Fraude no e-commerce: tipos, sinais de risco e como proteger sua loja

Fraude no e-commerce é o conjunto de golpes que gera prejuízo à loja virtual por meio de compras, contestações ou tráfego ilegítimos, e raramente aparece inteira em um único relatório.

Uma parte surge como chargeback no financeiro, outra como pedido recusado no checkout e outra como clique inválido na conta de mídia. Quando ninguém junta essas pontas, o tamanho real do problema fica escondido.

Ao longo deste guia, vocês vão encontrar os tipos de fraude mais comuns, os sinais que denunciam um pedido suspeito e as camadas de proteção que funcionam na prática. Também vamos entrar em dois pontos que costumam ficar de fora das análises de fraude: a fraude na aquisição de tráfego e o cliente legítimo que o próprio antifraude barra.

O que é fraude no e-commerce

Fraude no e-commerce é qualquer compra ou ação feita em uma loja virtual com dados falsos, roubados ou de má-fé, com o objetivo de obter produtos ou dinheiro sem um pagamento legítimo. O prejuízo recai sobre o lojista. Ele perde a mercadoria e o frete e ainda arca com o estorno quando o titular do cartão contesta a compra.

Esse estorno tem nome: chargeback. Ele acontece quando o titular pede ao banco emissor o cancelamento de uma cobrança que não reconhece. Se a loja não comprovar que a venda foi legítima, o valor volta para o cliente e sai do caixa do lojista, em geral acompanhado de uma tarifa cobrada pelo adquirente.

Quanto a fraude custa para o e-commerce brasileiro

Em 2025, o e-commerce brasileiro registrou 2,3 milhões de tentativas de fraude na base monitorada pela Serasa Experian, que evitou cerca de R$ 2,4 bilhões em prejuízos. Eletroeletrônicos lideram o risco, com 3,2% dos pedidos classificados como tentativa de fraude, quase três vezes a taxa de moda (1,2%).

O levantamento conta como tentativa de fraude os pedidos classificados como suspeitos, as fraudes confirmadas e os chargebacks. A base reúne compras em e-commerce, marketplace, venda direta e aplicativos de delivery.

As categorias com mais tentativas em 2025 foram:

• Eletroeletrônicos: 126,3 mil tentativas.
• Moda e vestuário: 103,2 mil tentativas.
• Beleza, saúde e cuidados pessoais: 95,6 mil tentativas.
• Delivery: 46,8 mil tentativas.
• Brinquedos: 40,5 mil tentativas.

O valor em jogo também pesa. Em eletroeletrônicos, o ticket médio das tentativas de fraude chegou a R$ 2.350,94. Em eletrodomésticos, ficou em R$ 2.217,07. Produtos caros, fáceis de revender e com alta procura concentram o interesse dos fraudadores. Se vocês atuam nessas categorias, a régua de análise precisa ser mais rígida do que a média do mercado.

Quais são os tipos de fraude no e-commerce

Os tipos de fraude no e-commerce se dividem em três origens. Há as fraudes cometidas por terceiros, como cartão clonado, roubo de identidade e triangulação. Há as cometidas pelo próprio comprador, como autofraude, fraude amigável e fraude de devolução. E há as que acontecem na aquisição de tráfego, como fraude de afiliados e cliques inválidos.

Separar por origem ajuda a decidir onde agir:

Fraude com cartão de crédito

A fraude com cartão de crédito acontece quando alguém usa dados de um cartão roubado, clonado ou vazado para comprar na loja. É o tipo mais conhecido e a origem clássica do chargeback por fraude.

Os dados costumam vir de vazamentos, golpes de phishing ou sites falsos que capturam informações de pagamento. Antes de uma compra grande, o fraudador muitas vezes testa os cartões com pedidos de valor baixo para descobrir quais ainda funcionam.

Fraude de identidade e invasão de conta

A fraude de identidade acontece quando o fraudador cria um cadastro com dados de outra pessoa ou assume o controle de uma conta real da loja. A invasão de conta costuma usar senhas vazadas em outros serviços, já que muita gente repete a mesma senha.

Dentro da conta invadida, o fraudador encontra cartão salvo, endereço cadastrado e histórico de compras. Para regras simples de verificação, o pedido parece legítimo. A proteção depende de práticas de segurança digital que começam antes do checkout, como autenticação em dois fatores e alerta de login em dispositivo novo.

Triangulação

A triangulação é uma fraude em que o fraudador vende um produto que não tem e usa um cartão roubado para comprá-lo na sua loja. A mercadoria chega a um comprador real, que pagou ao fraudador sem saber do golpe.

O esquema tem três pontas. O fraudador anuncia o produto barato em um marketplace ou rede social. Quando alguém compra, ele faz o pedido na loja de vocês com o cartão de outra pessoa e o endereço do comprador. A entrega acontece normalmente, e semanas depois chega o chargeback.

Autofraude

A autofraude acontece quando o próprio titular do cartão faz a compra e depois contesta a cobrança, alegando que não a reconhece. A intenção é ficar com o produto e receber o dinheiro de volta.

É uma das fraudes mais difíceis de provar, porque todos os dados do pedido são verdadeiros. A defesa depende de evidências como comprovante de entrega, registro de acesso à conta e histórico de comunicação com o cliente.

Fraude amigável

A fraude amigável é a contestação de uma compra legítima sem má-fé deliberada. Ela aparece quando o cliente não reconhece o nome da loja na fatura, quando um familiar comprou sem avisar ou quando o cliente aciona o banco antes de procurar a loja.

Para o caixa, o efeito é igual ao de qualquer chargeback. Um nome de cobrança claro na fatura e um canal de atendimento fácil de encontrar evitam boa parte desses casos.

Fraude de devolução

A fraude de devolução acontece quando o cliente usa a política de trocas para obter vantagem indevida. Os exemplos mais comuns são devolver um item diferente do comprado, devolver um produto usado como se fosse novo ou alegar que a encomenda nunca chegou.

O risco aumenta quando a troca é gratuita e o item devolvido volta ao estoque sem conferência.

Fraude de afiliados e de tráfego

A fraude de tráfego acontece quando cliques, visitas ou conversões falsas consomem verba de mídia e distorcem as métricas da loja. O prejuízo aparece no orçamento e nas decisões de investimento, que passam a se basear em números inflados.

Ela assume três formas principais:

• Cliques inválidos: robôs ou cliques repetidos em anúncios pagos, que gastam verba sem nenhuma intenção de compra.
• Fraude de afiliados: parceiros que geram vendas falsas ou se atribuem conversões que não trouxeram, para receber comissão.
• Tráfego de bots no site: acessos automatizados que inflam visitas e derrubam artificialmente a taxa de conversão.

O Google Ads filtra parte dos cliques inválidos e mostra esse volume em uma coluna própria, um dos indicadores que ajudam a evitar erros no tráfego pago. No site, o Google Analytics 4 exclui automaticamente o tráfego de bots conhecidos. Robôs mais sofisticados, porém, passam pelos dois filtros, e por isso picos de visitas sem aumento de vendas merecem investigação.

Como identificar sinais de fraude em um pedido

Os sinais mais comuns de fraude são ticket muito acima da média da loja, endereço de entrega diferente do de cobrança, várias tentativas de cartão em sequência e contas recém-criadas que já fazem compras de alto valor. Um sinal isolado raramente confirma fraude. A combinação de dois ou mais é o que eleva o risco do pedido.

O ticket alto merece atenção especial. Em 2025, o valor médio das tentativas de fraude foi de R$ 1.057,87, quase o dobro dos R$ 538,79 das compras legítimas, segundo a mesma pesquisa da Serasa Experian. Um pedido muito acima do ticket médio da loja de vocês já justifica um segundo olhar.

Os demais sinais aparecem em três frentes:

• No cadastro: e-mail criado há pouco tempo, dados que não batem entre si ou telefone inválido.
• No pagamento: vários cartões testados no mesmo pedido, cartões de titulares diferentes para o mesmo endereço ou nome do cartão diferente do nome do cadastro.
• Na entrega: frete expresso em compras caras, endereço em ponto de recebimento terceirizado ou distância grande entre a localização do acesso e o endereço informado.

Como evitar fraude no e-commerce

A forma mais eficaz de evitar fraude no e-commerce é a proteção em camadas: validar o cadastro, analisar cada transação antes da aprovação e monitorar o pós-compra para conter chargebacks e devoluções indevidas. Uma ferramenta isolada dificilmente cobre as três etapas, e a força do conjunto depende da camada mais fraca.

No cadastro

No cadastro, a proteção vem da validação dos dados, da autenticação em dois fatores e do bloqueio de robôs. Quanto mais cedo a fraude é barrada, menor o custo para a loja.

• Validação de dados: conferência de CPF, e-mail e telefone no momento do cadastro.
• Autenticação em dois fatores: código de confirmação para login em dispositivo novo e para alteração de senha ou endereço.
• Bloqueio de robôs: limite de tentativas de cadastro e de login vindas do mesmo dispositivo ou da mesma rede.

O histórico dos próprios clientes é o melhor parâmetro para diferenciar um comportamento normal de um suspeito. Uma base de first-party data bem organizada alimenta essa leitura com informação que nenhum fornecedor externo tem sobre a loja de vocês.

Na transação

Na transação, a proteção combina sistema antifraude, autenticação 3DS e regras de velocidade. É o momento em que a loja decide aprovar, recusar ou mandar o pedido para revisão.

• Sistema antifraude: análise automática de cada pedido com base em dados do comprador, do dispositivo e do pagamento.
• Autenticação 3DS: confirmação da compra pelo banco emissor, que em geral transfere para ele a responsabilidade em caso de chargeback por fraude.
• Regras de velocidade: bloqueio de muitas tentativas de pagamento em pouco tempo, padrão típico de teste de cartão.

As regras ficam mais eficientes quando combinam sinais. Um exemplo: pedidos acima do dobro do ticket médio e com endereço de entrega diferente do de cobrança vão para revisão manual. Um sinal sozinho segue o fluxo normal, e só a combinação aciona a análise humana.

No pós-compra

No pós-compra, a proteção depende de comprovação de entrega, conferência das devoluções e gestão de chargeback. É a etapa que concentra as fraudes cometidas pelo próprio comprador.

• Comprovação de entrega: rastreio, foto ou assinatura no recebimento, que servem de defesa na contestação.
• Conferência na logística reversa: checagem do item devolvido antes de liberar o reembolso.
• Gestão de chargeback: registro do motivo de cada contestação e da defesa apresentada.

Como funciona um sistema antifraude

Um sistema antifraude atribui uma nota de risco a cada pedido, cruzando dados do comprador, do dispositivo, do pagamento e do histórico de compras. Com base nessa nota, o pedido é aprovado automaticamente, recusado ou enviado para revisão manual.

A análise combina regras definidas pela loja, como limites de valor e listas de bloqueio, com modelos de aprendizado de máquina treinados em grandes volumes de transações. Os modelos identificam padrões que uma regra fixa não pega, como a sequência de navegação típica de um robô ou uma combinação incomum entre dispositivo, localização e produto.

O custo escondido do falso positivo

Todo antifraude erra em alguma direção. Quando é permissivo, deixa fraudes passarem. Quando é rígido demais, recusa clientes legítimos, e essa perda não aparece em nenhum relatório de fraude.

Esse erro se chama falso positivo. O cliente tinha dinheiro e intenção de compra e foi barrado. A loja não fica sabendo se ele tentou de novo ou se foi comprar no concorrente. O único lugar onde essa venda perdida deixa marca é a taxa de conversão do e-commerce, principalmente na etapa de pagamento.

Aqui mora uma armadilha comum: apertar as regras sempre que o chargeback sobe. O prejuízo visível cai, e um prejuízo invisível cresce no lugar dele. Revisar por amostragem os pedidos recusados é a forma mais direta de medir quantos clientes reais estão ficando do lado de fora.

Quais indicadores acompanhar para controlar a fraude

Os indicadores essenciais para controlar a fraude são taxa de chargeback, taxa de aprovação de pedidos, taxa de revisão manual e volume de cliques inválidos. Juntos, eles mostram quanto de fraude passa, quanta venda legítima é barrada e quanto da verba de mídia vai para tráfego falso.

Cada um responde a uma pergunta diferente:

• Taxa de chargeback: chargebacks ÷ pedidos aprovados x 100. Mostra quanto de fraude está passando. As bandeiras de cartão acompanham esse índice e aplicam programas de monitoramento às lojas que ultrapassam seus limites.
• Taxa de aprovação: pagamentos aprovados ÷ pedidos que chegaram ao pagamento x 100. Mostra quantos clientes estão sendo barrados pelo antifraude ou pelo emissor.
• Taxa de revisão manual: pedidos enviados para análise humana ÷ total de pedidos x 100. Quando sobe demais, indica regras mal calibradas e custo operacional crescente.
• Taxa de cliques inválidos: cliques inválidos ÷ total de cliques das campanhas x 100. Mostra quanto da verba de mídia está sendo consumida por tráfego falso.

O erro mais comum é olhar um indicador de cada vez, em áreas diferentes. Reunir os quatro no mesmo painel das métricas de e-commerce é o que permite enxergar a relação entre eles.

Fraude e comércio agêntico: quando o comprador é um agente de IA

Com o comércio agêntico, parte das compras passa a ser feita por agentes de IA em nome do consumidor. Para o antifraude, isso cria um problema novo: um comportamento automatizado pode vir de um cliente legítimo, e as regras precisam distinguir agentes autorizados de robôs maliciosos.

Hoje, navegação muito rápida, ausência de movimento de mouse e preenchimento instantâneo de formulário são sinais clássicos de robô. Um agente de IA comprando para uma pessoa real faz exatamente isso.

As soluções em discussão passam por autenticação do agente, tokens de pagamento vinculados ao consumidor e limites de valor definidos por ele. Vale acompanhar a evolução do comércio agêntico de perto, porque as regras antifraude atuais vão precisar de revisão à medida que esse canal crescer.

Por onde começar a proteger a loja contra fraude

O melhor ponto de partida é medir antes de mudar qualquer regra. Sem saber quanto a loja perde com chargeback, com pedidos recusados e com tráfego inválido, qualquer ajuste no antifraude vira aposta.

Na prática, a sequência que recomendamos tem três passos:

1. Diagnóstico: levantar os quatro indicadores dos últimos seis meses e cruzar com a taxa de conversão do mesmo período. É nesse cruzamento que fica claro se a loja tem um problema de fraude, de calibração ou dos dois.
2. Priorização: concentrar a análise nas categorias de maior ticket e nos canais com mais contestações, onde cada ajuste tem mais impacto no resultado.
3. Ajuste com acompanhamento: mudar uma regra por vez e medir o efeito na taxa de chargeback e na taxa de aprovação nas semanas seguintes.

Fraude também não se resolve de uma vez. Os fraudadores mudam de tática, o mix de produtos muda e novos canais, como o comércio agêntico, entram na operação. Por isso, a proteção funciona melhor como rotina de gestão: dados reunidos em um só lugar, revisão periódica das regras e atenção aos dois lados do erro, a fraude que passa e o cliente que fica de fora.

FAQ – Perguntas Frequentes Sobre Fraude no E-commerce

Todo chargeback é fraude?

Não. Parte dos chargebacks vem de clientes que não reconheceram a cobrança na fatura, de compras feitas por familiares ou de problemas reais na entrega. Separar os motivos é importante, porque cada um pede uma ação diferente da loja.

Dá para contestar um chargeback?

Sim. A loja pode apresentar defesa ao adquirente com provas de que a compra foi legítima, como comprovante de entrega, registro de acesso à conta e comunicação com o cliente. Prazos e documentos aceitos variam conforme a bandeira e o adquirente, por isso vale organizar esse material desde a venda.

O Pix elimina o risco de fraude no e-commerce?

Não. O Pix não tem chargeback como o cartão, o que reduz esse tipo de contestação. Mesmo assim, existem golpes envolvendo Pix, e o Mecanismo Especial de Devolução do Banco Central permite que a vítima peça a devolução de valores em casos de fraude.

Lojas pequenas precisam de sistema antifraude?

Sim, especialmente se vendem produtos de ticket alto ou fáceis de revender. Muitas plataformas de pagamento já incluem análise de risco básica, o que permite começar sem um contrato à parte. Conforme o volume cresce, uma solução dedicada passa a compensar.