O fascículo "Comércio via Internet" da Cartilha de Segurança para Internet, mantida pelo CERT.br (NIC.br) com apoio do Instituto para Desenvolvimento do Varejo (IDV), reúne orientações sobre os riscos de comprar e vender pela internet. A cartilha descreve golpes como sites e aplicativos falsos que imitam lojas conhecidas, perfis falsos em redes sociais se passando por marcas reais, anúncios fraudulentos que cobram e nunca entregam o produto, mensagens de phishing disfarçadas de confirmação de compra ou promoção imperdível, sequestro de contas por senha vazada ou reutilizada, e fraudes específicas de pagamento: chaves Pix falsas e comprovantes adulterados, além de boletos com dados do beneficiário alterados para desviar o pagamento. O material também alerta para a prática de golpistas pedirem para sair do chat da plataforma e negociar "por fora", alegando falha no sistema — um sinal clássico de fraude.
Por que isso importa para uma PME brasileira: para quem vende pela internet — em marketplace, Instagram, WhatsApp Business ou loja própria —, o risco aparece dos dois lados. Golpistas podem clonar o perfil ou criar uma página falsa se passando pela sua loja, enganando seus próprios clientes, roubando dados de cartão e queimando a reputação da marca que você construiu. E a empresa também pode ser vítima ao vender: um comprovante de Pix falsificado ou um estorno fraudulento depois que a mercadoria já foi despachada são prejuízos financeiros diretos, comuns justamente em negócios pequenos que ainda confirmam pagamentos "no olho" em vez de checar o extrato da conta. Sem conta comercial verificada, sem segunda etapa de verificação nas contas de administração e sem um processo claro de conferência de pagamento, a PME fica exposta nas duas pontas — e cada golpe que atinge um cliente usando o nome da loja também custa confiança difícil de recuperar.
O que fazer agora: solicite o selo de conta comercial verificada nas redes sociais e no WhatsApp Business, para que seus clientes consigam diferenciar o perfil oficial de uma cópia falsa, e monitore periodicamente se existem páginas ou perfis se passando pela sua marca, denunciando e avisando os clientes pelos canais oficiais ao encontrar algum. Ative verificação em duas etapas em todas as contas usadas para vender — redes sociais, plataforma de e-commerce, conta bancária e chave Pix — e nunca reutilize essas senhas em outros serviços. Antes de despachar qualquer mercadoria, confirme o pagamento direto no extrato ou no aplicativo do banco, nunca apenas pelo comprovante enviado pelo cliente, que pode ser facilmente falsificado; sempre que possível, use conciliação automática via a própria plataforma de vendas ou API do banco. Deixe por escrito, de forma visível, os prazos de entrega, política de trocas e devoluções e os canais oficiais de atendimento — isso reduz disputas e ajuda a empresa em caso de reclamação no Procon. Por fim, oriente a equipe a nunca negociar ou aceitar pagamento fora do canal oficial, mesmo sob pressão de um cliente ou comprador alegando "erro no sistema", e mantenha os dispositivos usados para gerenciar as vendas — celular e computador da loja — com antivírus e atualizações sempre em dia.
Fonte primária: fascículo "Comércio via Internet", Cartilha de Segurança para Internet, CERT.br/NIC.br.
