Você sabia que é possível descobrir se uma empresa é falsa consultando algumas informações pela internet?
Para isso, basta algumas atitudes simples, como verificar o CNPJ em fontes oficiais, conferir se o site realmente pertence à marca e comparar os dados de pagamento com os canais divulgados pelo próprio negócio. É uma pesquisa simples, mas que ajuda muito a saber se você está negociando com segurança.
Os golpistas sabem que poucas pessoas tomam esse cuidado, por isso, registram CNPJs falsos, copiam a identidade visual e criam domínios quase idênticos ao original para aplicar diversos tipos de golpes.
Neste guia, vamos te ensinar como identificar uma empresa falsa. Veja a seguir quais são os principais sinais de alerta e aprenda quais são as informações que você precisa ter em mãos antes de concluir uma compra.
Como identificar empresas falsas na internet?
Infelizmente não dá para saber se uma empresa é falsa usando só uma informação ou indicador. Para confirmar se você está diante de uma fraude ou não, é preciso fazer diferentes verificações que, juntas, revelam a verdadeira origem do negócio.
Para começar, o passo mais básico (mas que é muito importante) é consultar o CNPJ em fontes oficiais, como o site da Receita Federal ou o sistema Redesim, disponível no portal Gov.br.
Também vale a pena comparar cada letra do domínio com o endereço divulgado pela marca. Parece algo complicado, mas basta uma letrinha fora do lugar e pronto, em vez de ir para o site oficial de uma empresa, você é direcionado para um golpe.
Outro ponto importante é observar quais são os canais de atendimento oferecidos pela marca e se eles estão ativos.
Se você passou pelas etapas anteriores e não encontrou nada de errado, então chegou a hora de conferir os dados de pagamento.
Por exemplo, se a compra é feita via Pix, fique atento ao nome do beneficiário (ou seja, de quem vai receber o dinheiro). Se o pagamento for feito por boleto, veja se todos os dados bancários estão corretos e batem com as informações que a empresa coloca em seu site.
Para fechar, não esqueça de fazer aquela pesquisa básica de reputação em canais como o Reclame Aqui e as redes sociais.
Só tome cuidado para não tomar uma experiência negativa como verdade absoluta. Um relato de cliente insatisfeito nem sempre é sinal de fraude, agora, diversas reclamações sobre atraso de entrega, dificuldade de contato ou cobrança indevida são sinais de alerta muito fortes.
Esse check-list rápido forma a primeira barreira contra empresa falsa e será detalhado nos próximos tópicos.
Como os golpistas fazem empresas falsas parecerem confiáveis?
Os criminosos sabem que você confia no que já conhece. Então eles copiam cores, fontes e logotipos de marcas populares, registram domínios com grafia quase idêntica e exibem um CNPJ ativo para passar legitimidade.
Essa combinação cria a sensação de segurança necessária para que você entregue seus dados ou faça um Pix sem desconfiar.
Além de clonar a identidade visual, os golpistas também compram anúncios, reforçam a presença em redes sociais e respondem prontamente às mensagens recebidas pelos canais de contato divulgados..
Tudo isso constrói uma fachada profissional que dificulta a detecção da fraude, especialmente quando o usuário está com pressa ou motivado por uma oferta limitada.
Entenda as principais estratégias utilizadas pelos golpistas
Para aplicar golpes digitais, os fraudadores combinam várias táticas que se reforçam entre si. Conheça as principais:
- Falsificação de identidade digital: clonagem de layout, paleta de cores, ícones e tom de voz da comunicação original;
- Nomes empresariais semelhantes: pequenas mudanças que criam confusão, como “PagBanq” no lugar de “PagBank”, por exemplo;
- Mimetismo nominal: troca sutil de caracteres que engana a leitura rápida e dificulta a identificação do golpe (exemplo, uso do zero no lugar da letra “O”);
- Criação de empresas com CNPJ ativo: abertura rápida de pessoa jurídica para exibir um número válido no rodapé do site;
- Sites clonados: cópia completa do HTML, incluindo os formulários de login e áreas de pagamento;
- Domínios parecidos com os oficiais: adição de hífen, extensão diferente (.net em vez de .com.br) ou erros quase imperceptíveis de grafia;
- Perfis falsos em redes sociais: contas recém-criadas que compram seguidores e anúncios para parecerem autênticas;
- E-mails fraudulentos: mensagens de phishing com endereços que imitam o domínio original e links para páginas clonadas;
- Contas bancárias usadas para receber pagamentos: chaves Pix e contas PJ abertas só para movimentar o dinheiro e sumir logo depois.
Quais são os principais sinais de que uma empresa pode ser falsa?
Quando o golpe é bem-feito, o nome da marca, o site e até o CNPJ parecem legítimos. Por isso, não basta procurar um único erro. É preciso analisar o conjunto.
A seguir, veja como pequenas diferenças revelam fraudes sofisticadas e aprenda, passo a passo, o que observar antes de fazer qualquer pagamento.
Fique atento aos seguintes sinais
Antes de analisar sinal por sinal, lembre-se de que o golpe costuma “escorregar” nos detalhes. Leia o nome da empresa, revise o endereço do site e confirme cada etapa do pagamento com calma. Essas checagens revelam inconsistências que um criminoso não consegue esconder por completo.
Use a tabela abaixo como um checklist rápido sempre que tiver dúvida:
| Sinal de alerta | O que observar | Por que isso acontece? | Como conferir rápido |
| Troca sutil de letras | PagBank → PagBanq | O golpista altera uma letra visualmente parecida (mimetismo nominal) e confia na leitura apressada. | Leia devagar. Digite o nome no Google e compare com o resultado oficial. |
| Palavras extras no nome | PagBank Digital Serviços | A inclusão de termos genéricos (“Digital”, “Serviços”, “Oficial”) soa formal, mas não faz parte da razão social verdadeira. | Busque o nome no site da Receita Federal. A razão social original aparece completa. |
| Uso de números no lugar de letras | ‘0’ no lugar de ‘O’, ‘1’ no lugar de ‘l’ | O domínio fica quase idêntico e escapa dos filtros automáticos. | Copie o endereço e cole em um editor de texto com fonte monoespaçada para que a troca fique evidente. |
| Erros ortográficos discretos | “fatura pendênte”, “sua connta” | O objetivo é induzir ao clique rápido, não à leitura cuidadosa. | Leia em voz alta, porque o cérebro identifica incoerências com mais facilidade. |
| Domínio quase idêntico | pagbank.com.net / pag-bank.com.br | O cadeado do HTTPS aparece, mas o endereço não é o oficial. | Digite o domínio verdadeiro manualmente na barra do navegador. |
| Perfis falsos em redes sociais | Conta criada há poucos dias, com poucos posts e muitos seguidores comprados | Comentários elogiosos podem ser bots/robôs. | Além da quantidade de seguidores, verifique há quanto tempo o perfil existe. Empresas legítimas costumam ter histórico consistente de publicações, enquanto perfis utilizados em golpes geralmente são recém-criados e possuem pouca atividade anterior. |
| E-mails parecidos com o oficial | [email protected] | A troca de um caractere frauda o endereço. | Passe o cursor sobre o remetente para exibir o e-mail completo antes de clicar. |
| Oferta boa demais | Desconto de 80% por tempo “exclusivo” | Apressar a decisão reduz a chance de conferência. | Compare o preço em sites confiáveis ou no próprio app da marca. |
| Canal de atendimento inconsistente | Telefone que não existe ou chat que some após a compra | O golpista evita perguntas que possam revelar a farsa. | Ligue para o SAC divulgado no site oficial antes de pagar. |
| Pix sem confirmação | Chave aleatória ou CNPJ diferente na tela de confirmação | Assim que o dinheiro cai, a conta é esvaziada. | Confira o nome exibido pelo banco e compare com o que consta na Receita Federal. |
| Dados bancários divergentes | Razão social desconhecida na TED/PIX | A empresa real sempre usa conta em nome próprio. | Peça confirmação por e-mail oficial ou via canal de atendimento certificado. |
Ter um CNPJ significa que a empresa é verdadeira?
Não. Um CNPJ ativo prova somente que aquele cadastro existe na Receita Federal, mas não confirma idoneidade, histórico ou vínculo com a marca que você procura. A inscrição pode ser criada em minutos, com dados básicos e taxa reduzida, com o único objetivo de facilitar o uso do documento em fraudes.
Os golpistas registram microempresas com nomes quase idênticos aos de instituições conhecidas, emitem notas fiscais e exibem o número do cadastro no rodapé do site.
Quem pesquisa rápido vê um CNPJ regular, assume que está tudo certo e finaliza o Pix. Quando entende que pagou para uma empresa fantasma, o dinheiro já circulou por várias contas e é difícil reverter a transação.
Antes de confiar em qualquer identificação fiscal, verifique se a razão social e o endereço conferem com as informações divulgadas pela marca, pesquise o histórico do CNPJ em serviços de reputação e confirme o destinatário exibido pelo banco na tela de pagamento.
Como verificar se uma empresa é confiável antes de fazer um pagamento?
Antes de liberar qualquer valor, você precisa reunir provas de que está negociando com a empresa certa.
Pense no processo como uma inspeção em sete pontos de segurança: cada verificação isola um tipo de golpe e, somadas, criam uma barreira sólida contra a empresa falsa. Se um único ponto apresentar inconsistência, interrompa o pagamento e faça novas verificações.
Checklist para verificar uma empresa
Seguir esse passo a passo não leva mais que uma pausa para o café, mas evita prejuízos que podem chegar a milhares de reais e, muitas vezes, são irreversíveis.
Faça dele parte da sua rotina de compras e aumente a segurança de cada transação:
- Consulte o CNPJ
- Acesse o site da Receita Federal, digite o número exibido no rodapé do site ou da nota de cobrança e verifique a situação cadastral, a razão social e o endereço;
- Compare esses dados com as informações divulgadas pela marca nos canais oficiais.
- Confira o domínio do site
- Olhe devagar para o endereço que aparece na barra do navegador. Troca de letras, hífens ou extensões estranhas (.net, .online) indicam clonagem;
- Digite o domínio manualmente ou acesse a página oficial por meio de busca orgânica para confirmar que está no ambiente correto.
- Valide os canais oficiais
- Todo negócio legítimo divulga e-mail corporativo, telefone e perfis em redes sociais em local visível. Teste ao menos um desses contatos envie uma pergunta simples e avalie a resposta;
- Evite clicar em links recebidos por mensagem e busque o perfil pelo nome na própria plataforma. A falta de selo de verificação ou uma conta criada recentemente deve gerar desconfiança.
- Pesquise a reputação da empresa
- Consulte sites como Reclame Aqui, Consumidor.gov e fóruns específicos do setor para ver o histórico de atendimento;
- Leia comentários nas redes sociais e filtre por “mais recentes”. Lembre-se de que elogios excessivos publicados em sequência são quase sempre comprados.
- Confirme os dados bancários
- Empresas consolidadas usam contas em nome próprio. Ao receber boleto ou código Pix, compare banco, agência, conta e titular com as informações divulgadas no site oficial;
- Se o destinatário for pessoa física ou razão social diferente, interrompa o pagamento e questione o emissor.
- Verifique o destinatário do Pix
- Antes de tocar em “confirmar”, veja o nome que aparece na tela do banco. Ele precisa ser idêntico ao que consta na Receita Federal;
- Alguns golpistas adicionam abreviações ou trocam a ordem das palavras. Se notar algo fora do padrão, cancele a operação.
- Entre em contato pelos canais oficiais
- Ligue para o SAC ou abra o chat no aplicativo oficial da empresa e descreva a oferta recebida;
- Peça para que o atendente confirme preço, forma de pagamento e CNPJ do emissor. Se a informação não existir no sistema interno, é golpe.
Quais golpes são aplicados por empresas falsas?
Quando os golpes envolvem uma empresa falsa, a fachada profissional é peça-chave da fraude porque confere aparência legítima às abordagens, aumenta o senso de urgência e reduz a resistência de quem recebe a oferta.
Esse disfarce serve para aplicar vários esquemas ao mesmo tempo: capturar senhas, forçar transferências, roubar dados de cartão e drenar contas por Pix. Confira os mais comuns a seguir.
Phishing
E-mails promocionais, mensagens patrocinadas e posts em redes sociais direcionam o usuário para um site clonado em que o layout copia atributos da marca verdadeira.
Assim que a vítima faz o login ou digita os dados de cartão, as informações vão direto para o servidor do criminoso, que já opera outra aba para comprar eletrônicos ou solicitar empréstimos.
Antes de confiar em um link recebido, verifique se ele realmente direciona para uma página legítima da empresa. Se acessar, confira o endereço exibido no navegador antes de preencher qualquer campo ou informar dados pessoais.
Engenharia social
Aqui o golpe é a conversa. O fraudador pesquisa dados públicos, como nome, CPF e data da última compra, e inicia um contato “proativo”. Ele diz que precisa “resolver” um débito ou “atualizar” a conta.
A autoridade vem da fachada, com CNPJ ativo no rodapé do e-mail e perfil corporativo no WhatsApp Business. Durante a interação, ele solicita o código de verificação ou de instalação de aplicativo de suporte remoto.
Quando alguém pede algo fora do fluxo normal de atendimento, encerre imediatamente o diálogo e busque o canal oficial da empresa.
Golpe do falso funcionário
A voz do outro lado da linha diz: “aqui é Carlos, matrícula 8237, do departamento de segurança financeira do PagBank”. Ele relata uma tentativa de invasão à sua conta e orienta a fazer um Pix de verificação para “zerar o risco”.
Para dar credibilidade, envia um boleto com timbre corporativo e repassa os protocolos de atendimento. A urgência no tom serve para impedir que você cheque as informações com calma.
Se o pedido for feito, desligue na hora e confirme a história com o SAC informado no site oficial. Se receber esse tipo de contato, encerre a ligação imediatamente e procure os canais oficiais da empresa para confirmar a informação.
E, atenção: essa é apenas uma das estratégias utilizadas pelos golpistas. Ofertas de redução de taxas, empréstimos e condições especiais também são usadas como isca. Fique atento!
Golpe da falsa conta PJ
Para esse golpe, o criminoso abre uma microempresa com nome quase idêntico ao da marca original. Com o CNPJ ativo, ele consegue gerar boletos e criar chaves Pix usando a nova razão social.
A vítima pesquisa o número, vê que o cadastro existe e paga. O dinheiro entra na conta PJ fraudulenta e some em minutos.
Por isso, antes de finalizar a transação, verifique se a razão social exibida pelo banco coincide, letra por letra, com a que aparece no site da empresa verdadeira.
Golpes via Pix
O golpista cria uma promoção irresistível nas redes sociais: relógio de R$ 800 por R$ 240, “só hoje” e “somente via Pix”.
Para sustentar a urgência, ele exibe um cronômetro regressivo e destaca frases como “últimas unidades” ou “confirmação imediata”.
Assim que você aponta a câmera para o QR Code, o aplicativo do banco mostra o destinatário, uma razão social muito parecida com a da marca real, mas registrada horas antes. O dinheiro chega a essa conta recém-aberta, é transferido em minutos e a página de vendas desaparece ou troca de produto no dia seguinte.
Sempre que qualquer etapa parecer fora do padrão – valor muito baixo, pressão de tempo, destinatário estranho -, pare a transação e investigue. A pressa é sempre a principal aliada do golpista.
Como se proteger desses golpes?
As verificações básicas, como CNPJ, domínio, canais oficiais e destinatário do Pix, sempre ficam mais fortes quando você acrescenta alguns cuidados extras. Eles custam pouco tempo, mas fecham brechas que os criminosos exploram quando a fraude é bem-feita:
- Cheque a idade do domínio: no Registro.br ou em serviços de Whois, veja quando o endereço foi registrado. Um domínio criado há poucos dias para uma marca famosa é alerta imediato;
- Leia o certificado digital do site: clique no cadeado do navegador, abra “Detalhes” e confirme se o campo “Emitido para” mostra exatamente o nome da empresa legítima. Os falsários pegam qualquer certificado barato e contam com a confiança automática no ícone verde;
- Use cartão virtual de uso único: gere um número descartável no aplicativo do banco ou da fintech. Mesmo que o site seja clonado, o criminoso não poderá reutilizar o cartão e o limite fica restrito àquela compra;
- Defina limites diários e noturnos para Pix: no app bancário, reduza o teto de transferências e bloqueie horários em que você normalmente não faz pagamentos. Se o golpe pressionar por valor alto ou fora de hora, a operação falha automaticamente;
- Ative alertas de CPF/CNPJ: ferramentas como Serasa Antifraude ou SPC Monitora avisam quando seus dados aparecem em consulta de crédito, abertura de empresa ou nova conta bancária. O aviso rápido ajuda a reagir antes que o golpista avance;
- Teste a reputação do endereço em tempo real: cole a URL em serviços como Google Transparency Report ou PossoConfiar.com.br. Se o domínio já hospedou malware ou foi denunciado, o sistema aponta o risco na hora.
Os golpes digitais se reinventam todos os dias, por isso, a atenção aos detalhes ainda é o melhor antídoto contra fraudes. Antes de pagar, valide a empresa em várias frentes. Esse hábito, somado às dicas acima, mantém seu dinheiro e suas informações longe de empresas falsas.
Quer aprofundar o seu conhecimento e ficar sempre um passo à frente dos golpistas?
Explore outros conteúdos disponíveis no hub de segurança do PagBank!
