Comprei em site com endereço quase igual ao da loja oficial

Por · Revisão: Rafael Toledo · Atualizado em 2026-08-06 · 2 fontes oficiais verificadas

Uma letra trocada. Um hífen a mais. O sufixo ".com" no lugar do ".com.br". A diferença entre o endereço oficial e o endereço clonado costuma caber em um único caractere — e é exatamente nisso que o golpe se apoia. O site copiado reproduz layout, logotipo, fotos, política de trocas e até selos de segurança da marca original. O comprador confere o visual, reconhece a identidade, paga. O produto nunca chega, e a tentativa de contato revela que o canal de atendimento nunca existiu de verdade.

Como o endereço falso chega até você

O domínio parecido raramente é encontrado por acaso. Ele chega por três caminhos principais: link enviado por mensagem ou rede social, anúncio pago exibido acima do resultado oficial em buscadores, ou erro de digitação de quem escreve o endereço direto na barra do navegador.

Entender a via de acesso importa por dois motivos. Primeiro, ela define quem mais pode ser acionado além do golpista — quem veiculou o anúncio, por exemplo. Segundo, ela orienta a captura de provas: o histórico do navegador, a conversa em que o link foi recebido ou a captura da página de resultados registram a origem, e essa informação some rápido.

Antes de qualquer outra coisa, salve o endereço exato acessado, com todos os caracteres, e o horário do acesso. É esse detalhe que sustenta a alegação de clonagem.

No plano do consumo, prática abusiva com aparência de loja

O Código de Defesa do Consumidor reprime as condutas que exploram a fragilidade do consumidor na contratação. O art. 39 relaciona as práticas abusivas vedadas ao fornecedor, entre elas exigir vantagem manifestamente excessiva e prevalecer-se da fraqueza ou ignorância do consumidor, tendo em vista sua idade, saúde, conhecimento ou condição social, para impingir-lhe seus produtos ou serviços.

Site clonado opera precisamente nesse registro: usa a confiança construída por outra empresa para obter pagamento que jamais teria por conta própria.

A aplicação do CDC tem efeito prático relevante, porque autoriza a inversão do ônus da prova em favor do consumidor quando presente a verossimilhança da alegação ou a hipossuficiência, e permite que a ação seja proposta no foro do domicílio do próprio consumidor — o que evita ter de litigar na comarca escolhida pelo golpista.

O artifício que a lei penal descreve

Registrar domínio semelhante ao de marca conhecida, replicar a identidade visual e receber pagamentos em nome de outra empresa é, na leitura penal, artifício destinado a manter alguém em erro. Sobre esse comportamento incide o art. 171 do Código Penal, que trata da obtenção de vantagem ilícita em prejuízo alheio mediante artifício, ardil ou qualquer outro meio fraudulento; praticada a fraude por meio eletrônico, com informações fornecidas pela vítima, aplica-se a forma qualificada do § 2º-A, com pena de reclusão de quatro a oito anos.

Pode haver, ainda, violação de direito marcário, apurada em esfera própria e por iniciativa do titular da marca. Ao consumidor interessa comunicar a empresa original: ela costuma ter estrutura jurídica dedicada a derrubar clones e, ao pedir a remoção do site, produz um efeito que a vítima isolada dificilmente alcança.

O registro de ocorrência, por sua vez, viabiliza a requisição dos dados de registro do domínio e da conta bancária que recebeu o pagamento — os dois caminhos que levam a uma pessoa identificável.

As provas que expõem a clonagem

O conjunto é específico deste tipo de golpe e precisa ser montado enquanto o site existe:

A divergência entre a marca exibida e o titular da conta recebedora é o elemento mais eloquente do conjunto: ela demonstra, sem necessidade de perícia, que quem recebeu o dinheiro não é quem o site dizia ser.

Vias de recuperação e o que não costuma funcionar

No cartão de crédito, conteste o lançamento junto à administradora informando compra fraudulenta em site que se passava por outra empresa. No Pix, registre a contestação no banco no mesmo dia, para acionar o mecanismo de devolução previsto na regulamentação enquanto o valor ainda estiver na conta destinatária. Em ambos os casos, protocolo e data são essenciais.

Registre reclamação no consumidor.gov.br e no Procon, comunique a marca original e leve o fato à autoridade policial.

Agora o limite. Responsabilizar a marca legítima pelo prejuízo raramente prospera, porque ela também é vítima da clonagem e não participou da venda. Cobrar do provedor de hospedagem, fora da hipótese de descumprimento de ordem judicial de remoção, tende a esbarrar no regime de responsabilidade dos provedores. E ação contra titular de domínio anonimizado exige, antes, a identificação por via judicial.

Exemplo: um comprador acessa endereço com um caractere a mais no nome da marca, paga R$ 1.700 por Pix e vê no comprovante o nome de uma pessoa física desconhecida. Com a consulta do domínio criada dez dias antes e a captura comparativa das páginas, o conjunto probatório é sólido — e a discussão passa a ser sobre localizar patrimônio do recebedor.

Quando o valor perdido é expressivo e a identificação do responsável depende de requerimento ao juízo, essa etapa costuma ser conduzida por advogado particular, com envio dos comprovantes de forma digital.

Perguntas frequentes

O cadeado de segurança no navegador significa que o site era confiável?

Não significa. O cadeado indica apenas que a conexão está criptografada, certificado que qualquer site obtém com facilidade, inclusive os fraudulentos. Ele nada informa sobre a identidade ou a idoneidade de quem opera a página.

Posso registrar o domínio clonado no meu nome para tirá-lo do ar?

Não é possível registrar domínio já ativo, e a disputa por endereço semelhante a marca alheia cabe ao titular da marca, não ao consumidor. O caminho útil para a vítima é comunicar a empresa original e o órgão de registro competente.

Proveniência

Conteúdos relacionados

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.