Como identificar fornecedor golpista antes de pagar

Quase todo golpe de fornecedor falso combina os mesmos quatro sinais: Pix para CPF de pessoa física, pressa ("o desconto acaba hoje"), preço abaixo do que qualquer atacado pratica e um perfil recente, sem endereço e sem CNPJ. Um deles isolado pede atenção; dois juntos pedem que você pare antes de pagar. A defesa mais eficiente é gratuita e leva dois minutos: consultar o CNPJ no site da Receita Federal antes do primeiro Pix.

O golpe do fornecedor falso cresceu junto com a compra a distância e faz vítimas principalmente entre iniciantes, que ainda não têm régua de preço nem fornecedor de confiança. A parte boa: os roteiros dos golpistas são repetitivos, e quem conhece os mais comuns reconhece o filme nos primeiros minutos de conversa.

Os sinais que se repetem em todo golpe

• Urgência fabricada: promoção que expira em horas, "última grade", vaga de revendedora exclusiva que fecha hoje. Atacado de verdade repõe estoque toda semana; pressa é ferramenta de quem não quer te dar tempo de checar.
• Preço descolado da realidade: a peça que os polos vendem por R$ 30 oferecida a R$ 12 "direto da fábrica". Ninguém vende abaixo do custo para desconhecido. Se você ainda não tem régua de preço, o comparativo de onde comprar roupa no atacado dá as faixas reais por polo.
• Pagamento antecipado como única opção, sem endereço físico, sem CNPJ e sem nota fiscal na conversa.
• Respostas que desviam: a pergunta sobre CNPJ ignorada, o catálogo que é só foto repassada, o bloqueio de quem insiste em checar.

Consulte o CNPJ antes do primeiro Pix

No site da Receita Federal, a consulta de comprovante de inscrição é gratuita e aberta: digite os 14 dígitos e saem os dados cadastrais. Quatro campos contam a história. Situação cadastral: só "ativa" interessa; suspensa, inapta ou baixada encerra a conversa. Data de abertura: CNPJ aberto há dois meses não sustenta a história dos "10 anos de fábrica". Atividade econômica: confecção e atacado de vestuário têm CNAE próprio, e um CNPJ de serviços gerais vendendo jeans no atacado é resposta suficiente. Endereço: um galpão de confecção não funciona numa sala residencial do outro lado do país.

Desconfie também de sites que cobram por essa consulta: a página oficial da Receita é gratuita, e cobrar por dado público é, no mínimo, o primeiro aviso sobre o site.

Dez minutos de pesquisa que o CNPJ não cobre

O CNPJ ativo é o primeiro filtro, não o atestado. Três buscas completam a foto antes do primeiro pedido. O nome da loja e o número do WhatsApp no Google, entre aspas, acompanhados de "golpe" ou "reclamação": vítima de fornecedor falso costuma contar o caso em grupo e em site de reclamação, e o mesmo número aplicando o mesmo roteiro aparece repetido. O endereço do cadastro no mapa: o modo de rua mostra se ali existe galpão, loja com fachada de verdade ou uma casa qualquer que nunca viu um fardo de roupa. E a idade real do perfil que está vendendo: a data das primeiras publicações, marcações de clientes verdadeiras, o Instagram apontando para o site e o site de volta para o Instagram.

Nenhuma das três buscas custa um real, e as três juntas cabem em dez minutos com o celular na mão. Só não confunda reputação com enfeite: seguidor se compra, e elogio em série nos comentários do próprio perfil custa pouco. O sinal difícil de forjar é a marcação espontânea, a cliente que postou a peça recebida no perfil dela e marcou a loja. Procure quem fala do fornecedor fora da casa dele.

Golpista vive da pressa. Os dez minutos de pesquisa que ele tenta te tirar são os dez minutos mais bem pagos do seu mês.

E o fornecedor sem CNPJ nenhum? Na feira física, o produtor informal honesto existe aos montes, e você está vendo a mercadoria antes de pagar. A distância, a conversa muda: sem CNPJ não há o que verificar, e transferir dinheiro para um estranho com base em foto é aposta, não compra. Para compra online, CNPJ é o mínimo.

Pix no CPF é o sinal de saída

Empresa recebe na conta da empresa. Quando o "atacadista" manda uma chave Pix no CPF de pessoa física, às vezes nem no nome de quem está conversando, as explicações possíveis são informalidade total ou conta laranja de golpe, e de longe você não distingue uma da outra. Nos dois casos, sem CNPJ e sem nota, não existe a quem recorrer depois.

O sentido contrário também existe: comprovante de pagamento falsificado, do golpista que "pagou" e cobra o envio. A regra fecha os dois lados do balcão: dinheiro, só confirmado no extrato; pagamento, só para conta jurídica com CNPJ conferido.

Perfil clonado: o golpe em cima da loja verdadeira

O golpe mais difícil de enxergar usa uma loja real: clonam o Instagram de um atacadista conhecido, com as mesmas fotos e nome quase idêntico (um ponto ou um underline de diferença), e atendem por um WhatsApp que não é o da loja. A vítima "confere" o fornecedor, encontra a reputação da loja verdadeira e paga ao falso.

A checagem que desmonta: procure o perfil mais antigo, com mais seguidores e publicações de anos, ache o site oficial e ligue ou chame no número publicado no site, nunca no que veio pelo anúncio. Grupo de WhatsApp "de fornecedores" com administrador desconhecido é o habitat desse golpe: fotos roubadas de lojas reais, negociação empurrada para o privado, bloqueio depois do Pix.

A taxa surpresa: o golpe que continua depois do pagamento

Nem todo golpista some depois do primeiro Pix. Num roteiro cada vez mais comum, o pedido "é despachado" e a segunda fase começa: uma mensagem da suposta transportadora cobra taxa de liberação, seguro de carga ou diferença de frete, sempre por Pix, sempre urgente, senão a mercadoria "volta para o remetente". Paga a primeira, aparece a segunda. A mercadoria nunca existiu; o que existe é uma fila de cobranças que só anda enquanto a vítima paga.

Frete se combina antes, com valor fechado e pago junto do pedido. Cobrança nova depois do Pix, vinda de outro número, não se negocia nem se paga: é a confirmação do golpe.

A segunda fase funciona porque a vítima já investiu: quem pagou R$ 800 num lote paga R$ 60 de "liberação" para não perder os R$ 800. A conta certa é a contrária: o dinheiro da primeira fase já saiu, e cada taxa nova só aumenta o prejuízo. Pare no primeiro pedido estranho e vá direto para o socorro do fim deste guia.

O teste barato: o primeiro pedido pequeno

Passou em todas as checagens? O risco não zera, ele se administra. Primeiro pedido de no máximo metade do que você pretendia gastar. Nota fiscal exigida, não sugerida. Conversa guardada, com print do combinado de prazo e troca. Vídeo da peça real, e não só o catálogo; fornecedor de verdade grava um vídeo do estoque em um minuto, golpista enrola. As perguntas certas para essa primeira conversa estão em o que perguntar ao fornecedor.

Trate a primeira compra de qualquer fornecedor novo como o preço de conhecê-lo. Se perder esse valor doer de verdade no caixa, o pedido está grande demais para um desconhecido.

Chegou certo, no prazo e conforme a foto? Aí sim a segunda compra cresce, e você anota o contato na lista dos que valem reposição. Esse método vale dobrado nos modelos sem estoque próprio, como consignação e dropshipping, em que o fornecedor segura a mercadoria e a sua exposição a ele é contínua: os cuidados específicos de cada formato estão em compra firme, consignação ou dropshipping.

Já paguei. E agora?

A ordem importa, e o relógio corre. Primeiro, o banco: pelo app ou telefone, informe o golpe e peça a devolução da transação; o Pix tem o Mecanismo Especial de Devolução (MED) do Banco Central, e a chance de bloquear o valor cai a cada hora, porque o dinheiro é pulverizado em outras contas em minutos. Segundo, o boletim de ocorrência: toda unidade da federação tem delegacia virtual, e o BO é exigido pelo banco no processo. Terceiro, os registros: prints da conversa, do comprovante e do perfil, antes que o golpista apague tudo. Por fim, denuncie o perfil na plataforma e conte o caso nos grupos de revenda de que você participa e nos comentários públicos que o perfil ainda não apagou; golpista exposto perde a próxima vítima.

Perguntas frequentes

Fornecedor sem CNPJ é sempre golpe?

Não: na feira física existe produtor informal honesto vendendo há décadas, e você examina a peça antes de pagar. Na compra a distância a lógica inverte: sem CNPJ, não existe verificação possível nem responsável para acionar, então o risco inteiro é seu e a recomendação é não pagar antecipado.

Grupo de WhatsApp de fornecedores é confiável?

O formato não garante nada: qualquer pessoa cria um grupo, e listas revendidas circulam com perfis falsos misturados aos reais. Trate cada contato do grupo como desconhecido a verificar do zero. No Lista de Fornecedor, o catálogo é organizado por segmento e traz o contato direto do fornecedor, sem intermediário anônimo no caminho.

Como sei se as fotos do catálogo são roubadas?

Busca reversa de imagem (Google Lens ou a busca por imagem do Google) mostra onde mais a foto aparece; catálogo presente em dezenas de perfis diferentes é catálogo copiado. O antídoto direto: peça um vídeo da peça com um papel escrito com a data do dia. Golpista não tem a peça para filmar.

O dinheiro do Pix volta?

Às vezes. Com o MED acionado logo e saldo ainda na conta de destino, o banco bloqueia e devolve; passadas algumas horas, a chance despenca. Por isso a ordem do socorro é banco primeiro, boletim de ocorrência na sequência, prints de tudo desde o começo.