Golpe na Black Friday: os mais comuns contra o lojista e como evitar

Quem vende precisa ficar atento a quatro tipos de golpe: compra com cartão clonado, chargeback de má-fé, comprovante falso de Pix e link de pagamento clonado. Embora funcionem de maneiras diferentes, todos exigem atenção: o pagamento só deve ser considerado confirmado quando aparecer na conta, toda venda precisa deixar registros e qualquer pedido fora do padrão merece uma segunda olhada.

A seguir, veja como identificar cada um desses golpes, o que fazer se ele acontecer e confira um checklist para preparar sua loja antes da Black Friday.

Quais são os golpes mais comuns contra o lojista na Black Friday?

Os quatro golpes mais comuns na Black Friday são a compra com cartão clonado, o chargeback de má-fé, o comprovante falso de Pix e o link de pagamento clonado. O que separa um do outro, na prática, é o momento em que você consegue reagir:

Repare que três dos quatro dependem de uma conferência feita antes de o produto sair da loja. É por isso que a data concentra risco: ela junta movimento alto, equipe reforçada e cliente com pressa, justamente quando conferir parece custar caro.

Para dar uma ideia do volume, a Serasa Experian bloqueou 22.295 tentativas de golpe em 4,9 milhões de pedidos de e-commerce entre 27 e 30 de novembro de 2025, com a sexta-feira concentrando 7.222 delas.

Como reconhecer uma compra com cartão clonado?

Para reconhecer uma compra com cartão clonado, olhe o comportamento do pedido, não o cartão em si. Vale ficar atento antes de separar o produto quando aparece:

• Pedido maior que o normal: várias unidades do mesmo item ou muitos itens de valor alto;
• Pressa: urgência na entrega ou insistência em retirar o produto na loja;
• Vários cartões na mesma compra: o mesmo comprador tenta cartões diferentes, principalmente depois de tentativas negadas.

O risco é maior na venda à distância, porque, para aprovar a compra, bastam o número do cartão, o código de segurança e limite disponível, e o nome do titular não é checado. Quando um desses sinais aparece, vale pedir uma foto do documento do cliente e do cartão, mostrando só o nome do titular, os seis primeiros e os quatro últimos números. Imagem também pode ser adulterada, então veja se os dados conversam entre si. Se a desconfiança continuar, cancele a compra antes de entregar.

No balcão, a venda com o cartão na mão do cliente, com chip e senha ou por aproximação, deixa o golpe bem mais difícil. O que não compensa é a venda digitada, com os dados ditados por telefone ou mensagem. Se a venda é à distância, use o link de pagamento, em que quem preenche os dados é o próprio cliente.

O que é chargeback de má-fé?

O Chargeback de má-fé é a contestação de uma compra feita pelo próprio titular do cartão, que recebeu o produto ou o serviço e pede o dinheiro de volta ao banco, alegando que não reconhece a transação. Quando o banco aceita a contestação, o valor é debitado dos seus recebimentos, mesmo que a venda já tenha caído na conta.

Na Black Friday, esse golpe pesa porque chega depois, quando a venda já virou estoque reposto e o comprovante se perdeu na gaveta. A contestação feita por quem comprou tem até nome técnico, fraude amiga, e se apoia na falta de prova do lado da loja.

Como evitar chargeback em vendas online?

Para evitar chargeback em vendas online, você precisa de duas coisas: prova de que a venda aconteceu como combinado e um caminho fácil para o cliente resolver o problema com a sua loja antes de procurar o banco. Esses dois pilares viram quatro cuidados:

• Entrega rastreada: use envio com código de rastreio e guarde a confirmação de recebimento, com data e endereço;
• Regras aceitas na compra: deixe a política de entrega, troca, cancelamento e devolução visível e peça o aceite do cliente antes do pagamento;
• Canal de atendimento fácil: telefone, chat ou e-mail que respondam rápido evitam que a dúvida vire contestação;
• Estorno combinado: se o cliente desistiu ou a entrega falhou, estornar e recolher o produto pode custar menos que o débito de um chargeback.

Os mesmos cuidados valem para o balcão, mas a contestação por fraude é mais comum na venda à distância. O guia sobre contestação de compra detalha os motivos que mais levam o cliente ao banco, da compra não reconhecida à divergência de valor.

O que fazer quando o chargeback chega?

Quando o chargeback chega, você tem um prazo para enviar os documentos que provam a venda. Esse pedido de revisão se chama reapresentação e segue esta ordem:

1. Leia o motivo na notificação: fraude, desacordo comercial ou erro de processamento pedem documentos diferentes;
2. Separe as provas do motivo: em contestação por fraude, dados do cliente, nota fiscal, comprovante de entrega e print da tela de finalização da compra;
3. Monte os arquivos no formato pedido: PDF ou JPG costumam ser aceitos, enquanto áudio, vídeo e print de conversa não entram nas regras das bandeiras;
4. Envie dentro do prazo: passado o período sem resposta, a contestação é perdida.

O prazo varia conforme a empresa da maquininha, então confira o seu contrato. Na Stone, por exemplo, são 10 dias corridos a contar da notificação.

Reapresentar não garante o dinheiro de volta: a decisão final é do banco do comprador, que segue as regras da bandeira do cartão. Por isso, a prova precisa existir antes da contestação, e não ser montada às pressas depois dela, principalmente nos casos de fraude amiga.

Como identificar comprovante de Pix falso?

Para identificar comprovante de Pix falso, confira o extrato da sua conta ou a confirmação na maquininha, porque o comprovante que o cliente mostra é só uma imagem. No balcão e no WhatsApp, ele costuma aparecer assim:

• Print editado: a imagem traz o valor e o nome da sua loja, mas foi montada em aplicativo ou copiada de outra transação;
• Comprovante de agendamento: o Pix foi marcado para outra data e pode ser cancelado antes de sair da conta do cliente;
• Valor ou destino diferente: o comprovante é verdadeiro, mas mostra um valor menor ou outra chave Pix;
• Pressa para sair com a mercadoria: o cliente insiste em levar o produto antes de você conferir, contando justamente com a correria.

Impresso, na tela do celular ou enviado por mensagem, nenhum desses formatos prova que o dinheiro caiu. Quem fica no caixa precisa conseguir fazer a conferência sozinho, sem esperar você chegar para liberar a venda.

O MED pode tirar dinheiro de uma venda que já caiu?

Sim. O Mecanismo Especial de Devolução, ou MED, é a ferramenta do Pix para quem foi vítima de golpe tentar o dinheiro de volta, e ele alcança valores que já entraram na sua conta quando há suspeita fundada de fraude. Na prática, o valor fica bloqueado enquanto as instituições analisam o caso e, se a fraude for confirmada, a devolução pode ser total ou parcial, conforme o saldo da conta.

Duas regras importam para quem vende, segundo a página de segurança no Pix do Banco Central: o MED não vale para desacordo comercial, só para fraude, e a vítima tem até 80 dias depois da transação para pedir a devolução. Havendo suspeita, a instituição ainda pode bloquear o valor por até 72 horas.

Se o Pix de uma venda legítima for bloqueado, fale com a sua instituição na hora e junte o que prova a venda: nota fiscal, conversa com o cliente e comprovante de entrega. O Regulamento do Pix garante que você seja avisado do bloqueio e da devolução, que o aviso do bloqueio cautelar chegue na hora e que o bloqueio caia se a análise não encontrar indício de fraude.

O que fazer se meu link de pagamento for clonado?

Se o seu link de pagamento for clonado, resolva em cinco passos, nesta ordem:

1. Cancele o link exposto: o cancelamento impede novos pagamentos, e as vendas já feitas por ele continuam valendo;
2. Confira o histórico de pagamentos: só o que aparece ali, com o nome de quem pagou, entrou na sua conta. O cliente que pagou para outro destino foi vítima do golpe e, se pagou por Pix, vale orientá-lo a acionar o MED do Pix na instituição dele;
3. Avise pelos canais oficiais: publique no perfil da loja e responda no WhatsApp que os links válidos saem só dali;
4. Crie um link novo com trava: use limite de pagamentos, o nome de quem vai pagar e prazo de duração;
5. Denuncie e registre: peça a remoção do perfil ou da página falsa na plataforma e registre boletim de ocorrência.

Checar o comprador antes de mandar a cobrança completa a proteção, com os sinais que o guia para vender por link de pagamento com segurança organiza por etapa.

Quais outros golpes aparecem durante a Black Friday?

Os outros golpes que aparecem durante a Black Friday atacam o aparelho, o acesso à sua conta e o Pix recebido:

• Troca de maquininha: na distração, alguém troca o seu aparelho por um idêntico, cadastrado no CPF ou CNPJ do criminoso, e as vendas seguintes vão para ele. O golpe da troca de maquininha perde força com aparelho identificado e sempre à vista;
• Falso agente: o golpista liga dizendo ser da empresa da sua maquininha e pede para entrar como membro da equipe da sua conta, ou pede senha e código de acesso. Nenhuma instituição séria pede esses dados por telefone. Na Stone, por exemplo, o alerta sobre o falso agente descreve a abordagem completa;
• Pix errado: alguém diz ter feito um Pix por engano e pede a devolução para outra conta, às vezes só com um comprovante de agendamento. O golpe do Pix errado se desmonta conferindo o extrato antes de devolver qualquer valor;
• Desbloqueio de Pix: uma mensagem que pede pagamento ou dados para liberar um Pix recebido é golpe. Na Conta Stone, o Pix cai sem precisar de desbloqueio, então desconsidere esse tipo de aviso.

Como a Stone ajuda a proteger a sua loja na Black Friday?

A Stone, instituição de pagamento autorizada pelo Banco Central, cobre as três pontas onde o golpe entra: a conferência do pagamento, a venda a distância e a defesa do chargeback.

No balcão, o Pix da maquininha Stone sai de um QR Code gerado no próprio aparelho, e o valor cai na hora na Conta PJ Stone, no mesmo extrato do débito, do crédito e do voucher. Isso resolve o comprovante falso: quem está no caixa confirma a venda na tela da maquininha, sem depender da imagem que o cliente mostra.

Na venda à distância, o link de pagamento passa cada transação por um motor de segurança, com antifraude e autenticação 3DS, a etapa em que o banco do cliente confirma a compra. O link também permite travar o limite de pagamentos, o prazo de duração e o nome de quem vai pagar, e o histórico mostra quem pagou de verdade, o que é a defesa contra o link clonado. Ele tem taxa própria, diferente da maquininha.

O antifraude reduz o risco, mas não impede que o cliente peça chargeback depois de receber o produto, porque a contestação é feita no banco dele. Se ela vier, você reapresenta a venda com as provas que guardou, no prazo de 10 dias corridos que a Stone dá para isso.

Quem tem equipe no caixa ganha uma camada a mais: na Conta PJ Stone, você escolhe quem acessa a conta e o que cada pessoa pode fazer. E, se algo parecer estranho durante a data, o atendimento é humano e responde em até 5 segundos, por telefone ou WhatsApp.

Em Minhas Finanças, você acompanha quanto entrou durante a Black Friday, sem esperar o fechamento do mês.

Calcule grátis a sua margem de lucro e chegue à Black Friday com o desconto de cada produto definido sem prejudicar sua margem e garantindo ofertas irresistíveis para seus clientes.

Perguntas frequentes sobre golpe na Black Friday

O cliente pediu o dinheiro de volta por Pix numa compra feita no cartão. Devo devolver?

Não devolva por Pix: estorne a venda pelo mesmo meio de pagamento usado na compra. Quem age de má-fé pode receber duas vezes se você usar outro meio: pelo Pix que você mandou e pelo chargeback no cartão.

Quanto tempo depois da Black Friday ainda pode chegar um chargeback?

Um chargeback pode chegar até 540 dias depois da compra. O titular do cartão tem um prazo que vai de 75 a 540 dias para contestar, conforme a bandeira e o tipo de transação, então vale guardar nota fiscal, comprovante de entrega e dados do cliente das vendas da data por todo esse período.

O cliente diz que cancelou o chargeback no banco. Ainda preciso mandar documentos?

Sim, você ainda precisa mandar os documentos, mesmo que o cliente diga ter cancelado o chargeback no banco. Quando o titular reconhece a compra no banco, a reapresentação também acontece, mas demora mais do que a feita com os documentos, e nem todo cliente chega a falar com o banco.