Imagine abrir o Instagram e dar de cara com a sua própria loja vendendo tudo pela metade do preço. Mesma logo, mesmas fotos, até o mesmo jeitinho de escrever. Só tem um detalhe: não é você.
Fala, pessoal! Aqui é um dos donos da E-Domínios. Estamos na internet desde 2002 e já vimos muita coisa mudar, mas poucas coisas cresceram tão rápido quanto os sites falsos. E o alvo não é só banco ou loja gigante. É qualquer empresa que tenha clientes que confiam nela.
Os números de 2026 assustam
Em setembro de 2026, a Serasa Experian divulgou o seu Mapa da Fraude com os dados do primeiro semestre. Os principais números:
- Mais de 50,7 milhões de mensagens ligadas a golpes foram identificadas no Brasil entre janeiro e junho, uma média de 3,2 por segundo.
- Foram 20.840 anúncios, perfis, páginas e aplicativos falsos, 27,2% a mais que no mesmo período de 2025.
- O surgimento de páginas falsas cresceu 107,1% em um ano. Na prática, foram mais de 20 sites falsos novos por dia.
- Os anúncios falsos foram a maior fatia, com 62% das ocorrências: mais de 12,9 mil em seis meses, ou mais de 70 por dia.
Segundo a própria Serasa, um golpe costuma começar em um anúncio ou mensagem, levar a pessoa para um perfil ou site falso e, a partir dali, tentar arrancar dados ou um pagamento.
E nem marca gigante escapa. A empresa de segurança Group-IB identificou cerca de 4,3 mil domínios fraudulentos imitando os sites oficiais da FIFA desde agosto de 2025, alguns deles divulgados até por anúncios em mecanismos de busca. Se fazem isso com a FIFA, imagine com a loja do bairro, que ninguém está vigiando.
Como o golpista "vira" a sua empresa
O roteiro costuma ser o mesmo:
- Endereço quase igual: ele registra um nome parecido com o seu, trocando uma letra, acrescentando um hífen ou usando outra terminação (.com no lugar de .com.br, por exemplo). Na pressa, ninguém repara.
- Visual copiado: logo, fotos e textos são tirados do seu site e das suas redes em poucos minutos.
- E-mail genérico: qualquer pessoa cria, de graça e em minutos, uma conta de e-mail gratuita com o nome da sua loja. O cliente recebe a mensagem e não tem como saber que não foi você.
- Divulgação paga: um anúncio leva o cliente direto para a armadilha, muitas vezes com um preço bom demais para ser verdade.
Sua empresa só aparece no Instagram? Então ela é o alvo mais fácil para ser copiada. Entenda o porquê:
Por que o domínio próprio é a sua primeira defesa
Um domínio próprio é o endereço oficial da sua empresa na internet. Quando você divulga sempre o mesmo endereço (no site, na bio, no cartão de visita, na nota fiscal), o seu cliente aprende qual é o caminho verdadeiro e estranha qualquer coisa diferente. Quem vende só pelas redes sociais não tem esse endereço oficial para o cliente conferir.
Além disso, para registrar um domínio .com.br é obrigatório informar CPF ou CNPJ. Isso deixa claro quem é o responsável pelo endereço. Pela consulta pública do Registro.br também dá para ver desde quando um domínio existe. Esse detalhe vale ouro, porque sites de golpe normalmente são recém-criados, enquanto empresas sérias estão no mesmo endereço há anos.
Registre as variações do seu nome
Uma prática simples e pouco conhecida é registrar as variações mais óbvias do seu domínio: a versão .com além da .com.br, com e sem hífen, e os erros de digitação mais comuns. Depois, todas apontam para o seu site oficial. Assim, quem digitar errado chega até você, e o golpista perde justamente os endereços que mais usaria para te imitar. Registrar alguns domínios a mais costuma custar bem menos do que limpar o estrago de um golpe usando o seu nome.
E-mail profissional: só você cria
Um e-mail como contato@suaempresa.com.br só existe se quem controla o domínio criar a conta. Ou seja, o golpista pode até criar um e-mail gratuito com o nome da sua loja, mas não consegue criar uma caixa no seu domínio. Se a sua empresa usa sempre e-mail com o próprio domínio e avisa os clientes disso, qualquer mensagem vinda de outro endereço já acende o alerta.
Será que o domínio da sua empresa e as variações dele ainda estão livres? Faça a pesquisa em poucos segundos:
Checklist antes da Black Friday
A Black Friday de 2026 cai em 27 de novembro, e é justamente nas datas de grande movimento que os golpistas mais se aproveitam. Vale fazer esta revisão agora:
- Confira se você tem o seu domínio .com.br e as principais variações registradas no nome da sua empresa.
- Use sempre o mesmo endereço oficial em todos os lugares onde a sua marca aparece.
- Troque e-mails gratuitos por e-mail profissional com o seu domínio.
- Deixe CNPJ, endereço, telefone e canais oficiais bem visíveis no site.
- Pesquise o nome da sua empresa no Google e nas redes sociais de tempos em tempos. A própria Serasa recomenda que as empresas acompanhem o uso indevido da marca em anúncios, perfis e páginas.
- Avise os seus clientes, sem rodeios, quais são os seus únicos canais oficiais.
E se você estiver do outro lado, como cliente?
As dicas da Serasa para quem compra são valiosas: desconfie de preços muito abaixo do mercado, evite clicar direto em links recebidos por mensagem ou anúncio, confira com calma o endereço do site antes de digitar qualquer dado e procure o site oficial da empresa por conta própria para confirmar a promoção.
A gente ajuda você a ser inconfundível
Desde 2002, a gente cuida de domínios, hospedagem e e-mails de empresas que querem um endereço que seja só delas na internet. Não sabe quais variações do seu nome valem a pena registrar? Quer trocar aquele e-mail gratuito por um com a cara da sua empresa? Ou prefere não se preocupar com nada disso e receber o site pronto? Nosso atendimento é feito por pessoas de verdade, que olham o seu caso com calma e explicam tudo sem complicação.
Chama a gente no WhatsApp. A original, sem bigode falso.