Golpes digitais: quando a loja falsa vende no seu nome

Leva anos para construir a reputação. Pode levar horas para um golpista destruí-la, e o lojista de móveis muitas vezes só descobre o estrago quando o cliente lesado aparece reclamando de um produto que nunca comprou ali. O perfil falso no Instagram, o site clonado com as fotos do showroom e a oferta de produtos com descontos agressivos já existem há dias. Centenas de pessoas viram. Algumas já pagaram. E o nome da loja está no centro de tudo isso, sem que o dono soubesse de nada.

Esse cenário deixou de ser hipótese no comércio digital. O Brasil registrou quase sete milhões de tentativas de fraude no primeiro semestre de 2025, alta de 29,5% em relação ao mesmo período do ano anterior, segundo o Indicador de Tentativas de Fraude da Serasa Experian. O ritmo equivale a uma ocorrência a cada 2,3 segundos. O varejo, embora não seja o segmento mais afetado em volume absoluto, registrou crescimento de 11,7% nas tentativas em comparação a 2024.

Entre as modalidades mais relevantes para o varejista de móveis está o golpe da loja clonada, que responde por 8,5% das denúncias analisadas pela plataforma SOS Golpe entre janeiro e maio de 2025, com perda média de R$ 520 por vítima. Nessa tática, o golpista copia nome, logotipo e identidade visual de uma loja real para dar aparência de legitimidade à fraude. É exatamente aí que o lojista entra na história sem ter feito nada: sua reputação vira o principal ativo do crime.

Para compreender a dimensão real do problema, é preciso olhar com atenção para o que está por trás desses números. A Silverguard, empresa de proteção financeira digital que opera a plataforma SOS Golpe, analisou mais de cinco mil denúncias no primeiro semestre de 2025 e mapeou mais de 120 táticas ativas de fraude no comércio digital brasileiro, atualizadas semanalmente. Os golpes de compra representaram 45,1% de todas as fraudes digitais registradas no período, o segmento mais expressivo entre todas as categorias.

O perfil geográfico também interessa ao varejista moveleiro. Entre os estados com maior proporção de vítimas em relação ao volume de transações Pix, o Distrito Federal aparece em primeiro lugar. Rio Grande do Sul e Santa Catarina ocupam o segundo e o terceiro lugar, seguidos por Minas Gerais e Paraná. São exatamente os estados que concentram algumas das principais praças do varejo moveleiro brasileiro.

Profissionalização que ninguém esperava

O dado que mais revela a transformação em curso está em outra frente. O percentual de fraudes executadas por meio de CNPJs laranjas praticamente dobrou em um ano, saltando de 34% em maio de 2024 para 67% em maio de 2025, segundo o levantamento da Silverguard. Na prática, isso significa que o golpista que copia o nome e a identidade visual de uma loja pode estar operando por trás de um CNPJ ativo, o que confere aparência de empresa real à fraude. O consumidor que resolve checar encontra uma “empresa” do outro lado e não desconfia. O crime se profissionalizou.

Esse movimento tem nome próprio no ambiente de segurança digital: Fraud-as-a-Service. Em marketplaces clandestinos, golpistas sem qualquer conhecimento técnico compram kits completos que incluem listas de dados de consumidores, modelos prontos de sites falsos visualmente convincentes, manuais de engenharia social e bots que automatizam os ataques em escala.

Os pacotes vêm com cursos on-line, acesso a grupos fechados em aplicativos de mensagens e suporte técnico para garantir que a fraude seja bem executada. Alugar ou comprar um CNPJ tem custo, e os criminosos calculam o retorno sobre o investimento com a mesma frieza de qualquer operação comercial. O vocabulário mudou junto com a sofisticação, e termos como CAC e ROI, antes restritos ao mundo dos negócios, agora fazem parte da lógica do crime digital organizado.

A pesquisa global conduzida pela empresa de segurança comportamental BioCatch com 1.440 profissionais de prevenção a fraudes em 25 países, entre eles o Brasil, coloca números precisos nessa transformação. 88% dos entrevistados acreditam que a inteligência artificial aumentou a sofisticação dos esquemas de fraude.

Na América Latina, 89% das instituições financeiras pesquisadas afirmaram já ter enfrentado ataques realizados por agentes de IA, o percentual mais alto entre todas as regiões pesquisadas. E 59% dos profissionais consultados avaliam que as organizações criminosas estão evoluindo mais rápido do que as instituições que tentam combatê-las. A IA entrou no arsenal do crime antes de entrar plenamente no arsenal da defesa.

O Fórum Econômico Mundial, em sua Perspectiva Global de Cibersegurança 2026, documenta que atores criminosos estão explorando a IA generativa para automatizar e escalar ataques de engenharia social, criando e-mails de phishing realistas, deepfakes de áudio e vídeo e documentação falsificada capaz de enganar tanto os mecanismos tradicionais de detecção quanto o olho humano. O consumidor que recebe uma oferta gerada com esse nível de sofisticação tem muito menos chance de identificar o golpe do que tinha dois anos atrás.

A dimensão global do problema ajuda a calibrar o alarme. Segundo o Relatório Global de Crime Financeiro 2026 da Nasdaq, estima-se que US$ 4,4 trilhões em recursos ilícitos circularam pelo sistema financeiro global somente em 2025, aumento de 42% em relação a 2023. A fraude respondeu por aproximadamente US$ 579,4 bilhões desse total.

Segundo a Global Anti-Scam Alliance, as perdas estimadas com golpes e fraudes digitais no mundo superaram US$ 1 trilhão, equivalente ao PIB da Holanda. Entre os países com maior prejuízo proporcional ao PIB, o Brasil aparece em nono lugar no ranking global. O País está entre os dez mais afetados do mundo, e o comércio digital é uma das principais portas de entrada para esse tipo de crime.

Golpes digitais que a IA recomenda

Há um episódio recente que torna o problema ainda mais concreto para o varejo. Uma investigação publicada pelo jornal britânico The Guardian em junho de 2026 revelou que o ChatGPT chegou a sugerir lojas falsas e produtos inexistentes em respostas de compra. O caso foi identificado pela empresa de segurança Ask Silver, que encontrou páginas fraudulentas imitando marcas britânicas de móveis e decoração aparecendo nas respostas do chatbot quando consumidores pesquisavam pelos nomes das marcas.

Os golpistas haviam criado páginas otimizadas para serem absorvidas pelos modelos de linguagem como fontes legítimas, num processo que pesquisadores chamam de envenenamento de dados, ou AI poisoning. A firma de segurança Huntress confirmou, em março de 2026, que esse tipo de ataque está em circulação ativa, com invasores publicando páginas falsas especificamente para contaminar resultados de IA. A OpenAI removeu os endereços após ser notificada, mas a estrutura que viabilizou o golpe permanece intacta.

Para o varejista de móveis, a implicação é direta. O consumidor que faz uma busca comum no Google pode receber uma recomendação gerada pelo Gemini, a ferramenta de IA da própria plataforma, que aparece no topo dos resultados com aparência de fonte confiável. Quem busca diretamente em assistentes como o ChatGPT está exposto ao mesmo risco. Em ambos os casos, o consumidor pode ser direcionado, sem saber, para uma página fraudulenta que usa o nome e as imagens de uma loja com boa reputação. Quando o prejuízo vem, a conta recai sobre a marca que foi copiada, mesmo que ela nunca tenha sabido que o golpe existia.

Golpes de compra responderam por 45,1% de todas as fraudes digitais registradas no Brasil no primeiro semestre de 2025, segundo levantamento da plataforma SOS Golpe | Crédito: Gemini

O dano se distribui

Quando um consumidor cai em um golpe que usa a identidade de uma loja, o dano se espalha em pelo menos três direções simultaneamente. Há o prejuízo financeiro da vítima direta. Há o dano reputacional que recai sobre a marca usada indevidamente, com avaliações negativas em redes sociais e plataformas de reclamação e desconfiança generalizada de consumidores que nem chegaram a ser vitimados.

E há o custo operacional invisível que o lojista absorve sem ter sido responsável por nada: tempo da equipe respondendo reclamações alheias, desgaste com clientes que se sentem enganados mesmo depois de toda a explicação, energia gasta acionando plataformas para remoção de perfis falsos.

A pesquisa da BioCatch revela que 74% dos profissionais de prevenção a fraudes entrevistados observam frequentemente impacto negativo na confiança do cliente após um incidente de fraude ou golpe. Mais de dois terços das instituições financeiras pesquisadas acreditam que a abordagem de sua organização à prevenção de fraudes já resultou em perda de clientes. No varejo moveleiro, onde a relação entre lojista e consumidor é construída ao longo de visitas, conversas e negociações, o custo de reconstruir essa confiança depois de um episódio que associou o nome da loja a um golpe pode ser muito maior do que qualquer perda financeira direta.

O que está ao alcance do lojista

Há margem de ação real, e ela começa antes do golpe acontecer. Prevenir, nesse caso, custa menos e produz mais resultado do que qualquer tentativa de controle de dano depois do estrago feito.

O monitoramento sistemático da própria marca nos canais digitais é o ponto de partida. Verificar periodicamente se há perfis no Instagram, Facebook, Shopee, Mercado Livre ou outros marketplaces usando o nome, o logotipo ou as fotos da loja é o equivalente digital de checar se alguém abriu uma filial não autorizada na mesma rua. O Google Alerts permite configurar notificações automáticas e gratuitas sempre que o nome da loja aparecer em novas páginas indexadas.

O processo leva menos de dez minutos e pode antecipar a descoberta de uma fraude em dias ou semanas, antes que o número de vítimas cresça e o dano reputacional se consolide. Não é infalível, porque depende de o Google indexar a página, mas é uma camada de monitoramento simples que a maioria dos lojistas ainda não usa.

A robustez da identidade digital funciona como segunda linha de defesa. Perfil verificado nas principais redes sociais, site com certificado de segurança ativo e visível, CNPJ facilmente consultável na página e informações de contato completas e funcionais criam sinais que o consumidor atento consegue comparar com páginas falsas. A inconsistência é o ponto fraco de toda fraude. O golpista consegue copiar fotos e logotipo, mas raramente replica com fidelidade todos os detalhes de uma presença digital bem construída e atualizada. Essa solidez digital tem ainda outro efeito: ela reduz o risco de que um modelo de linguagem trate uma página fraudulenta como fonte mais confiável do que a loja real, exatamente o problema identificado no episódio britânico.

A reputação construída ao longo de anos pode ser comprometida por uma fraude que o lojista não sabia que existia | Crédito: Gemini

O dado da Silverguard sobre a ascensão dos CNPJs laranjas deixa um alerta prático que merece atenção. O consumidor desconfiado de um anúncio frequentemente tenta validar a existência da empresa pelo CNPJ. Uma loja que tem esse dado facilmente acessível nos canais digitais, com link direto para consulta na Receita Federal, oferece uma ferramenta de verificação que a loja falsa não consegue replicar com facilidade. É um detalhe pequeno com efeito desproporcional sobre a percepção de legitimidade.

A comunicação preventiva com a base de clientes também vale mais do que parece. Informar pelos canais oficiais quais são os pontos de venda e canais de atendimento da loja, e reforçar que nenhum deles solicita pagamento fora de plataformas oficiais ou oferece descontos muito acima do praticado habitualmente, cria um padrão de referência que o consumidor leva consigo. Quando recebe uma oferta suspeita em nome da loja, a memória de que a loja sempre comunicou seus canais com clareza pode ser o elemento que o faz pausar antes de agir.

Quando o golpe já aconteceu e o nome da loja está no centro da situação, a velocidade de resposta é determinante. Registrar boletim de ocorrência imediatamente, acionar as plataformas com evidências para remoção dos perfis falsos, comunicar ativamente os clientes sobre o que está acontecendo e orientar quem foi lesado a denunciar nos canais competentes são medidas que limitam o dano reputacional de forma significativa. A transparência neste momento não é fraqueza. É gestão de crise com responsabilidade, e o consumidor percebe a diferença entre uma marca que some quando o assunto é inconveniente e uma que vai a público para proteger quem confia nela.

O varejo moveleiro brasileiro opera num ambiente em que a reputação construída ao longo de anos pode se tornar, sem aviso e sem culpa, a principal ferramenta de um golpe. O criminoso não precisa construir credibilidade do zero. Ele usa a que o lojista levou anos para conquistar. Entender esse mecanismo e agir sobre ele deixou de ser uma questão periférica de segurança digital para se tornar uma questão central de continuidade do negócio.

 Siga o Instagram da Revista Móbile 360° para não perder nenhuma novidade!