Quase sempre a empresa descobre pelo cliente. Chega um print de um pedido que nunca passou pelo seu sistema, um boleto com o seu logotipo e um CNPJ que não é o seu, ou uma reclamação furiosa sobre o produto que não foi entregue. O endereço é parecido com o seu, o layout foi copiado, e o cliente tem certeza de que comprou de você.
Quase tudo o que se publica sobre site falso fala com quem caiu no golpe: como identificar, onde denunciar, como pedir o dinheiro de volta. Este guia fala com o outro lado, a empresa cuja marca foi clonada. Ele mostra quem de fato tira o site do ar, em que ordem acionar cada porta, o que cada uma resolve e o que não resolve, e o que a empresa precisa comunicar nas horas em que o site ainda está no ar fazendo vítimas.
O que é um site falso com o nome da sua empresa?
É uma página criada por terceiros para se passar pela sua marca. O objetivo varia: vender produto que não existe, coletar dados de cartão, capturar login e senha de clientes, emitir boleto ou Pix para uma conta do golpista ou anunciar vagas de emprego falsas que cobram "taxa de cadastro". O que une todos os casos é o uso do seu nome como garantia.
Os formatos mais comuns são três. O primeiro é o domínio parecido: uma letra trocada, um hífen a mais, a mesma marca com outra terminação (.com no lugar de .com.br, .net, .shop, .online). O segundo é o site clonado, cópia visual do original, às vezes com as mesmas fotos e textos. O terceiro é a página dentro de serviço de terceiros, montada em construtor de sites gratuito ou em perfil de rede social, sem domínio próprio.
A distinção importa porque muda quem pode agir. Um domínio .br parecido com a sua marca tem um caminho administrativo específico no Brasil. Uma página hospedada num construtor gratuito cai pela denúncia ao próprio construtor. E um site com terminação estrangeira depende da hospedagem e do registrador daquele domínio, quase sempre fora do país.
Por que o site falso é uma crise de reputação, e não só um caso de polícia?
Porque o dano chega antes da investigação. Enquanto o site está no ar, cada cliente enganado culpa a sua marca, não o golpista: é o seu nome que aparece na fatura do cartão que ele contesta, na reclamação que ele publica e no comentário que ele deixa no seu perfil. A polícia investiga o crime; a reputação se decide nos canais da empresa, em horas.
Há também uma assimetria de tempo. Derrubar o site depende de terceiros, e cada um tem seu ritmo. Já o aviso aos clientes depende só da empresa e pode sair no mesmo dia. Quem trata a fraude apenas como caso jurídico espera a derrubada para falar e deixa a primeira versão da história para o cliente lesado contar. É a mesma lógica descrita no guia sobre comunicação de risco e o aviso que diz o que ainda não se sabe: avisar com o que se sabe é melhor do que esperar ter tudo.
Por isso a resposta tem duas frentes que correm em paralelo: a técnica e jurídica, que tira o site do ar, e a de comunicação, que reduz o número de vítimas e preserva a confiança de quem continua comprando de você.
Quem tira um site falso do ar?
Ninguém tira sozinho. Há três portas principais, e cada uma age sobre uma camada diferente do site: o conteúdo, o aviso no navegador e o endereço. A tabela resume o que cada porta resolve.
| Porta | Sobre o que age | O que resolve | O que não resolve |
|---|---|---|---|
| Hospedagem ou CDN (ex.: Cloudflare) | O servidor que entrega o conteúdo | Tira as páginas do ar ou repassa a denúncia a quem hospeda | O domínio continua registrado e pode apontar para outro servidor |
| Google Safe Browsing | Os navegadores que usam o serviço | Faz aparecer o alerta de página enganosa para quem tenta abrir | Não apaga o site nem o domínio; quem ignora o alerta ainda acessa |
| SACI-Adm (só domínios .br) | O registro do nome de domínio | Transfere ou cancela o domínio que conflita com a sua marca | Não age sobre conteúdo e não serve para .com, .net ou outras terminações |
| Registrador do domínio (outras terminações) | O cadastro do domínio | Pode suspender o domínio por abuso, conforme a própria política | Depende das regras de cada empresa e do país do registro |
Quadro elaborado pela Alliance Comunicação a partir da cartilha do SACI-Adm (NIC.br, 2025) e dos canais de denúncia do Google e da Cloudflare.
A ordem prática é acionar as três no mesmo dia. O alerta do navegador costuma ser a camada mais rápida de proteger o cliente; a hospedagem é a que de fato tira o conteúdo; o domínio é o que impede o golpe de voltar no mesmo endereço semanas depois.
Como pedir a derrubada na hospedagem e na Cloudflare?
O primeiro passo é descobrir quem hospeda. Consultas de WHOIS e de DNS mostram o registrador do domínio e os servidores para onde ele aponta. Para domínios .br, a consulta pública é feita no próprio Registro.br; para outras terminações, há ferramentas de WHOIS e RDAP abertas.
Se os servidores de nome ou os endereços IP pertencerem à Cloudflare, a denúncia vai para o formulário de abuso dela. A Cloudflare informa que o canal principal de denúncia é o formulário de abuso da Cloudflare, e que e-mails costumam não ser processados; para golpe, a categoria indicada é "Phishing & Malware". Na maior parte dos casos a Cloudflare não é a hospedagem final: ela fica na frente do servidor, e por isso a denúncia nem sempre derruba o conteúdo de imediato.
Quando a hospedagem é identificável, a denúncia vai direto ao canal de abuso dela. Um pedido que funciona tem quatro elementos:
- O endereço exato das páginas falsas, não só o domínio.
- A prova de que a marca é sua: registro ou depósito no INPI, CNPJ e o endereço do site oficial.
- Capturas de tela com data e hora, mostrando o uso indevido do nome, do logotipo ou de textos copiados.
- Indícios de fraude: pedidos de pagamento, formulário de cartão, telefone ou chave Pix que não são da empresa.
Escreva em inglês quando a hospedagem for estrangeira e mantenha um registro de cada envio, com data e número de protocolo. Esse histórico serve depois para o boletim de ocorrência, para o advogado e para mostrar ao cliente que a empresa agiu.
O que o Google Safe Browsing faz e o que ele não faz?
O Google mantém um formulário público do Safe Browsing para denunciar páginas de phishing. A denúncia alimenta os alertas de página enganosa exibidos nos navegadores que usam o serviço. Na prática, quando o site é confirmado como fraudulento, quem tenta abri-lo encontra uma tela vermelha antes de chegar ao conteúdo.
É a porta mais acessível e a que mais protege o cliente comum, mas tem limite claro: o alerta não apaga o site, não cancela o domínio e não impede o acesso de quem decide ignorar o aviso. O site continua existindo no servidor e pode ser reaproveitado com outro endereço. Por isso o Safe Browsing complementa a hospedagem e o domínio, e não os substitui.
Vale denunciar cada endereço falso separadamente, inclusive as variações que aparecerem nos dias seguintes. Golpistas costumam montar mais de um domínio para o mesmo golpe, justamente porque sabem que o primeiro vai ser marcado.
Quando o domínio é .br: como funciona o SACI-Adm?
Se o endereço falso termina em .br, existe um caminho administrativo que poucas empresas conhecem. O SACI-Adm (Sistema Administrativo de Conflitos de Internet relativos a nomes de domínio sob o .br) foi criado pela Resolução CGI.br/RES/2010/003/P, aprovada pelo Comitê Gestor da Internet no Brasil em 7 de maio de 2010, para resolver conflitos entre o titular de um domínio .br e qualquer terceiro.
Segundo a cartilha do SACI-Adm publicada pelo NIC.br e pelo CGI.br em 2025, o procedimento cabe quando o domínio pode causar confusão por ser idêntico ou suficientemente semelhante a uma marca registrada ou depositada no INPI antes do registro do domínio, a uma marca notoriamente conhecida, a um nome empresarial ou a outro domínio sobre o qual o reclamante tenha anterioridade. É preciso demonstrar má-fé no registro ou no uso do domínio.
O caminho tem etapas definidas. A empresa escolhe uma das instituições credenciadas (hoje, a ABPI e a OMPI), apresenta a reclamação com documentos e paga a taxa diretamente a ela. O NIC.br é avisado e bloqueia alterações de titularidade do domínio enquanto o processo corre, o titular é notificado para se defender e um painel de especialistas decide pela manutenção, transferência ou cancelamento. Depois da decisão, as partes têm 15 dias úteis para levar o caso à Justiça ou à arbitragem; sem isso, o NIC.br executa a decisão.
Dois limites precisam estar claros para a diretoria. O SACI-Adm trata só do nome de domínio: a própria cartilha diz que o NIC.br não atua sobre conteúdo de sites. E ele não gera indenização; perdas e danos são assunto para outras esferas. Para domínios genéricos, como .com, a cartilha lembra que o modelo brasileiro se inspira na UDRP, a política de disputas de domínio criada pela ICANN em 1999, que é o caminho equivalente para essas terminações.
O SACI-Adm decide quem fica com o endereço. Quem tira o conteúdo do ar é a hospedagem. Quem protege o cliente nas próximas horas é a própria empresa.
O que avisar ao cliente enquanto o site não cai?
Esta é a parte que depende só da empresa, e a que mais reduz vítimas. A derrubada pode levar dias; o aviso pode sair em horas. A sequência abaixo organiza o que comunicar e em que ordem.
1. Alinhe o SAC antes de publicar qualquer coisa
Quem atende o telefone, o WhatsApp e o chat vai receber as ligações. Antes do aviso público, entregue à equipe um roteiro curto: qual é o endereço oficial, quais domínios são falsos, o que a empresa nunca pede (por exemplo, pagamento por Pix para pessoa física) e o que orientar a quem já pagou, como guardar o comprovante, contestar com o banco ou a operadora do cartão e registrar boletim de ocorrência.
2. Publique o aviso nos canais oficiais e fixe no topo
O aviso vai no site oficial, em todas as redes sociais da marca, na assinatura de e-mail e, se houver base de clientes, por mensagem direta. Fixe a publicação no topo do perfil. O texto precisa dizer qual é o endereço verdadeiro, que existe um site falso usando o nome da empresa, como reconhecê-lo e o que fazer se a pessoa já comprou. Evite escrever o endereço falso como link clicável: descreva-o ou mostre em imagem.
3. Responda onde o cliente já está reclamando
Clientes lesados reclamam nos canais públicos, e muitas vezes no Reclame Aqui. A resposta deve ser pública, rápida e sem culpar o consumidor: explicar que se trata de fraude, indicar o canal oficial e oferecer orientação. O artigo sobre reputação no Reclame Aqui e o que a resposta move mostra como essa resposta pesa para quem lê depois.
4. Atualize até o site cair, e avise quando cair
Novos domínios falsos podem aparecer enquanto o primeiro é derrubado. Atualize o aviso com cada novo endereço e, quando o site sair do ar, publique isso também. O fechamento mostra que a empresa acompanhou o caso até o fim, e esse é o registro que fica para quem pesquisar a marca meses depois.
Como guardar prova antes que o site suma?
Site falso some rápido, às vezes logo depois da primeira denúncia, e reaparece em outro endereço. Sem prova, a empresa perde a base para o boletim de ocorrência, para o SACI-Adm e para uma eventual ação judicial. Registre antes de denunciar, ou no máximo junto.
- Capturas de tela de página inteira, com a barra de endereço e o relógio do sistema visíveis.
- O código-fonte salvo e a cópia das páginas de pagamento ou de formulário.
- O resultado da consulta WHOIS ou RDAP do domínio, com data.
- Mensagens e comprovantes enviados por clientes lesados, com autorização deles.
- A lista de anúncios pagos que levam ao site falso, se houver.
Para casos de maior valor ou com chance de ir à Justiça, a ata notarial lavrada em cartório dá fé pública ao que estava no ar naquele momento. O registro feito pela própria empresa ajuda, mas o documento de cartório é mais difícil de contestar.
Quais erros a empresa comete na primeira semana?
Os erros mais caros não são técnicos. São de ordem e de silêncio:
- Esperar a derrubada para avisar. Cada dia de silêncio é um dia de vítimas novas atribuindo a culpa à marca.
- Acionar só uma porta. O alerta do navegador sem a hospedagem deixa o site vivo; a hospedagem sem o domínio deixa o endereço livre para voltar.
- Denunciar antes de registrar prova. O site cai, e a empresa fica sem o material para o domínio e para a polícia.
- Responder o cliente lesado como suspeito. Tom de desconfiança no SAC transforma vítima em detrator público.
- Não ter o domínio defensivo. Variações óbvias da marca (com e sem hífen, .com e .com.br) custam pouco para registrar e são as primeiras a serem usadas por golpistas.
- Deixar o caso sem dono. Jurídico, TI, marketing e atendimento agem cada um por conta própria, e ninguém fecha o ciclo.
O último item é o mais comum. Sem uma pessoa responsável por coordenar as frentes, a denúncia técnica anda e o aviso ao cliente fica parado, ou o contrário.
Como saber se já existe um site falso com o nome da sua empresa?
A maioria das empresas descobre pelo cliente porque não procura antes. O monitoramento não precisa ser sofisticado para pegar o grosso dos casos:
- Busque periodicamente o nome da marca combinado com "loja", "promoção", "oficial" e "desconto", e olhe também os anúncios patrocinados.
- Verifique o registro de variações do seu domínio (letras trocadas, hífen, outras terminações) nas ferramentas de consulta de domínio.
- Peça ao SAC que registre toda menção a "site", "link" ou "pedido que não aparece no sistema" como possível fraude, e não como reclamação comum.
- Acompanhe perfis em redes sociais que usam o nome ou o logotipo da marca.
Ferramentas de monitoramento de menções ajudam, mas têm pontos cegos justamente onde o site falso aparece primeiro. O guia sobre monitoramento de marca e o que a ferramenta não vê detalha onde complementar com checagem manual. E se a fraude chega por e-mail com o seu domínio, a proteção é outra: o artigo sobre DMARC e o boleto falso que sai com o seu domínio explica a configuração.
O que muda por tipo de negócio?
O roteiro de derrubada é o mesmo, mas o risco e a prioridade da comunicação mudam conforme o que o golpista consegue vender usando o seu nome.
| Tipo de negócio | Golpe mais comum | Prioridade na comunicação |
|---|---|---|
| E-commerce e varejo | Loja clonada com preço muito abaixo do mercado | Aviso fixado nas redes e no site, orientação de contestação no cartão |
| Serviços financeiros e cobrança | Boleto ou Pix com a marca e dados de outra conta | Canal de checagem de boleto, mensagem direta à base de clientes |
| Empresas que contratam em volume | Vaga de emprego falsa com cobrança de taxa | Página de carreiras com aviso de que a empresa não cobra nada no processo |
| B2B e indústria | Domínio parecido para pedidos e cotações falsas | Aviso direto a distribuidores e compradores, revisão de dados bancários |
| Saúde, educação e turismo | Agendamento, matrícula ou pacote pago antecipado | Roteiro do SAC e confirmação ativa de reservas e pagamentos |
Quadro elaborado pela Alliance Comunicação com base na prática de gestão de crise.
Em todos os casos, a lição é a mesma: quanto mais o golpe depende de pagamento antecipado, mais urgente é o aviso direto à base de clientes, e menos dá para esperar a derrubada.
Por onde começar hoje?
Se o site falso já está no ar, a sequência das próximas horas é curta:
- Registre a prova: capturas, código-fonte, WHOIS e relatos de clientes.
- Alinhe o SAC com o roteiro e publique o aviso fixado nos canais oficiais.
- Denuncie no Google Safe Browsing e na hospedagem ou na Cloudflare.
- Se o domínio for .br e conflitar com marca registrada, prepare o SACI-Adm com o jurídico.
- Registre boletim de ocorrência e acompanhe novas variações até o site cair.
Se ainda não aconteceu, o melhor momento para montar esse roteiro é agora, antes da pressa. Um plano de gestão de crise que já prevê fraude com a marca define o dono do caso, o texto do aviso e o roteiro do SAC com antecedência. E para entender onde a sua comunicação e o seu monitoramento estão mais expostos, o diagnóstico gratuito de marketing da Alliance leva cerca de 30 minutos e aponta as lacunas por dimensão, incluindo reputação.
