Em 2026, os sinais clássicos de confiabilidade de um site web não são mais suficientes. Cybermalveillance.gouv.fr registrou mais de 504 000 pedidos de assistência em 2025, um aumento de cerca de 20% em relação ao ano anterior. O phishing representa um terço desses pedidos, com um crescimento de 71% em um ano. Avaliar a reputação de um site antes de usá-lo agora exige ir além das verificações superficiais para questionar camadas menos visíveis.
Fraudes de pagamento e sites falsos: o que os números de 2025-2026 revelam
As fraudes de transferência e de cartão de crédito ocupam uma parte crescente das notificações. Os sites falsos não se contentam mais em copiar um logotipo ou um design: eles reproduzem interfaces de pagamento completas, com certificado HTTPS válido e páginas de confirmação realistas.
Um cadeado na barra de endereços certifica apenas a criptografia da conexão. Não diz nada sobre a identidade real do operador do site. Muitos internautas continuam, no entanto, a interpretá-lo como um sinal de legitimidade.
A tendência mais preocupante diz respeito à automação. Kits de phishing prontos para uso permitem gerar um site de comércio falso em poucas horas, com um nome de domínio credível e avaliações fabricadas. Tentar entender por que tarbob não funciona ilustra bem a dificuldade em distinguir plataformas legítimas de cópias.
Os retornos de campo divergem sobre a eficácia das listas negras públicas. Algumas bases, como a da DGCCRF, são atualizadas regularmente, mas um site fraudulento pode existir por várias semanas antes de aparecer nelas. O descompasso temporal entre a aparição de um site falso e sua notificação continua sendo uma lacuna.
Digital Services Act e avaliações online: o quadro regulatório em vigor
Desde 17 de fevereiro de 2024, o Digital Services Act (regulamento (UE) 2022/2065) se aplica a todo fornecedor de serviço intermediário ativo na França. Esta regulamentação impõe obrigações específicas às plataformas que publicam avaliações de consumidores.
Os sites em questão devem garantir a rastreabilidade das avaliações e informar claramente o usuário sobre os métodos de moderação empregados. A publicação de avaliações falsas positivas, sejam redigidas internamente ou compradas, agora está sujeita a sanções administrativas.
Para o internauta que avalia a reputação de um site, esse quadro muda a leitura das avaliações de clientes. Um site que não exibe nenhuma informação sobre sua política de moderação de avaliações potencialmente infringe o DSA. A ausência dessa menção constitui um sinal de alerta mais confiável do que o conteúdo das avaliações em si.
- Verificar se o site indica como as avaliações são coletadas e moderadas (obrigação DSA).
- Procurar a presença de um mecanismo de denúncia de conteúdos ilícitos acessível a partir de cada página de avaliações.
- Cruzamento das avaliações do site com plataformas independentes de terceiros para detectar incoerências de classificação.
Os dados disponíveis ainda não permitem medir o efeito real do DSA sobre a proporção de avaliações falsas em circulação. As primeiras sanções começam a ser aplicadas, mas o volume de plataformas envolvidas torna o controle abrangente difícil.
Análise do nome de domínio e antiguidade: as verificações que realmente importam
A URL continua sendo o primeiro elemento verificável. Um nome de domínio repleto de hífens, números aleatórios ou que contém um erro no nome de uma marca conhecida quase sempre sinaliza uma cópia. Por outro lado, um domínio limpo e antigo não garante a confiabilidade: nomes de domínio expirados são frequentemente comprados para explorar seu histórico.
As ferramentas WHOIS permitem consultar a data de criação de um domínio. Um site de vendas criado há menos de três meses, oferecendo produtos de luxo a preços baixos, acumula dois sinais de risco. A antiguidade sozinha não é suficiente, mas combinada com outros indicadores, orienta a análise.
Menções legais e identidade da empresa
Todo site comercial operando na França deve publicar menções legais completas: nome do editor, número SIREN, endereço físico, dados de contato. A ausência total de menções legais continua sendo o sinal de alerta mais discriminante.
Quando as menções existem, cruzá-las leva menos de um minuto. O número SIREN pode ser verificado no diretório Sirene do INSEE. Um endereço físico pode ser checado por meio de uma pesquisa cartográfica. Se o endereço apontar para um terreno baldio ou um edifício residencial sem relação com a atividade declarada, a prudência é necessária.
Reputação online: além das estrelas e das notas
As notas médias (4,8/5 com centenas de avaliações elogiosas publicadas em poucos dias) tornaram-se um marcador de manipulação em vez de qualidade. A dispersão das avaliações ao longo do tempo conta mais do que a nota global.
Pesquisar o nome do site associado ao termo “golpe” em um motor de busca continua sendo um método simples recomendado pela DGCCRF. Essa pesquisa traz à tona depoimentos negativos, notificações em fóruns e possíveis artigos de imprensa.
- Digitar o nome do site + “golpe” ou “avaliação” em um motor de busca.
- Consultar as redes sociais do site: uma atividade regular com interações reais (não apenas publicações promocionais) constitui um índice positivo.
- Verificar se o site está na base de notificações do Signal Conso ou na lista negra da AMF para sites financeiros.
A presença nas redes sociais não prova nada por si só. Contas recentes, com poucos seguidores e comentários genéricos, podem ser fabricadas tão facilmente quanto um site falso. É a coerência entre a antiguidade do domínio, a qualidade das menções legais, a política de avaliações e a atividade social que permite formar uma opinião fundamentada.
Nenhum critério isolado resolve a questão da confiabilidade de um site em 2026. A combinação de várias verificações, cada uma levando alguns segundos, continua sendo a única abordagem que realmente limita o risco. O reflexo mais útil é duvidar por padrão, especialmente quando uma oferta parece boa demais para corresponder ao mercado real.
