Este site é legítimo? 7 formas gratuitas de verificar qualquer URL em 2026

Encontrou um negócio que parece quase bom demais para deixar passar, ténis de marca com 80% de desconto, um dispositivo que andava à procura por metade do preço num site que nunca tinha visto. O design parece profissional, há um cadeado na barra do navegador e o processo de checkout reflete todas as lojas legítimas que já usou. Introduz o número do cartão e clica em enviar. Duas semanas depois, a encomenda nunca chega, e o "email de suporte" volta como não entregue. Acabou de se tornar um dos 2,5 milhões de americanos que caem em sites fraudulentos todos os anos.

Resposta Rápida

O Que Torna um Site Legítimo?

Um site legítimo tem uma identidade verificável por trás dele. Isso significa um registo comercial real, um domínio registado há mais de um ano sob uma entidade rastreável, dados de contacto consistentes que correspondem aos registos públicos e uma reputação construída ao longo do tempo através de avaliações de clientes em plataformas independentes. Nenhuma destas coisas custa dinheiro para verificar, apenas requer 60 segundos de análise antes de entregar o seu número de cartão.

Os sites fraudulentos investem na camada visual: temas profissionais, logótipos de marcas roubados, fotografia de produtos polida copiada da Amazon ou das páginas oficiais do fabricante. O que não podem falsificar facilmente é a história. Uma loja registada há três semanas com um registo WHOIS protegido por privacidade, uma caixa postal como "morada" e zero avaliações em qualquer lugar online é quase certamente fraudulenta, independentemente de quão polida a página inicial pareça.

7 Formas Gratuitas de Verificar Se um Site é Legítimo

Estes métodos demoram em conjunto menos de 60 segundos e não requerem ferramentas especiais, apenas um navegador.

1. Leia o URL carácter por carácter. Os sites fraudulentos registam domínios que parecem reais à primeira vista: "arnazon.com," "paypa1.com," ou "amazon-support-billing.com." Verifique cada carácter e cada subdomínio. O domínio verdadeiro é a parte imediatamente antes de ".com" ou ".org", tudo antes disso é um subdomínio controlado pelo proprietário do domínio, que pode ser um burlão.

2. Verifique a idade do domínio com WHOIS. Visite whois.domaintools.com ou lookup.icann.org e introduza o domínio. Veja a "Created Date." Retalhistas e prestadores de serviços legítimos têm domínios com pelo menos um a dois anos. Um domínio registado nos últimos 90 dias a vender eletrónica, bens de luxo ou serviços financeiros é um grande sinal de alerta. Note também se os dados de contacto estão ocultos atrás de um serviço de privacidade, empresas reais geralmente têm informações de contacto registadas.

3. Passe-o pelo Google Safe Browsing. Vá a transparencyreport.google.com/safe-browsing/search e cole o URL. A base de dados do Google sinaliza sites de phishing, malware e enganosos conhecidos em tempo real. Esta verificação demora 10 segundos e apanha milhares de URLs fraudulentos conhecidos.

4. Analise-o no VirusTotal. O VirusTotal.com passa o URL por mais de 90 motores de segurança em simultâneo. Mesmo uma ou duas sinalizações "maliciosas" de motores reputados são suficientes para se afastar. Zero sinalizações não garante segurança para domínios muito recentes que ainda não foram reportados, mas múltiplos resultados limpos são um bom sinal.

5. Procure avaliações em plataformas independentes. Pesquise "[nome do site] avaliações" no Google e consulte o Trustpilot, o Better Business Bureau (BBB) e o Reddit. Procure padrões: muitas avaliações num curto período são frequentemente falsas. Empresas legítimas acumulam avaliações gradualmente ao longo do tempo. Se não houver avaliações em lado nenhum para um site que afirma ter milhares de clientes satisfeitos, algo está errado.

6. Verifique os dados de contacto de forma independente. Copie o número de telefone ou o endereço de email da página "Contacto" do site e cole-o no Google. Aparece em algum diretório de empresas legítimo? Telefone para o número, empresas reais atendem ou têm voicemail que identifica a empresa. Um formulário genérico de "contacte-nos" sem número de telefone, sem morada física ou com uma morada que aponta para um terreno vazio no Google Maps é um sinal claro de aviso.

7. Leia a política de devoluções e reembolsos. As lojas fraudulentas muitas vezes copiam políticas genéricas que contradizem o seu comportamento real, ou definem condições de devolução irrealistas (janela de devolução de 48 horas, o cliente paga envio internacional para uma morada falsa). Os retalhistas legítimos têm políticas claras e consistentes que correspondem ao que as avaliações dos clientes descrevem. Nenhuma política de devolução é uma desqualificação automática.

Sinais de Alerta Que Indicam um Site Fraudulento

Mesmo um único destes sinais justifica análise adicional. Múltiplos sinais juntos significam que deve fechar o separador imediatamente.

Tem dúvidas sobre um site? Cole o URL no Truvizy para uma verificação instantânea de segurança antes de comprar.

Como o Truvizy Deteta Sites Fraudulentos

A análise do Truvizy baseada em IA vai além de simples listas negras de URL. Quando submete uma ligação, o motor de deteção multicamada do Truvizy examina sinais de reputação de domínio, indicadores de manipulação de conteúdo, cadeias de redirecionamento e padrões de fraude conhecidos associados a URLs semelhantes. O sistema faz correspondência cruzada com bases de dados de sites de fraude denunciados e aplica reconhecimento de padrões treinado em milhões de casos de fraude verificados para gerar uma avaliação de segurança em segundos.

Isto é particularmente valioso para domínios de fraude recentemente registados que ainda não apareceram nas listas negras tradicionais. A pontuação proprietária do Truvizy identifica padrões comportamentais, o tipo de sinais que distinguem um negócio legítimo recém-criado de uma operação de fraude recém-criada, que as simples pesquisas em listas negras falham completamente. Analise qualquer URL suspeito em truvizy.app antes de introduzir os seus dados.

O Que Fazer Se Comprou num Site Falso

A rapidez é importante. Quanto mais rápido agir, maiores serão as suas hipóteses de recuperar fundos ou limitar os danos.

Contacte imediatamente o seu banco ou emissor do cartão. Reporte a transação como fraudulenta e solicite um estorno. Ao abrigo do Fair Credit Billing Act, os emissores de cartões de crédito são obrigados a investigar cobranças contestadas. Os litígios com cartões de débito têm menos proteções, mas a maioria dos bancos ainda os processa. Faça isto dentro de 24 horas, se possível, quanto mais cedo melhor.

Altere as palavras-passe de todas as contas que usem as mesmas credenciais. Se criou uma conta no site fraudulento com uma combinação de email e palavra-passe que usa noutros sítios, altere essa palavra-passe imediatamente em todas as plataformas. Ative a autenticação de dois fatores em todo o lado.

Coloque um alerta de fraude no seu ficheiro de crédito. Contacte a Experian, Equifax ou TransUnion e solicite um alerta de fraude. Isto dificulta que alguém que use a sua informação roubada abra novas contas. Uma agência é obrigada a notificar as outras duas.

Denuncie o site. Apresente uma denúncia à FTC em reportfraud.ftc.gov, ao Internet Crime Complaint Center do FBI em ic3.gov, e ao Google Safe Browsing (para que o site seja sinalizado para futuros utilizadores). A sua denúncia ajuda diretamente a proteger outros.

Nota de análise de especialista: A ameaça dos sites fraudulentos está a evoluir mais depressa do que as defesas tradicionais de lista negra conseguem acompanhar. Em 2025, o tempo médio entre um site fraudulento entrar em funcionamento e aparecer nas principais bases de dados de segurança atingiu 9 dias, tempo suficiente para defraudar milhares de vítimas. Combinar passos de verificação manual com ferramentas baseadas em IA como o Truvizy fecha esta lacuna de deteção e dá aos consumidores uma hipótese realista de identificar fraude antes que esta aconteça.

Perguntas Frequentes

Como posso verificar gratuitamente se um site é legítimo?

Verifique o URL quanto a erros ortográficos subtis, passe-o pelo Google Safe Browsing ou VirusTotal, consulte a idade do domínio em whois.domaintools.com, procure avaliações no Trustpilot ou na BBB, e verifique se existe um número de telefone real e uma morada física. O Truvizy também pode analisar ligações suspeitas para sinalizar indicadores de fraude em segundos em truvizy.app.

Um cadeado (HTTPS) é prova de que um site é seguro?

Não. O cadeado apenas significa que a ligação está encriptada, não verifica se o site é legítimo ou pertence a uma empresa real. De acordo com o FBI, mais de 84% dos sites de phishing utilizavam HTTPS em 2024. Um cadeado é necessário, mas não suficiente para provar que um site é fidedigno. Verifique sempre o domínio completo e a identidade do negócio de forma independente.

Quais são os sinais mais claros de um site de compras falso?

Os alertas mais fiáveis são: um domínio registado há menos de 6 meses, preços 60-90% abaixo do retalho, ausência de política de devolução verificável ou morada de contacto, imagens de produtos roubadas a retalhistas legítimos, e páginas de checkout que redirecionam para processadores de pagamento de terceiros desconhecidos. Qualquer um destes por si só justifica afastar-se.

O Truvizy consegue detetar sites falsos e URLs fraudulentos?

Sim. A análise do Truvizy baseada em IA examina URLs e conteúdos ligados em busca de sinais de fraude, incluindo reputação de domínio, manipulação de conteúdo, redirecionamentos suspeitos e padrões de fraude conhecidos. Submeta qualquer ligação em truvizy.app para obter uma avaliação de segurança instantânea antes de partilhar informações pessoais ou fazer uma compra.

O que devo fazer se já forneci as minhas informações a um site falso?

Aja imediatamente: contacte o seu banco ou emissor do cartão para reportar a transação e solicitar um estorno. Altere as palavras-passe de todas as contas que usem as mesmas credenciais. Coloque um alerta de fraude nas três principais agências de crédito (Experian, Equifax, TransUnion). Denuncie o site à FTC em reportfraud.ftc.gov e ao IC3 do FBI em ic3.gov para ajudar a proteger outros.

Como Identificar uma Loja Online Falsa: 9 Sinais de Alerta — Análise detalhada de como os sites de e-commerce fraudulentos são construídos e como identificá-los

Como Reaver o Seu Dinheiro Depois de Ser Enganado — Guia de recuperação passo a passo para vítimas de fraude online

Fraudes com Código QR: Como a Leitura Pode Esvaziar a Sua Conta Bancária — Como os burlões utilizam códigos QR falsos para o redirecionar para sites fraudulentos