# Fraude no e-commerce: os oito tipos que você realmente vai ver e o que os previne

> A maior parte da fraude não é cartão roubado. São chargebacks amigáveis, bots de teste de cartão e abuso de reembolso. Como cada um se apresenta, como identificar e quais configurações padrão cuidam disso por você.

Ryan Badger - 31 de outubro de 2025 - 6 min de leitura

## Como a fraude realmente se apresenta no e-commerce

A maioria dos donos de loja pensa errado sobre fraude. Imaginam hackers roubando números de cartão. Na realidade, a maior parte da fraude é banal: um cliente legítimo contestando uma cobrança real, um bot testando cartões roubados no seu checkout às 3h da manhã, ou um "cliente" que pediu, recebeu e depois alegou que nunca recebeu.

As perdas com fraude no e-commerce giram em torno de 2-3% da receita nas lojas que não prestam atenção, e abaixo de 0,3% nas que prestam. A diferença é quase toda evitável com as configurações padrão certas ativadas.

Aqui estão os oito que você realmente vai ver.

## Fraude amigável (chargebacks)

A mais comum e a mais cara. Um cliente de verdade compra algo, recebe e depois contesta a cobrança no banco. Às vezes porque esqueceu que comprou. Às vezes porque um familiar usou o cartão. Às vezes porque quer ficar com o item e com o dinheiro.

**Volume:** normalmente 60-80% de todos os chargebacks que você receber são "amigáveis", e não fraude de verdade.

**Detecção:** você não detecta até o chargeback chegar. A essa altura você já enviou.

**Prevenção:**

- **Descritor de fatura claro.** Use o nome da sua marca, não "ECOM123". Clientes contestam o que não reconhecem.
- **E-mails de confirmação de pedido com imagens do produto.** Reforçam a memória da compra.
- **Confirmação de entrega.** Envio com assinatura obrigatória para pedidos de alto valor.
- **Resposta às contestações.** Envie comprovante de envio, rastreio, comunicação com o cliente. Você ganha a maioria das disputas de "item não recebido" com essas evidências.

## Teste de cartão / ataques BIN

Bots tentam números de cartão roubados no seu checkout para descobrir quais ainda funcionam. Em geral compram um item barato (US$ 1-5), veem se a cobrança passa e então cobram mais na sua loja ou levam o cartão "verificado" para outro lugar.

**Detecção:** uma rajada de pedidos de valor baixo vindos de IPs parecidos, muitas vezes com e-mails descartáveis e divergência entre endereço de cobrança e de entrega.

**Prevenção:**

- **Ative o Stripe Radar.** Vem ligado por padrão; bloqueia os ataques óbvios.
- **Limite a taxa de tentativas no checkout.** O Shoprocket limita automaticamente tentativas repetidas do mesmo IP.
- **Exija CVV e verificação de endereço.** Ambos vêm ligados por padrão; mantenha assim.
- **Fique de olho em picos.** Se você vê 200 pedidos de US$ 1 em uma hora, é um ataque, não um momento viral.

## Sequestro de conta

Um atacante entra na conta de um cliente legítimo (por credential stuffing ou phishing) e faz pedidos usando os cartões e o endereço salvos.

**Detecção:** login de um país ou dispositivo novo, pedido com entrega para um endereço novo, senha alterada recentemente.

**Prevenção:**

- **Exija confirmação por e-mail para mudanças de endereço de entrega.**
- **Ofereça 2FA nas contas de cliente** em categorias de alto valor.
- **Registre e alerte sobre logins suspeitos.** O Shoprocket sinaliza logins de dispositivos novos para o dono da conta.
- **Não armazene números completos de cartão.** O Stripe os tokeniza; seu banco de dados nunca vê o PAN.

## Fraude de reembolso

O cliente recebe o item, alega que nunca chegou ou chegou danificado e pede reembolso. Se você reembolsar sem comprovação, ele fica com o item e com o dinheiro.

**Detecção:** alegações repetidas de "item não recebido" do mesmo cliente ou endereço de entrega. Alegações que conflitam com o rastreio da transportadora.

**Prevenção:**

- **Sempre confira o rastreio antes de reembolsar.** Se mostra entregue, recuse ou peça comprovação.
- **Envio com assinatura obrigatória** acima de determinado valor.
- **Sinalize reincidentes.** Clientes com mais de 2 pedidos de reembolso em 12 meses vão para revisão manual.
- **Evidência em foto para alegações de "danificado".** Pedido barato; reduz muito as alegações fraudulentas de dano.

## Fraude por triangulação

O atacante monta uma loja falsa (muitas vezes num marketplace), recebe o pedido e o pagamento reais do seu cliente e depois compra o item na sua loja de verdade com um cartão roubado, enviando para o seu cliente. Seu cliente recebe o item e não percebe nada de errado. Quando o cartão roubado é denunciado, quem fica na mão é você, o lojista.

**Detecção:** pedidos em que o nome da entrega não bate com o nome do titular do cartão, endereço de entrega em país diferente do de cobrança, vários pedidos para o mesmo endereço com cartões diferentes.

**Prevenção:**

- **O Stripe Radar sinaliza divergência entre entrega e cobrança** automaticamente.
- **Verifique pedidos incomumente grandes.** Um e-mail ou ligação rápida ao titular do cartão.
- **Categorias de alto risco** (eletrônicos, cartões-presente, luxo) justificam revisão manual dos primeiros pedidos acima de determinado valor.

## Roubo de identidade

Um atacante usa uma identidade roubada (e não só um cartão roubado) para abrir uma conta de cliente, passar na verificação e fazer pedidos. Mais raro que o roubo de cartão, porém mais difícil de pegar quando acontece.

**Detecção:** conta nova com primeiro pedido de alto valor. Divergência entre os dados de identidade informados e o endereço.

**Prevenção:**

- **Verificação de endereço** no pagamento (ligada por padrão no Stripe).
- **Revisão manual de transações de alto valor no primeiro pedido.**
- **Serviços de verificação de identidade** (Stripe Identity, Onfido) para categorias em que vale o atrito (armas de fogo, restritas por idade, ticket alto).

## Fraude por interceptação

O atacante usa um cartão roubado para fazer um pedido para um endereço de cobrança legítimo e depois intercepta o pacote no trajeto (redireciona pelo aplicativo da transportadora ou o pega na porta).

**Detecção:** o cliente liga para "atualizar o endereço de entrega" depois de fazer o pedido. Vários pedidos de redirecionamento na transportadora.

**Prevenção:**

- **Trave os endereços de entrega** depois que o pedido é feito. Alterações exigem verificação.
- **Entrega com assinatura obrigatória** para pedidos de maior valor.
- **Não atenda e-mails de "redirecione meu pedido"** sem verificar o remetente.

## Fraude de afiliados / indicação

Afiliados (ou afiliados falsos) geram pedidos falsos para ganhar comissão, ou usam cookie stuffing para levar o crédito de vendas que não geraram. Só é relevante se você tem um programa de afiliados, mas é comum em escala.

**Detecção:** afiliado cujos pedidos têm taxas de reembolso anormais, IPs parecidos entre "clientes diferentes" ou taxas de conversão boas demais para ser verdade.

**Prevenção:**

- **Atrase o pagamento dos afiliados** (30-60 dias após o pedido) para que os chargebacks possam aparecer.
- **Limite a comissão por afiliado** enquanto ele é novo.
- **Revise com regularidade os padrões de pedidos dos principais afiliados.**

## O que o Shoprocket resolve por você

O Stripe Radar + as verificações próprias do Shoprocket cobrem a maior parte do que está acima sem você fazer nada:

- Teste de cartão: limitação de taxa + detecção de bots do Radar
- CVV + AVS: exigidos em toda transação
- Evidências de chargeback: mostramos o pedido, o envio e a comunicação com o cliente no painel, já organizados para as disputas do Stripe
- Divergência na verificação de endereço: o Radar sinaliza
- Detecção de velocidade / rajadas: modelo de aprendizado de máquina do Radar
- 3D Secure: acionado automaticamente em transações de alto risco

O que você ainda precisa fazer:

- Definir um descritor de fatura claro (o maior ganho)
- Responder aos chargebacks dentro da janela de 7-10 dias do Stripe
- Revisar manualmente os pedidos sinalizados antes de enviar
- Guardar o rastreio e o comprovante de entrega para seus registros

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## A taxa de fraude realista

Para a maioria das lojas que ativam os padrões:

- **Fraude de cartão (cartões roubados de fato):** abaixo de 0,1% dos pedidos
- **Chargebacks:** 0,1-0,5% dos pedidos (a maioria amigáveis)
- **Abuso de reembolso:** 0,5-2% dos pedidos, dependendo da categoria

Seu maior gasto não é evitar 0,05% de perdas por fraude. É escrever descritores de fatura claros, responder às disputas e adicionar envio com assinatura obrigatória acima de determinado valor. O retorno disso é imediato.

> **Dica:** Se você está com uma loja nova, deixe as regras padrão do Stripe Radar ligadas nos primeiros 3 meses, enquanto constrói histórico de pedidos. O aprendizado de máquina do Radar fica mais esperto quanto mais transações você processa, então não o ignore cedo demais.

## Quando investir mais

Se você está numa categoria de alta fraude (eletrônicos acima de US$ 500, luxo, cartões-presente, bens digitais de ticket alto, CBD, armas de fogo, suplementos), preste atenção em:

- Regras personalizadas do Stripe Radar para a sua categoria (sinalizar pedidos acima de US$ X, exigir 3DS, bloquear regiões específicas)
- Fila de revisão manual para clientes novos
- Verificação de identidade no cadastro (não só no pagamento)
- Limites de chargeback mais baixos. O Stripe corta você acima de 1% de taxa de chargeback; lojas de alta fraude costumam ficar em 0,5-0,8% e precisam gerenciar ativamente

Categorias de menor fraude (vestuário, casa, alimentos, a maioria das assinaturas) podem rodar com os padrões e ficar bem.

## Resumo

- **A fraude amigável (chargebacks) é a maior categoria.** Descritor de fatura claro + comprovante de entrega + respostas às disputas vencem a maioria
- **Ataques de teste de cartão acontecem com toda loja, cedo ou tarde.** Limitação de taxa + Stripe Radar os pegam
- **A maior parte da prevenção de fraude vem ligada por padrão** se você usa o Stripe pelo Shoprocket. Não desligue as coisas
- **Chargebacks abaixo de 1% é o limite do Stripe.** A maioria das lojas legítimas fica em 0,1-0,3%
- **O investimento cresce com o risco da categoria.** Categorias de ticket alto / alta fraude justificam revisão manual + regras personalizadas; a maioria das lojas não precisa de nenhuma das duas

[Comece um teste grátis](https://app-v3.shoprocket.io/signup) e tenha o Stripe Radar + a prevenção de fraude ligados desde o primeiro dia. 14 dias, sem cartão.

---

- HTML version: https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir
- Language: Português (pt)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)