Black Friday 2026: o golpe da loja falsa e o que fazer se clonarem a sua

A Black Friday de 2026 cai em 27 de novembro, e os golpistas começam a se preparar semanas antes. Este post serve a dois públicos. Primeiro, a você que vai comprar: como não cair numa loja falsa. Depois, a você que vende pela internet: o que fazer se alguém copiar a sua loja e usar o seu nome pra enganar clientes.

O padrão do golpe: a loja que imita a de verdade

Em novembro de 2025, pesquisadores da empresa de segurança ESET identificaram sites que imitavam a Havan e a Shopee, com visual parecido com o das lojas originais, produtos com até 70% de desconto e pagamento apenas por Pix. No mesmo período, a Check Point apontou 1.519 novos domínios que faziam referência a marketplaces só em outubro, e 1 em cada 25 era uma ameaça ativa. Esses números são do ano passado, e eu não achei um levantamento equivalente de 2026. O que importa é o padrão, que se repete todo ano.

Como reconhecer a loja falsa

• Preço bom demais. O Procon-SP lista preços muito abaixo do mercado como o primeiro sinal.
• Endereço quase igual. O nome da empresa conhecida, mas com terminação diferente ou grafia errada da marca. Prefira digitar o endereço da loja direto no navegador, em vez de clicar em anúncio, SMS ou mensagem.
• Só aceita Pix. A ESET trata isso como sinal de alerta. Se a loja não oferece cartão ou outra forma de pagamento, desconfie.
• Pressa fabricada. Contagem regressiva, "últimas unidades" e pressão pra pagar logo.
• Pedem dados demais. O Procon-SP orienta não fornecer dados, senhas ou códigos, e não preencher formulários que não estejam nos sites oficiais.

Se você já pagou

• Fale com o banco na hora e peça a contestação do Pix pelo Mecanismo Especial de Devolução (MED), do Banco Central. Ele permite rastrear e bloquear valores ligados à fraude. Quanto antes, maior a chance de ainda haver dinheiro a bloquear.
• Guarde as provas: print do anúncio, da página, do pagamento e o endereço completo do site.
• Registre o boletim de ocorrência e denuncie o site ao Procon.
• Trocou dados pessoais ou senhas? Troque as senhas e fique de olho em mensagens se passando pela loja. Mais sobre isso em site falso de boleto ou Pix.

Direito de desistir: vale só pra loja de verdade

O Código de Defesa do Consumidor (art. 49) dá 7 dias pra desistir de compra feita fora do estabelecimento, como pela internet ou por telefone, e manda devolver imediatamente o que foi pago nesse período. Isso protege a compra numa loja real. Numa loja falsa, o dinheiro foi pra um golpista, e não há a quem pedir o reembolso. Por isso a prevenção vem antes.

E se clonarem a minha loja?

Quem vende online corre um risco a mais: o golpista usa o seu nome, a sua identidade visual e as suas fotos pra enganar clientes, e quem reclama é você. O que fazer:

• Documente tudo: endereço do site falso, prints das páginas, dos anúncios e das mensagens de clientes enganados, com data e hora.
• Avise os clientes pelos seus canais oficiais e deixe claro qual é o seu endereço verdadeiro. Fixe o aviso no perfil da loja e no topo do site.
• Denuncie a página ao Google pelo formulário de denúncia do Google Safe Browsing, pro Google analisar a página.
• Registre o boletim de ocorrência e denuncie ao Procon.
• Se o domínio for .br e parecido com a sua marca, existe o SACI-Adm, o sistema de resolução de conflitos do Registro.br. É um processo de disputa de domínio, que tem prazo máximo de 90 dias, prorrogável, e não é uma derrubada imediata. Veja se compensa no seu caso.

Pra reduzir o risco antes que aconteça, mantenha o Instagram do negócio protegido e registre a sua marca e o domínio com variações óbvias, quando fizer sentido.