Geradores de recibos falsos como o MaisonReceipts alimentam ecossistema de fraude de devolução contra grandes varejistas
Uma investigação do CERT-GIB (Group-IB) mapeou um ecossistema comercial estruturado de geradores de recibos falsos, liderado pela plataforma MaisonReceipts, vendida por assinatura e promovida em redes sociais e em uma comunidade de mais de 30 mil membros no Discord. Fraudadores usam os recibos gerados para simular prova de compra legítima, tanto para revender produtos roubados ou falsificados quanto para explorar políticas de devolução e garantia de varejistas.
Diferente de um golpe pontual, o que o CERT-GIB documentou é um verdadeiro produto-como-serviço para fraude: sites como maison.sellsn.io vendem acesso ao gerador por assinatura mensal (cerca de €16,99) ou vitalícia (€29,99), com suporte em tempo real via Discord, tutoriais em vídeo no TikTok e YouTube, e réplicas emergentes como Receiptified.com — sinal de que a demanda é grande o suficiente para sustentar concorrência. O gerador produz recibos com layout, logotipo, numeração de pedido e formatação que imitam de perto os documentos reais de grandes redes de varejo, suportando múltiplas moedas e idiomas para atender fraudadores em diferentes mercados.
O uso mais comum documentado é em dois eixos: primeiro, golpistas que vendem itens roubados, falsificados ou de origem duvidosa em plataformas de revenda anexam um recibo falso como "prova de autenticidade" para convencer o comprador de que a mercadoria é genuína; segundo, e talvez mais custoso para as marcas, o recibo falso é usado para acionar políticas de devolução, reembolso ou garantia de lojas que validam a solicitação apenas com base na imagem do comprovante, sem cruzar o número do pedido com o sistema de vendas real.
Esse tipo de fraude prospera exatamente porque muitos processos de atendimento ao cliente ainda tratam o recibo como documento autossuficiente, sem validação transacional cruzada. Como os geradores reproduzem fielmente fontes e formatação de cada rede específica, a inspeção visual humana tem baixa taxa de detecção — o problema é estrutural, não de qualidade da falsificação.
A defesa eficaz para varejistas passa por parar de aceitar imagem de recibo como prova suficiente: qualquer devolução ou reembolso de valor relevante deveria ser validado contra o número de pedido no sistema de vendas ou gateway de pagamento, não contra o documento apresentado pelo cliente. Empresas de marca também podem monitorar menções ao nome de suas redes em comunidades como as descritas (Discord, TikTok) e usar os indicadores de comprometimento publicados por pesquisadores de segurança para identificar clientes que estão usando recibos gerados por essas ferramentas.