Em resumo
- A maioria dos golpes de compras online usa as mesmas três alavancas do phishing: uma pechincha, urgência, e um pedido para saíres da plataforma que te protege. O produto é o isco.
- O hábito mais útil de todos: mantém cada transação dentro da plataforma (Vinted, eBay, Marketplace, Etsy, Depop, OLX) — nunca pagues por transferência bancária, cartão de oferta ou cripto a alguém que conheceste lá. Os pagamentos da plataforma são reversíveis; os outros normalmente não são.
- As lojas online falsas estão por todo o lado. Parecem reais porque os logótipos são fáceis de copiar. Pesquisa o domínio da loja mais "golpe" ou "avaliação" antes de pagares; se a loja tiver menos de seis meses, trata-a como suspeita.
- Se usaste um cartão de crédito, quase sempre tens uma via de estorno (chargeback). Usa-a. Se pagaste por transferência bancária ou cripto, o dinheiro é muito mais difícil de recuperar.
- A categoria em crescimento em 2026: fotos de produtos geradas por IA em lojas com aspeto real que não enviam nada ou enviam um objeto barato completamente diferente. As fotos já não te deixam perceber.
O que é?
"Golpe de marketplace" é o termo genérico para a fraude em compras online, nas suas várias formas:
- Lojas online falsas. Uma montra com aspeto completo — normalmente a anunciar bens 30 a 70% abaixo do mercado — que recolhe o pagamento e ou não envia nada ou envia uma réplica barata.
- Golpes em plataformas de pessoa para pessoa. Conheces um comprador ou vendedor no Vinted, eBay, Facebook Marketplace, Depop, Etsy, OLX, Wallapop, Custojusto. Convencem-te a comunicar ou a pagar fora da plataforma.
- Golpes de reembolso ou devolução. O comprador alega que um artigo não foi recebido ou vinha vazio, exige um reembolso, muitas vezes com uma foto manipulada.
- Fraude por triangulação. O comprador paga ao vendedor com um cartão de crédito roubado; o vendedor envia os bens; o estorno atinge o vendedor semanas depois.
- Imitação de marca. Lojas falsas de "Adidas", "Lululemon", "Le Creuset" que parecem idênticas à verdadeira, muitas vezes anunciadas no Facebook ou no Instagram.
- Bens contrafeitos. Anúncios com aspeto real de artigos de luxo falsos, eletrónica falsa, medicamentos falsos, suplementos falsos.
- Golpes de "compra" ou "venda" que escalam para fraude de identidade. "Envia-me só o teu documento de identidade para eu te verificar."
O padrão é fiável. A embalagem muda a cada mês.
Como reconhecê-lo?
Sinais de alerta numa loja que nunca usaste:
- O domínio tem menos de seis meses. Ferramentas gratuitas: uma consulta whois ou icann.org/lookup.
- A marca nos produtos é uma marca real, mas o domínio da loja é quase o domínio da marca (
adidassales.com,loncreuset-outlet.shop). - Os preços estão 30 a 70% abaixo do normal. As promoções reais raramente passam dos 30% em bens de marca legítimos.
- A loja não tem morada física, apenas um formulário de contacto. Ou a morada está num país completamente diferente do idioma do site.
- As imagens dos produtos são ligeiramente inconsistentes — iluminação, marcas de água ou estilos diferentes. Faz uma pesquisa reversa a uma foto de produto. Se aparecer no site da marca verdadeira ou noutra loja sem nome, aí está a resposta.
- As avaliações são demasiado limpas. Todas de cinco estrelas, nenhuma de três, datadas dentro de uma janela apertada.
- Os selos de confiança são imagens, não links. Um selo "Verified by Visa" ou "Trustpilot" que não abre nada de real é decoração.
- A finalização de compra exige um método de pagamento invulgar — transferência bancária, cripto, "pagar por WhatsApp", cartão de oferta.
- Loja impulsionada por anúncio nas redes sociais no Instagram ou no Facebook para uma marca desconhecida. Especialmente comum em roupa, suplementos e produtos de "novidade".
Sinais de alerta numa plataforma de pessoa para pessoa:
- O comprador ou vendedor quer levar a conversa para fora da plataforma "para poupar nas taxas".
- Enviam-te um link de "pagamento protegido" com aspeto falso e com o logótipo da plataforma. Os pagamentos reais da plataforma ficam dentro da plataforma; nunca clicas num link para "libertar fundos".
- Enviam um link de "etiqueta de envio" ou de "pagamento de taxa". A plataforma verdadeira nunca te pede para pagares um link de envio externo.
- O comprador oferece-se para pagar a mais "pelo envio" e depois alega fraude para conseguir o estorno.
- Uma conta nova sem histórico está a comprar um artigo de valor elevado.
- A foto de perfil é uma foto de stock ou uma pessoa famosa — faz uma pesquisa reversa para confirmar.
- Pressão para enviares antes de o pagamento aparecer na tua conta da plataforma ("já enviei, olha no teu spam").
Para a imitação de marca em específico: escreve tu mesmo o nome da marca no teu navegador. Não cliques no anúncio. O site oficial é quase sempre o primeiro resultado que não é anúncio.
O que fazer?
Antes de comprares fosse o que for numa loja nova:
- Verifica a idade do domínio. Pesquisa
whois <domínio>ou usa qualquer serviço whois. Menos de seis meses → cautela. Menos de seis semanas → quase de certeza um golpe. - Pesquisa "
golpe" e " entre aspas. Lê o terceiro e o quarto resultados, não só o primeiro (o primeiro é muitas vezes a própria página da loja).avaliação" - Faz uma pesquisa reversa a uma foto de produto. Se aparecer noutras 20 lojas sem nome ou no site da marca verdadeira, a loja está a revender imagens roubadas.
- Verifica o Trustpilot, o Reddit (r/Scams) e o equivalente de proteção do consumidor do teu país à procura de menções.
- Paga por cartão de crédito se puderes. Os cartões de crédito oferecem uma proteção de estorno que os cartões de débito, as transferências bancárias, os cartões de oferta e a cripto não oferecem. A Proteção ao Comprador do PayPal também é forte para transações elegíveis.
- Guarda a confirmação da encomenda, o URL e capturas de ecrã — os estornos têm mais êxito e mais depressa com provas.
Antes de comprares ou venderes numa plataforma de pessoa para pessoa:
- Mantém toda a comunicação e o pagamento dentro da plataforma. Se te pedirem para sair da plataforma, estão explicitamente a tentar escapar à proteção ao comprador.
- Usa métodos de pagamento protegidos pela plataforma — a proteção ao comprador do Vinted, a Garantia de Devolução do Dinheiro do eBay, o PayPal Bens e Serviços, etc. Não pagues por "Amigos e Família" a um estranho; essa via não tem qualquer recurso.
- Verifica se a conta está estabelecida — histórico de vendas, avaliações, idade da conta.
- Fotografa ou filma o artigo antes de o enviares nas vendas de valor elevado — protege-te contra alegações falsas de "não recebi" ou "vinha partido".
- Nas entregas em mão, encontra-te num local público durante o dia. Leva alguém contigo. Não partilhes a tua morada de casa até ser necessário.
Se foste vítima de um golpe:
- Dentro de 24 horas — contacta o emissor do teu cartão ou o banco para contestar a cobrança. A maioria tem uma opção "reportar fraude" na app.
- Nos cartões de crédito, apresenta um estorno formal. As redes de cartões (Visa, Mastercard, Amex) têm códigos de motivo específicos; indica "Bens ou serviços não recebidos", "Bens contrafeitos" ou "Não conforme descrito".
- Nas compras do PayPal Bens e Serviços, apresenta uma reclamação de Proteção ao Comprador dentro de 180 dias.
- Nas transferências bancárias, liga para a linha de fraude do banco hoje; as transferências internacionais às vezes podem ser revertidas dentro de 24 horas.
- Na cripto, o dinheiro está quase de certeza perdido, mas: reporta à unidade de cibercrime do teu país e ao Chainabuse.com (que segue os endereços de carteiras usadas em golpes).
- Reporta a loja ou o vendedor — à plataforma, à marca que estão a imitar, e ao regulador de proteção do consumidor do teu país.
- Procura e avisa outras vítimas — os fóruns de comunidade têm muitas vezes tópicos onde outros podem confirmar um processo de reembolso.
O que NÃO fazer
- Não pagues por transferência bancária a um vendedor particular. Uma vez ido o dinheiro, foi-se.
- Não pagues por cartão de oferta seja o que for. Os cartões de oferta não são um método de pagamento para negócios legítimos.
- Não cliques em links de "etiqueta de envio" ou de "confirmação de pagamento" do comprador ou vendedor. As plataformas reais enviam-nos dentro da app.
- Não partilhes o teu número de telefone, a morada ou o documento de identidade com um comprador ou vendedor com quem não concluíste uma transação. A frase "preciso de te verificar" é, ela própria, um golpe.
- Não aceites pagamentos a mais. "Enviei-te 200 € em vez de 100 € — devolve-me 100 €" é a versão mais antiga da fraude de adiantamento. Os 200 € originais vão ser revertidos; os 100 € que enviaste desapareceram.
- Não discutas com o burlão depois de ele ser apanhado. Ele tem agora os teus dados pessoais; a resposta é bloquear, reportar e documentar.
- Não tentes recuperar cripto perdida através de "serviços de recuperação" que te contactam depois. Esses são um segundo golpe.
Usar a IA para te ajudar
Avaliar uma loja antes de comprar:
"Estou prestes a comprar nesta loja online: [domínio]. O artigo é [artigo, preço, e quanto custam artigos comparáveis noutro lado]. O anúncio apareceu no [Facebook / Instagram / pesquisa Google / etc.]. Por favor, diz-me (a) o que verificar sobre a reputação da loja nos próximos dez minutos, (b) que sinais de alerta específicos devo procurar na própria página de finalização de compra, (c) qual o método de pagamento mais seguro aqui, e (d) numa escala de 1 a 10, quão arriscada parece esta compra, com o teu raciocínio."
Planear um estorno ou uma reclamação:
"Fui vítima de um golpe de uma loja online ou de um vendedor de marketplace. Abaixo está o que aconteceu, quando, como paguei, e o que tenho como prova. Por favor, ajuda-me a escrever uma carta de reclamação formal ou uma declaração de estorno em [idioma], dirigida ao [emissor do meu cartão / PayPal / a plataforma], seguindo a estrutura que os técnicos que analisam o caso esperam: factos, provas, resultado pretendido, e cronologia. Mantém o tom firme e factual.
Detalhes: [colar aqui]"
Um lembrete: a IA não sabe se uma loja específica é fraudulenta em tempo real. Usa-a para ajudar a planear e a escrever; verifica na base de dados de proteção do consumidor do teu país antes de te comprometeres.
A quem ligar?
A ordem: o teu banco ou emissor do cartão para o estorno, a plataforma que usaste, a autoridade de proteção do consumidor do teu país, a marca que está a ser imitada.
Encontrar os contactos mais recentes para o teu país com IA:
"Estou em/no [teu país]. Lista os canais oficiais que devo usar depois de um golpe de compras online — a equipa de estorno ou de resolução de litígios do meu banco, a autoridade nacional de proteção do consumidor, o regulador financeiro para litígios de pagamentos transfronteiriços, o organismo de denúncia de cibercrime, e qualquer linha de apoio jurídico gratuito para litígios de consumo. Para cada um, dá o site oficial e o telefone público, e diz-me os prazos típicos para apresentar um litígio (ex.: janelas de estorno ao abrigo das regras da Visa/Mastercard/SEPA). Cita cada fonte oficial. Sinaliza tudo o que possa estar desatualizado."
Uma breve lista curada:
- Portugal — DECO Proteste; CNCS / Linha Internet Segura (1407).
- Brasil — Procon; SaferNet (safernet.org.br); reclameaqui.com.br (comunidade).
Quando escalar para além do chat
- O montante é significativo e o banco recusa o estorno — escala para o provedor financeiro do teu país. A maioria tem processos gratuitos e vinculativos.
- O vendedor tem o teu documento de identidade — vê Recuperação de Roubo de Identidade; isto é agora um problema diferente.
- A loja está a fazer-se passar por uma marca real — reporta também diretamente à marca; muitas mantêm equipas antifraude que conseguem retirar lojas falsas do ar mais depressa do que as vias governamentais.
- O golpe envolveu produtos de saúde, suplementos ou medicamentos — reporta adicionalmente ao regulador nacional de segurança do medicamento. Os medicamentos contrafeitos podem ser perigosos.
- Um padrão em várias vítimas — os fóruns de comunidade e as bases de dados das organizações de consumidores por vezes coordenam queixas conjuntas; existem mecanismos de ação coletiva em algumas jurisdições.
Fontes e leitura adicional
- Rede de Cooperação de Proteção do Consumidor da UE — relatórios anuais sobre fraude transfronteiriça em compras online
- Guias de códigos de motivo de estorno da Visa/Mastercard (públicos)
- Relatórios de transparência do Trustpilot
- Better Business Bureau Scam Tracker
- ENISA — panorama anual de ameaças ao comércio eletrónico