Como reconhecer um site fraudulento

À medida que a influência da Internet aumenta, aumenta também a prevalência de burlas em linha. Há burlões que fazem todo o tipo de alegações para apanhar as vítimas em linha - desde falsas oportunidades de investimento a lojas em linha - e a Internet permite-lhes operar a partir de qualquer parte do mundo com anonimato. A capacidade de detetar fraudes em linha é uma competência importante, uma vez que o mundo virtual está cada vez mais presente em todas as facetas da nossa vida. As dicas abaixo ajudá-lo-ão a identificar os sinais que podem indicar que um sítio Web pode ser uma burla.

Senso comum: Demasiado bom para ser verdade

Quando se procura produtos online, um bom negócio pode ser muito aliciante. Uma mala Gucci ou um iPhone novo por metade do preço? Quem é que não gostaria de aproveitar uma oferta destas? Os burlões também sabem disso e tentam tirar partido desse facto.

Se uma oferta em linha parecer demasiado boa para ser verdade, pense duas vezes e verifique tudo. A forma mais fácil de o fazer é simplesmente verificar o mesmo produto em sítios Web concorrentes (em que confie). Se a diferença de preços for enorme, talvez seja melhor verificar novamente o resto do sítio Web.

Verifique as ligações para as redes sociais

Atualmente, as redes sociais são uma parte essencial das empresas de comércio eletrónico e os consumidores esperam frequentemente que as lojas online tenham uma presença nas redes sociais. Os burlões sabem disso e inserem frequentemente logótipos de sites de redes sociais nos seus sítios Web. Se se analisar a superfície, verifica-se frequentemente que esta funcionalidade nem sequer está a funcionar.

Os botões sociais podem conduzir à página inicial do sítio Web, a um perfil vazio ou a nenhum sítio. Os burlões são muitas vezes demasiado preguiçosos para implementar um Facebook, Twitter ou Instagram dedicado ao seu site falso (ou não querem que a má publicidade se espalhe). Se houver contas de redes sociais a funcionar, dê uma vista de olhos rápida para ver se há publicações. Muitas vezes, se o sítio Web for uma fraude, os utilizadores irritados informá-lo-ão!

Verifique as letras pequenas (Termos e políticas)

Os burlões utilizam muitas vezes um espaço reservado ou texto corrido em páginas como "Sobre nós", "Termos e condições", "Política de envio" e "Política de devoluções" para dar um ar de profissionalismo. Se verificar que estas páginas não existem ou são de má qualidade (contêm gralhas, por exemplo), pense duas vezes antes de fazer compras no sítio! Acha mesmo que uma empresa colocaria um texto incompleto ou desleixado se fosse legítima?

Os nomes das marcas são (mal) utilizados?

Muitas lojas Web fraudulentas utilizam nomes de marcas (Adidas, Chanel, Apple) em combinação com palavras como "discounted", "cheap", "sale" e até "free" para obter visitantes através dos motores de busca. Normalmente, as marcas não gostam de ver os seus produtos a serem vendidos através deste tipo de lojas Web. As marcas de topo raramente ou nunca põem os seus produtos à venda ou oferecem grandes descontos. Do mesmo modo, a maior parte das lojas em linha sérias vendem várias marcas e não se limitam a uma única marca.

Preste atenção ao aspeto destes sítios Web. Os sites legítimos têm logótipos e imagens de alta qualidade, uma vez que as marcas querem impressioná-lo com os seus produtos. Os burlões roubam frequentemente conteúdos como imagens e descrições de produtos de várias fontes. Isto pode significar que o aspeto de um sítio Web pode parecer pouco profissional, com uma formatação estranha ou imagens de baixa resolução.

Tem uma marca de confiança a funcionar?

As marcas de confiança são um método de verificação por terceiros para uma loja online. Indicam segurança ou proteção dos direitos do consumidor, por exemplo. No entanto, os sítios Web fraudulentos também as utilizam sem autorização. Por exemplo, podem ter uma imagem da marca de confiança no sítio Web sem terem sido verificados, o que significa que estão a utilizar indevidamente o logótipo e a enganá-lo!

Verificar o nome de domínio

Certos sites tentam enganá-lo, levando-o a pensar que são sites oficiais de marcas conhecidas, apesar de não terem qualquer relação com a empresa em causa. Certifique-se de que o nome de domínio (o endereço do sítio Web) corresponde ao esperado, especialmente se clicar numa hiperligação. Por exemplo, o nome de domínio real da marca pode ser brand.com, enquanto o sítio Web falso pode utilizar variações como brand.net, brand.org, brand.xyz, brand.biz, brand.online e outras.

Ainda não tem a certeza? Uma solução fácil é procurar a página em causa no seu motor de busca preferido. Os sites falsos dependem normalmente de um clique numa hiperligação direta e, em geral, não se encontram numa posição elevada na classificação. Se receber um e-mail a pedir para clicar numa hiperligação, é sempre mais seguro navegar manualmente para o site para ter a certeza de que não está num site falso.

Verificar a idade do domínio

Pode verificar os sítios Web no Scamadviser para descobrir a idade do sítio Web. Também são recolhidas outras informações sobre o domínio, como por exemplo, há quanto tempo está registado.

Os nomes de domínio que foram registados por curtos períodos de tempo, por exemplo, um ano, podem ser suspeitos porque os burlões não investem muito dinheiro nos seus sítios Web. Compram nomes de domínio com validade curta para manterem os seus custos mínimos. Os sítios Web que foram criados recentemente e que têm uma validade curta têm mais probabilidades de serem burlas.

As críticas são fiáveis?

Uma loja virtual que utilize um sistema de avaliação dos consumidores bem conhecido é normalmente um bom sinal. No entanto, alguns sistemas de avaliação são melhores do que outros. Verifique se o sistema de avaliação cumpre as normas de certificação de avaliações, o que significa, em suma, que a loja virtual não pode eliminar ou editar avaliações sem motivo legítimo.

Muitos sítios Web falsos têm uma secção de críticas ou testemunhos repleta de críticas positivas falsas. Estas contêm nomes de pessoas inventados, utilizam fotografias tiradas de fontes aleatórias e o texto é frequentemente copiado de outros sítios Web. Por conseguinte, é aconselhável não confiar nas críticas que se encontram apenas no sítio Web. Sítios Web como Scamadviser, TrustPilot e outros permitem aos utilizadores deixar comentários que não podem ser apagados ou editados pelas empresas. Verificar as críticas externas é uma forma de obter uma imagem mais clara do que os clientes reais estão a dizer.

Visitar registos de empresas

Isto pode não ser fácil se estiver a pensar comprar além-fronteiras. Cada país tem a sua própria forma de registar empresas. Nos EUA, o Better Business Bureau é uma boa fonte. Nos Países Baixos, pode consultar a Câmara de Comércio.

A comunicação é segura?

Vê "https" à frente do endereço da loja virtual e o símbolo do "cadeado" está visível? Neste caso, a comunicação entre a loja virtual e o seu navegador é encriptada, tornando a utilização da loja virtual um pouco mais segura. Não garante que a loja virtual não seja falsa, uma vez que o custo de adicionar um certificado SSL (o que é necessário para proteger a comunicação) é mínimo (a partir de 4,99 euros por ano).

São oferecidos métodos de pagamento seguros?

Existem muitos tipos de métodos de pagamento. Em geral, os cartões de crédito, o PayPay e o Alipay oferecem proteção ao consumidor, permitindo-lhe recuperar o seu dinheiro caso o produto não seja entregue. Verifique se a loja virtual aceita estes métodos de pagamento. Nunca transfira dinheiro para uma conta bancária se tiver dúvidas sobre a fiabilidade de uma loja virtual.

Métodos de pagamento como Western Union, Moneygram, Skrill e Bitcoin são muitas vezes indetectáveis e é praticamente impossível recuperar o dinheiro que foi transferido através destes métodos. Por conseguinte, são preferidos pelos burlões.

Quem entrega o produto?

Verifique se a loja virtual indicou os seus parceiros de entrega. Nem todas as lojas Web os listam, mas algumas integram uma funcionalidade que permite seguir os envios. O(s) parceiro(s) de entrega também pode(m) ser mencionado(s) durante o processo de checkout. Se for indicado um parceiro de entrega fiável, é normalmente um bom sinal.

Não tem a certeza? Contacte a loja Web

Uma boa loja virtual sabe que os seus clientes querem comunicar de diferentes formas. Verifique se a empresa disponibiliza um número de telefone, um endereço de correio eletrónico ou um formulário de contacto e se está ativa nas redes sociais. Ligue para a empresa em caso de dúvida ou envie um pedido de mais informações por correio eletrónico ou redes sociais. Uma loja virtual profissional costuma responder em poucas horas ou, no máximo, em dois dias úteis, consoante o meio de comunicação.

Ainda não tem a certeza? Não o faça!

Quando (ainda) estiver em dúvida, não o faça! O nosso conselho aqui no Scamadviser é que, se ainda não tem a certeza, é melhor ser cauteloso e seguir a sua intuição. Não deixe que um ótimo preço tolde o seu julgamento. Se tiver dúvidas, existem muitas outras lojas onde pode comprar.

Saiba mais sobre tipos específicos de burlas na nossa série aprofundada "Como reconhecer uma burla" abaixo!

Como reconhecer uma burla - Phishing
Como reconhecer uma burla - Websites imitadores
Como reconhecer uma burla - Burlas de emprego
Como reconhecer uma burla - Ofertas demasiado boas para serem verdadeiras
Como reconhecer uma burla - Críticas falsas

Ferramentas para identificar burlas

Existem várias ferramentas disponíveis online para o ajudar a saber se está a ser vítima de uma burla. Todas as informações que alguém partilha consigo online podem ser verificadas, incluindo links de sítios Web, IDs de correio eletrónico, números de telefone, endereços, informações sobre a empresa e muito mais. Os dados reunidos podem formar uma imagem significativa sobre se está a lidar com um burlão ou com uma pessoa/organização genuína.

Abaixo estão as ferramentas mais úteis disponíveis na Internet para ajudar a identificar fraudes:

Verificar um domínio ou uma ligação

Existem várias ferramentas disponíveis online que podem analisar sítios Web para determinar instantaneamente se estes apresentam sinais de serem uma burla. Tenha em conta que estas ferramentas não são infalíveis, mas fornecem informações valiosas para o ajudar a formar uma opinião sobre se um sítio Web é legítimo ou falso.

• ScamAdviser: O ScamAdviser centra-se na identificação de fraudes em linha, quer se trate de lojas em linha que não entregam ou que vendem falsificações, sites de investimento e de criptomoedas falsos ou fraudes de subscrição. Através dos seus parceiros, também verifica a existência de phishing e malware.
  
  
• URLscan.io: O URLscan destina-se aos utilizadores com mais conhecimentos técnicos. Fornece uma enorme quantidade de informações técnicas, tais como informações detalhadas sobre o domínio e o IP.

Verificar informações de registo de domínios

Uma pesquisa de domínio Whois permite-lhe rastrear a propriedade e a posse de um nome de domínio. Tal como todas as casas são registadas junto de uma autoridade governamental, todos os registos de nomes de domínio mantêm um registo de informações sobre todos os nomes de domínio adquiridos através deles, juntamente com quem os detém e a data até à qual foram adquiridos.

• ICANN Lookup: ICANN é a Corporação da Internet para a Atribuição de Nomes e Números. A ferramenta de pesquisa de dados de registo da ICANN permite-lhe consultar os dados de registo actuais de nomes de domínio e recursos de números da Internet.

Verificar uma imagem

Os serviços de pesquisa inversa de imagens permitem-lhe ver se a mesma imagem aparece em vários sítios Web e se uma imagem foi editada. Se uma imagem aparecer em vários sítios Web diferentes, é provável que tenha sido roubada.

• FaceCheck: Carregue um rosto de uma pessoa de interesse e descubra os seus perfis nas redes sociais, aparições em blogues, vídeos e sítios Web de notícias. Com o FaceCheck, pode comparar a fotografia de uma pessoa com milhões de rostos de fotografias de criminosos, sítios Web de criminosos sexuais e suspeitos que apareceram nas notícias.
  
  
• Pesquisa de imagens do Google: Em 2011, foi adicionada a funcionalidade de pesquisa inversa de imagens ao Google Images, que permite aos utilizadores carregar uma fotografia ou uma ligação para uma imagem e descobrir onde a mesma imagem apareceu na Internet.
  
  
• Tineye: O TinEye é o primeiro motor de pesquisa de imagens na Web a utilizar a tecnologia de identificação de imagens em vez de palavras-chave, metadados ou marcas de água. O TinEye permite que os utilizadores pesquisem não com palavras-chave, mas com imagens.
  
  
• Yandex Images: O Yandex Images é uma alternativa ao Google Image Search e ao Tineye que frequentemente encontra resultados que os outros motores de pesquisa de imagens podem não encontrar.

Verificar uma empresa

As empresas legítimas têm de estar registadas junto da autoridade reguladora relevante de cada país em que operam. Recomenda-se que verifique primeiro o registo comercial específico do seu país (consulte: Global Scam Country Guide). Abaixo encontram-se alguns registos de empresas nacionais e internacionais:

• Registo ASIC: Austrália
• Companies House: Reino Unido
• Crunchbase: Global com foco nos EUA/Europa
• Registo Comercial da UE: Europa
• OpenCorporates: Global com foco nos EUA/Europa
• SEC Company Search: EUA

Verificar um número de telefone

As funcionalidades de identificação de chamadas nos smartphones avançaram ao ponto de mostrarem não só o número, mas também o nome e a localização da pessoa que está a ligar. Hoje em dia, muitas operadoras já oferecem esta funcionalidade e pode utilizar as aplicações abaixo indicadas para melhor selecionar os autores de chamadas desconhecidas. Estas aplicações também permitem comunicar chamadas de spam e de burla para avisar outros utilizadores.

• Sync.me: Sync.ME é a "lista telefónica social líder mundial" que ajuda milhões de utilizadores em todo o mundo a identificar as chamadas recebidas e a bloquear as chamadas de spam indesejadas. O Sync.ME identifica com exatidão os autores das chamadas com o seu nome completo e a fotografia, em qualquer parte do mundo.
  
  
• Truecaller: A TrueCaller é uma aplicação para smartphone que possui funcionalidades de identificação de chamadas, bloqueio de chamadas, mensagens flash, gravação de chamadas, chat e voz através da Internet. Exige que os utilizadores forneçam um número de telemóvel para se registarem no serviço. A aplicação está disponível para Android e iOS.
  
  
• Whoscall: Whoscall é uma aplicação telefónica muito conceituada com função de identificação e bloqueio de chamadas. Para além do serviço de chamadas e mensagens de texto, somos conhecidos pela nossa identificação de chamadas e SMS recebidas, pelo bloqueio de chamadas e SMS de spam malicioso e pela nossa enorme base de dados com mais de 1,6 mil milhões de números.

Verificar uma mensagem de texto

As burlas de mensagens podem ser bastante convincentes e um clique descuidado pode fazer com que os seus dados pessoais e financeiros caiam nas mãos de burlões. Utilize as ferramentas abaixo para verificar se uma mensagem de texto é uma burla:

• Call Defender (Hong Kong): O Call Defender fornece serviços de bloqueio e identificação de chamadas em Hong Kong. Para além de utilizar a base de dados da Whoscall, a aplicação também utiliza a HKJunkcall, uma conhecida base de dados de telefones de spam em Hong Kong, para evitar de forma abrangente chamadas fraudulentas e incómodas.
  
  
• ScamRanger: Os utilizadores podem denunciar mensagens de texto fraudulentas e verificar se uma mensagem que receberam é uma fraude. O Scam Ranger protege as pessoas de fraudes financeiras online em todas as plataformas de mensagens, tirando partido do poder da comunidade.

Verificar um vídeo

À medida que a tecnologia continua a melhorar, os Deepfakes estão a tornar-se mais fáceis de criar e mais difíceis de identificar. Têm sido utilizados em fraudes de alto nível e podem ser extremamente convincentes. Existem ferramentas para identificar se um vídeo é um deepfake e os utilizadores podem fazê-lo simplesmente colando um link de vídeo ou carregando um vídeo.

• Deepware: Analisa um vídeo suspeito para descobrir se foi manipulado sinteticamente. O projeto é de código aberto para permitir que as comunidades trabalhem em conjunto para encontrar uma solução fiável para combater os deepfakes.