O cadeado ao lado do endereço mostra que a conexão entre o seu navegador e a página está protegida pelo HTTPS. Ele não diz nada sobre a honestidade de quem está do outro lado. Com a Black Friday chegando, essa diferença pesa. Um site falso pode exibir o mesmo ícone de uma loja séria, e muita gente ainda trata o símbolo como selo de confiança. Entender o que o cadeado garante, e o que ele não garante, é um passo simples contra os golpes online.
O cadeado indica conexão criptografada, não loja honesta
O ícone aparece quando o site usa o HTTPS, a versão segura do protocolo que leva as páginas até o navegador. Segundo o Cidadão na Rede, projeto do NIC.br, essa camada cifra a comunicação entre o aparelho e o servidor. O certificado usado com ela indica quem é o responsável pela página. Funciona como um envelope lacrado: ninguém no caminho lê o número do cartão, mas o lacre não diz se o destinatário merece confiança.
O próprio NIC.br explica o recurso em um vídeo curto da série Cidadão na Rede. Nele, uma lupa aproxima a barra de endereço do navegador e mostra a diferença entre um endereço com cadeado e outro sem ele.
Por que golpistas também conseguem exibir o cadeado no site?
Porque o certificado que ativa o cadeado é fácil de obter, inclusive para quem monta uma página falsa. A Let’s Encrypt, uma das autoridades certificadoras que emitem esses documentos, informa nas perguntas frequentes que não cobra pelos certificados. Ela oferece apenas validação de domínio, sem validação de organização. Ou seja, a checagem confirma o controle daquele endereço, e não a existência de uma empresa séria por trás dele.
É aí que entram os golpes online da Black Friday. Quem registra um domínio parecido com o de uma loja conhecida, com uma letra trocada, consegue o certificado do mesmo jeito e exibe o cadeado normalmente. A própria Let’s Encrypt recomenda denunciar sites de phishing e malware a programas de alerta mantidos por empresas de tecnologia. Sinal claro de que o certificado não funciona como filtro contra fraude.
Como conferir o endereço antes de digitar dados de cartão?
A conferência começa pela barra de endereço, letra por letra, antes de qualquer senha ou número de cartão. Essa é uma regra básica de segurança digital. O material do Cidadão na Rede orienta verificar três pontos: se o site usa HTTPS, se o endereço é o correto e se o responsável é a instituição esperada, como banco, loja ou órgão público.
No celular, a tela pequena esconde trocas sutis, como um “m” no lugar de um “n” ou um hífen a mais. O Olhar Digital Curiosidades já mostrou como esse truque se combina com o pagamento só por Pix nas fraudes de fim de ano.
Quais sinais mostram que a loja da Black Friday é golpe?
O primeiro sinal é um preço muito abaixo do praticado no mercado, acompanhado de contagem regressiva e aviso de estoque acabando. Essas táticas criam pressa, e a pressa faz o comprador pular a conferência do endereço. Na Black Friday, descontos reais e falsos se misturam, e a oferta que chega por mensagem ou anúncio merece atenção redobrada.
Outro alerta é a loja que aceita apenas Pix ou boleto. O Pix cai na conta na hora e não tem o mesmo caminho de contestação de uma compra no cartão de crédito. Quando a página não oferece outra forma de pagamento, a chance de recuperar o dinheiro depois diminui bastante.
Também ajuda consultar a lista Evite esses sites, da Fundação Procon-SP. Ela reúne endereços que receberam reclamações de consumidores e que, notificados, não responderam ou não foram localizados. A atualização mais recente traz a data de 12 de maio de 2026. Ficar fora da lista não prova honestidade, mas aparecer nela já é motivo para fechar a aba.
O que fazer agora para comprar com mais segurança online?
A medida mais eficaz é mudar o caminho até a loja: digitar o endereço no navegador ou abrir o aplicativo oficial, em vez de tocar no link recebido. Assim, o cadeado volta a ter o valor certo nesta Black Friday, o de proteger a conexão com o site que você mesmo escolheu.
A segurança digital nas compras depende da soma de sinais, e nenhum deles resolve sozinho. HTTPS, endereço correto, formas de pagamento variadas, dados da empresa visíveis e reputação em canais oficiais formam um conjunto. Quando um deles falha, a compra merece uma pausa, em novembro ou em qualquer outra data de promoção.
Um passo simples para começar hoje: abra os sites das lojas onde você costuma comprar, confira o endereço exato e salve cada um nos favoritos do navegador. Na hora da oferta, entre sempre por ali. Se uma promoção chegar por mensagem, compare o endereço com o que está salvo antes de pagar, e passe essa dica adiante para quem também vai às compras.
Os golpes, aliás, são bem mais antigos que a internet. Um dos mais famosos envolveu a venda de um monumento parisiense que nunca esteve à venda.
