Como identificar sites fraudulentos que o navegador ainda considera "seguros"
A Kaspersky publicou um guia sobre os sinais que denunciam lojas e sites fraudulentos mesmo quando o navegador não exibe nenhum alerta de segurança, já que o cadeado HTTPS só garante criptografia da conexão, não a idoneidade de quem está do outro lado. O texto lista táticas de pressão psicológica (contadores regressivos, estoque "quase esgotado"), sinais visuais de amadorismo e categorias comuns de golpe, da loja que nunca entrega ao golpe de investimento em cripto.
O argumento central do artigo é simples e frequentemente esquecido pelo usuário comum: o cadeado do HTTPS indica apenas que a conexão está criptografada entre o navegador e o servidor, não que o operador daquele site seja confiável. Qualquer golpista consegue certificado SSL gratuito em minutos (Let's Encrypt, por exemplo), então a ausência de aviso do navegador deixou de ser um sinal confiável de legitimidade há anos — e é exatamente essa lacuna de percepção que sustenta boa parte do golpe de e-commerce fake e das falsas plataformas de investimento.
Os sinais listados seguem, no fundo, uma lógica de engenharia social clássica adaptada para o ambiente web: gatilhos de urgência artificial (cronômetros, "restam 2 unidades") existem para reduzir o tempo de reflexão da vítima antes da compra; a falta de CNPJ, endereço físico verificável ou histórico em redes sociais denuncia uma operação montada às pressas para durar poucas semanas antes de sumir; e erros de tradução ou desalinhamento visual aparecem porque esses sites costumam ser gerados a partir de templates replicados em massa para múltiplos domínios descartáveis. A categoria de maior risco financeiro, porém, é a de plataformas de investimento/cripto que prometem retorno garantido — o padrão clássico de pig butchering e pirâmide, em que o pagamento é irreversível por natureza (cripto ou transferência bancária direta), diferente de uma compra com cartão de crédito, que ao menos permite contestação via chargeback.
Na prática, a defesa recomendada combina hábito e ferramenta: antes de comprar em um site desconhecido, verificar tempo de registro do domínio (domínios com poucos dias de vida são bandeira vermelha), buscar o nome da loja com termos como "golpe" ou "reclame aqui", e desconfiar de qualquer solicitação de pagamento exclusivamente via Pix, boleto ou cripto sem alternativa de cartão — já que golpistas preferem meios irreversíveis. Extensões de navegador com verificação de reputação de domínio (o artigo cita o Kaspersky Premium como exemplo) ajudam a automatizar parte dessa checagem, mas não substituem a desconfiança básica diante de ofertas boas demais para serem verdade, especialmente em anúncios patrocinados em redes sociais, canal de distribuição predileto desse tipo de fraude.