. 73,8% das 2.926 lojas online nos nossos dados obtiveram uma pontuação de 70 ou superior e não receberam qualquer aviso.
• Uma em cada quatro não foi. 26,2% foram classificadas como suspeitas, perigosas ou de phishing. Entre as lojas que as pessoas verificaram três ou mais vezes, 44% receberam um aviso.
• Os domínios novos concentram a maior parte do risco. Numa amostra de lojas sinalizadas, 71% utilizavam um domínio registado há menos de 30 dias. A loja sinalizada mediana tinha 9 dias.
• As lojas falsas são criadas em massa. Um terço das lojas sinalizadas apresentava mais de 1.000 produtos num domínio com apenas alguns dias, e 17% utilizavam textos de devolução ou privacidade copiados de outra loja.
• Os motores antivírus detetam apenas uma parte. 72% das lojas sinalizadas não tinham qualquer deteção por motores antivírus. Foram outras verificações, como a idade do domínio e o conteúdo da página, que as identificaram.
• A terminação do domínio importa. 48% das lojas .shop receberam um aviso, em comparação com 27% das lojas .com e 6% das lojas .co.uk.

[Voltar ao menu]

O que analisámos e como

O PCrisk Website Scanner verifica um site a partir do exterior. Submete o endereço a mais de 90 motores antivírus e bases de dados de ameaças, verifica a idade e o certificado do domínio, analisa o código da página em busca de scripts injetados e redirecionamentos e, no caso das lojas online, procura sinais comuns de uma loja falsa. O resultado é uma pontuação de confiança de 0 a 100.

Entre abril e 9 de novembro de 2026, o scanner verificou 37.898 sites diferentes em 62.289 análises. Contámos cada site uma única vez e mantivemos os 2.926 que são lojas online. Para perceber o que as lojas sinalizadas tinham em comum, recolhemos depois uma amostra aleatória de 260 lojas sinalizadas e 150 lojas sem avisos, todas analisadas entre setembro e novembro, e revimos os motivos de cada pontuação.

Há dois aspetos a ter em conta. Primeiro, as pessoas costumam analisar uma loja porque algo nela as deixou com dúvidas, pelo que estas lojas tendem a ser mais arriscadas do que a web em geral. Segundo, o scanner começou recentemente a verificar automaticamente lojas recém-registadas, pelo que as lojas muito recentes aparecem com mais frequência nas últimas semanas de dados. Um aviso significa que uma loja apresentou sinais de risco. Não prova que a loja seja uma burla.

[Voltar ao menu]

A maioria das lojas foi aprovada, uma em cada quatro não

Das 2.926 lojas online, 2.160 (73,8%) não receberam qualquer aviso. Outras 579 (19,8%) foram classificadas como suspeitas, 153 (5,2%) como perigosas e 33 (1,1%) como phishing. A loja média obteve 73,6 em 100.

Assim, a resposta honesta à pergunta “as compras online são seguras” é que a maioria das lojas que as pessoas verificam está em ordem, mas uma em cada quatro não é uma loja onde deva pagar sem a examinar com mais atenção. A proporção foi mais elevada nas lojas a que as pessoas voltavam repetidamente: das 151 lojas analisadas três ou mais vezes, 44% receberam um aviso. Uma loja que muitas pessoas diferentes sentem necessidade de verificar é, muitas vezes, uma loja que lhes dá motivos para desconfiar.

[Voltar ao menu]

Os domínios acabados de criar concentram a maior parte do risco

O padrão mais claro foi a idade. Na nossa amostra, a loja sinalizada mediana tinha um domínio registado apenas 9 dias antes da análise, e 71% tinham menos de 30 dias. Apenas 10% existiam há três anos ou mais.

As lojas sem aviso eram mais antigas: a sua idade mediana era de 30 dias, e 29% tinham três ou mais anos. Também são jovens, porque a amostra inclui lojas novas que o scanner verificou automaticamente, o que mostra que um domínio novo, por si só, não torna uma loja má.

A razão pela qual a idade importa é simples. Muitas lojas falsas não duram muito. Publicam anúncios durante algumas semanas, recebem encomendas, são denunciadas e desaparecem, e as mesmas pessoas abrem uma nova loja num novo domínio. Uma loja honesta que vende há anos deixa um rasto; uma loja que surgiu na terça-feira passada ainda não teve tempo para isso.

[Voltar ao menu]

Milhares de produtos num site com poucos dias

Um terço das lojas sinalizadas (33%) apresentava mais de 1.000 produtos num domínio com apenas alguns dias. Um negócio novo e real começa normalmente com algumas dezenas de produtos e acrescenta mais ao longo de meses. As lojas falsas são frequentemente criadas a partir de um modelo e preenchidas de uma só vez com um catálogo importado: roupa, calçado, utensílios de cozinha e ferramentas de jardim na mesma loja, tudo com desconto.

Pode detetar isto por si próprio. Se uma loja de que nunca ouviu falar vende de tudo, tem centenas de páginas de produtos e a sua página “Sobre nós” afirma servir clientes há anos quando o domínio tem apenas semanas, trate isso como um sinal de alerta.

[Voltar ao menu]

Políticas copiadas e nomes de marcas emprestados

17% das lojas sinalizadas utilizavam textos de devolução, envio ou privacidade copiados de outra loja, por vezes ainda com o nome da outra loja. As lojas reais escrevem as suas próprias políticas ou, pelo menos, preenchem-nas com o seu próprio nome. Um texto copiado é sinal de que a loja foi montada à pressa e de que a promessa de “devoluções em 30 dias” pode não ter ninguém por trás.

Outros 15% pareciam imitar uma marca conhecida: o mesmo nome, estilo de logótipo ou produtos, num domínio que não pertence à marca. Entre os nomes que encontrámos estavam Chanel, BOSS, AliExpress, Vinted e merchandising do Studio Ghibli. A imitação de marcas é especialmente comum antes de grandes promoções, quando os compradores procuram ofertas de “loja oficial”.

Um teste rápido para ambos os casos: copie uma frase da página de devoluções da loja, coloque-a entre aspas e pesquise-a. Se a mesma frase aparecer em dezenas de outras lojas, a política não é da própria loja. No caso das marcas, abra o site oficial da marca através de um motor de busca, e não a partir de um anúncio, e verifique se este inclui uma ligação para a loja ou a indica como revendedora.

[Voltar ao menu]

Porque é que um resultado limpo do antivírus não é suficiente

Apenas 28% das lojas sinalizadas foram detetadas por pelo menos um motor antivírus, e 15% por dois ou mais. Entre as lojas sem aviso, 4% tinham uma deteção por um motor e nenhuma tinha duas. As listas negras mostraram o mesmo cenário: 10% das lojas sinalizadas constavam de uma base de dados de ameaças, em comparação com 1% das lojas sem aviso.

Dito de outra forma, 72% das lojas sinalizadas não tinham qualquer deteção antivírus. Isto não é uma falha dos motores antivírus. Uma loja falsa aberta há nove dias ainda não foi denunciada, pelo que não consta de nenhuma lista. É identificada por outros sinais: a idade do domínio, a dimensão do catálogo, o texto copiado e o que a própria página mostra. É por isso que a verificação de uma loja deve analisar mais do que um aspeto, e é por isso que “nenhum vírus encontrado”, por si só, não significa “seguro para comprar”.

[Voltar ao menu]

Algumas terminações de domínio apresentam mais risco

Quase metade (48%) das 243 lojas em domínios .shop recebeu um aviso, em comparação com 27% das lojas .com e 6% das lojas .co.uk. A terminação .shop é barata e fácil de registar em massa. Em junho de 2026, a Sansec descobriu uma rede de 5.714 lojas falsas em domínios .shop que imitavam centenas de marcas.

Isso não faz de todas as lojas .shop uma burla. Mais de metade das lojas .shop nos nossos dados foi aprovada, e muitas pequenas empresas honestas utilizam esta terminação. Trate a terminação do domínio como um sinal entre vários, e não como um veredicto.

[Voltar ao menu]

O que dizem os dados mais amplos de 2026

As nossas análises mostram que lojas parecem arriscadas. Os relatórios oficiais mostram o que acontece quando as pessoas compram nelas, e o cenário para 2025 e 2026 é o mesmo em todo o lado: mais pessoas denunciam fraudes em compras e as lojas falsas estão a ser criadas mais depressa do que antes.

Destacam-se dois aspetos. Primeiro, muitas lojas falsas chegam agora aos compradores através de anúncios nas redes sociais, e não através de pesquisas, pelo que uma loja que encontra no seu feed merece a mesma verificação que uma que encontra por si próprio. Segundo, as lojas reais também podem ser exploradas: os skimmers de cartões escondem-se em páginas de pagamento genuínas e, em outubro de 2026, um sequestro do checkout do Shopify enviou compradores de lojas reais para páginas de pagamento falsas. Um nome conhecido reduz o risco, mas não o elimina.

[Voltar ao menu]

Antes da Black Friday: 5 verificações antes de pagar

O nosso guia completo, Como verificar se um site é legítimo antes de comprar, aborda todos os passos. Se só tiver um minuto, faça estas cinco verificações em qualquer loja onde nunca tenha comprado:

1. Analise a loja. Cole o endereço no PCrisk Website Scanner. Este mostra a idade do domínio, os resultados de antivírus e listas negras e os sinais de alerta específicos de lojas num único relatório.

2. Verifique a idade do domínio. Uma loja que afirma ter anos de experiência num domínio registado há poucas semanas é um sinal de alerta.

3. Pesquise uma frase da política de devoluções. Coloque-a entre aspas. Se aparecer palavra por palavra nas políticas de muitas outras lojas, a loja não escreveu a sua própria política.

4. Encontre o site oficial da marca por si próprio. Pesquise a marca e abra o seu site a partir dos resultados, e não de um anúncio, antes de confiar numa “loja oficial” ou num desconto enorme.

5. Pague com cartão ou PayPal e observe a página de pagamento. Ambos permitem contestar uma cobrança. Nunca pague por transferência bancária, cartão-presente ou criptomoeda a uma loja que não conhece. Quando chegar à página de pagamento, verifique se o endereço ainda pertence à loja ou a um fornecedor de pagamentos que reconhece.

Se algo lhe parecer estranho, feche o separador e compre noutro sítio. Nenhuma promoção justifica entregar os dados do seu cartão a uma loja que não consegue mostrar quem a gere.

Verifique uma loja antes de comprar

[Voltar ao menu]

Gere uma loja online? Facilite a confiança dos clientes

Os nossos dados têm um lado incómodo para os proprietários de lojas honestas. Os compradores estão a aprender a desconfiar de domínios recentes, terminações pouco conhecidas e grandes descontos, e uma loja nova e legítima pode reunir as três características. As lojas fraudulentas também copiam os selos de confiança utilizados pelas lojas reais, pelo que uma simples imagem de selo já não convence os compradores cuidadosos. Explicamos a diferença em Selos de confiança: reais vs. imagens.

A solução é dar aos compradores algo que possam verificar. Escreva as suas próprias políticas, mostre uma morada e dados de contacto reais e utilize um selo de confiança com ligação a um relatório atualizado e datado, em vez de uma imagem estática. O PCrisk Trust Badge faz exatamente isso: o PCrisk analisa a sua loja a partir do exterior todos os dias, e o selo no seu site abre o relatório de segurança atual da sua loja. Se uma análise encontrar um problema, recebe um e-mail para o poder corrigir rapidamente.

Obtenha o PCrisk Trust Badge

[Voltar ao menu]

Conclusão

As compras online em 2026 são, na sua maioria, seguras, e a maior parte das lojas que as pessoas verificam é aprovada. O risco concentra-se num grupo pequeno e reconhecível: lojas em domínios acabados de criar, frequentemente com terminações baratas, com enormes catálogos importados, políticas copiadas e nomes de marcas emprestados, e normalmente ainda ausentes de qualquer lista de antivírus. Dedique um minuto a verificar uma loja que não conhece antes de pagar, utilize um método de pagamento que permita contestação e evitará a maior parte dos problemas nesta Black Friday.

[Voltar ao menu]

Perguntas frequentes (FAQ)

As compras online são seguras em 2026?

Na sua maioria, sim. Nas nossas análises, 73,8% das lojas online não receberam qualquer aviso. O risco concentra-se em lojas novas e desconhecidas, por isso verifique qualquer loja onde nunca tenha comprado e pague com cartão ou PayPal.

Quais são os sinais de uma loja online falsa?

Os sinais mais comuns nos nossos dados foram um domínio registado nas últimas semanas, mais de 1.000 produtos num site acabado de criar, textos de devolução ou privacidade copiados de outra loja e um nome ou design que imita uma marca conhecida. Preços muito abaixo dos de todas as outras lojas são outro sinal de alerta.

Uma loja online nova é sempre uma burla?

Não. Muitas lojas honestas são novas, e metade das lojas sem aviso na nossa amostra tinha domínios com menos de 30 dias. Um domínio novo é um motivo para observar com mais atenção, e não uma prova de burla.

Os sites .shop são seguros?

Muitos são. Nos nossos dados, 48% das lojas .shop receberam um aviso, em comparação com 27% das lojas .com, pelo que vale a pena verificar uma loja .shop antes de pagar. No entanto, mais de metade delas foi aprovada.

Como posso verificar se uma loja online é legítima?

Analise o endereço com o PCrisk Website Scanner, verifique a idade do domínio, pesquise uma frase da sua política de devoluções e procure avaliações independentes. O nosso guia Como verificar se um site é legítimo antes de comprar aborda cada passo.

Posso recuperar o meu dinheiro se comprei numa loja falsa?

Muitas vezes, sim, se pagou com cartão ou PayPal. Contacte o emissor do seu cartão ou abra uma disputa no PayPal o mais rapidamente possível e denuncie a loja à polícia ou ao serviço nacional de denúncia de fraudes. Transferências bancárias, cartões-presente e criptomoedas são muito mais difíceis de recuperar.

[Início da Página]