Parte II · A anatomia · Capítulo 8
Fraude na entrega e na retirada
Para quem frauda, passar o pagamento costuma ser a parte mais fácil. A difícil é receber a mercadoria sem ser encontrado. Aqui estão os caminhos que o produto faz até o fraudador, o que a expedição, o balcão e o atendimento conseguem ver em cada um, quando aceitar uma alteração de endereço e quem pode retirar um pedido.
Em resumo
Para quem frauda, passar o pagamento costuma ser a parte fácil; a difícil é receber a mercadoria sem ser encontrado, e por isso a entrega é o ponto fraco do golpe. Entrega em endereço diferente da cobrança não prova fraude: pesa o conjunto de quem recebe, que tipo de endereço é e se ele já apareceu em outros pedidos. A alteração de endereço se aceita quando confirmada pelo contato que a loja já conhecia, e no balcão retira quem o responsável deixou anotado no pedido.

- 1Cadastro
- 2Conta
- 3Checkout
- 4Pagamento
- 5Análise
- 6Expedição
- 7Retirada
- 8Atendimento
- 9Financeiro
- 10Pós‑venda
Em destaque, os pontos da operação de que este capítulo trata.
Ao final do capítulo, você consegue decidir
- Se um pedido com entrega diferente da cobrança é presente, compra para a família ou desvio de mercadoria.
- O que fazer com um endereço que recebe pedidos de muitos nomes em pouco tempo.
- Quando aceitar uma alteração de endereço ou de recebedor, e quando manter o pedido como estava.
- Quem pode retirar um pedido no balcão, o que conferir e o que fica registrado.
8.1O ponto fraco do golpe é a entrega
Quem compra com o cartão de outra pessoa costuma ter também o nome, o CPF e o endereço da vítima, e o pedido passa pela análise parecendo do titular. O problema vem depois: a mercadoria precisa chegar até ele, e o endereço da vítima é o único lugar onde ele não pode receber.
Por isso a entrega é onde o disfarce costuma falhar. O fraudador tem poucas saídas: mandar para outro endereço, interceptar a encomenda, mudar o destino depois da liberação ou buscar no balcão. Cada uma deixa um rastro, e quem o vê raramente é quem analisou o pagamento: é a expedição que nota o mesmo endereço pela terceira vez na semana, o atendimento que recebe o pedido de “pequena mudança”, o balcão que encara quem veio buscar.
O risco oposto é igualmente real. Mandar para outro endereço é das coisas mais comuns que um cliente bom faz: presente, compra para os pais, entrega no trabalho. Tratar toda entrega diferente da cobrança como suspeita custa justamente as vendas de datas comemorativas.
Regra de leitura
Esconder a diferença entre quem paga e quem recebe não prova fraude, e a diferença assumida costuma ser legítima. Quem escreve “é presente para minha mãe” faz o contrário de quem quer passar despercebido. O que pesa é o conjunto: quem recebe, que tipo de endereço é, e se ele já apareceu em outros pedidos.
Se o pedido de mudança já chegou, ou o motorista ou o terceiro já está no balcão, a sequência é sempre a mesma. Os detalhes estão nas seções 8.7 e 8.8.
Alteração solicitada
Atendimento ou balcãoRegistra no pedido quem pediu, por qual canal e o quê (endereço, recebedor ou retirante), sem fazer a mudança.
Expedição pausada
Expedição ou balcãoA mercadoria não sai nem é entregue. No balcão, a frase é neutra: “este pedido aguarda uma conferência”.
Autorização conferida
Responsável pela liberaçãoConfirma pelo contato que a loja já conhecia antes do pedido, nunca pelo que veio na mensagem ou no celular de quem está no balcão.
Decisão registrada
Responsável pela liberaçãoAceita a mudança, mantém o original ou cancela com estorno, e anota no pedido o que decidiu, com base em quê, quem e quando.
8.2Presente legítimo e fraude com o mesmo sinal
Dois pedidos chegam com o mesmo alerta: titular numa cidade, entrega em outra, para outra pessoa. A diferença está em detalhes que a análise confere sem incomodar ninguém.
| O que olhar | Costuma ser presente ou compra para a família | Costuma ser desvio de mercadoria |
|---|---|---|
| Como a diferença aparece | Assumida: observação de presente, embrulho pedido, mensagem para o destinatário. | Disfarçada: o sobrenome do titular acrescentado ao nome de quem recebe, para parecer parente. |
| Quem recebe | Pessoa plausível: parente, colega, o próprio titular no trabalho, ou o endereço antigo de quem se mudou e não atualizou o cartão. | Nome sem relação aparente com o titular, que às vezes aparece em pedidos de outros titulares. |
| O endereço | Residencial ou o local de trabalho conhecido, escrito como quem mora lá escreve. | Comércio pequeno de livre acesso, imóvel vazio ou à venda, endereço que recebeu outros nomes há pouco. |
| O contato | Telefone e e‑mail coerentes com o titular, de preferência já conhecidos pela loja. | Telefone que não é do titular nem do destinatário, usado para acompanhar a entrega. |
Nenhuma linha decide sozinha: a tabela serve para escrever as duas histórias do pedido, como mostra o capítulo 10. Quase sempre, o desempate é uma ligação para o contato que a loja já conhecia.
8.3Endereço de passagem e endereço “conveniente”
Quem desvia mercadoria precisa de um endereço que não leve até ele: um lugar onde qualquer um recebe uma caixa sem chamar atenção, como um comércio pequeno, uma sala com recepção ou um imóvel desocupado onde alguém espera o entregador. Quando funciona, o endereço é usado de novo, na sua loja e em outras.
O sinal que a loja consegue ver é um padrão de quatro partes: mesmo endereço, muitos pedidos, nomes diferentes, pouco tempo. Pesa mais se os cartões são de cidades diferentes e os produtos, fáceis de revender.
O contrapeso é forte. Armário de retirada, caixa postal, condomínio com portaria e escritório com vários compradores dão exatamente o mesmo padrão, e quem usa esses endereços é, em geral, cliente bom. O padrão é motivo de revisão, não de recusa.
- Antes de concluir, explique o volume. Teve promoção? É um armário, um prédio, uma empresa? Os pedidos anteriores para lá viraram contestação?
- Pico repentino pesa mais que volume constante. Um armário com 20 pedidos por mês há 1 ano é rotina; um endereço novo com 6 pedidos numa semana, não.
- Endereço confirmado como ponto de golpe vai para uma lista com prazo. Imóveis mudam de morador, e quem mora hoje num endereço usado por fraudadores no passado não pode ser recusado para sempre.
A conferência não precisa de ferramenta: ordenar os pedidos do dia por endereço e olhar as repetições entre nomes diferentes. O capítulo 2 mostra como fazer essa rotina com uma planilha.
8.4Recebedores contratados como “trabalho em casa”
Muitas vezes o endereço é a casa de uma pessoa real, que respondeu a um anúncio de emprego: receber encomendas de uma “empresa”, reembalar e despachar para outro endereço, em troca de um pagamento por pacote. Muita gente que aceita não sabe que recebe mercadoria comprada com cartão roubado: acha que é um bico.
Para a loja, aparecem pedidos de titulares diferentes, muitas vezes da mesma região, indo para o mesmo endereço residencial. Quando o atendimento liga, quem atende pode dizer com sinceridade que “recebe encomendas para uma empresa” e não sabe nada da compra.
Duas consequências. A mercadoria não sai para esse endereço enquanto a dúvida não for resolvida com o titular, pelo contato que a loja conhecia. E quem atende não acusa: a pessoa do outro lado pode ser tão enganada quanto o dono do cartão. O atendente anota o que ouviu, com as palavras dela, e passa ao responsável pela liberação. Um endereço identificado como recebedor contratado explica de uma vez vários pedidos irmãos.
8.5Triangulação: o comprador real recebe o produto
Neste golpe, a encomenda vai para um comprador de verdade, no nome e no endereço dele. Do ponto de vista da loja: alguém mantém uma loja falsa, numa rede social, num aplicativo de mensagem ou como anúncio em marketplace, com preços bem abaixo do mercado. Um consumidor compra e paga lá. O dono da loja falsa faz o pedido na sua loja, com cartão roubado, para entregar a esse consumidor. O consumidor recebe o que comprou, o fraudador fica com o dinheiro dele, e sua loja fica com a contestação quando o titular do cartão vê a cobrança.
O pedido parece normal: o destinatário existe, mora lá e confirma que espera a encomenda. O que destoa é a relação entre as partes: titular e destinatário sem vínculo aparente, em cidades distantes, às vezes com um e‑mail de cadastro que não é de nenhum dos dois e se repete em outros pedidos.
Na apuração, o destinatário pode dizer onde comprou e quanto pagou, e mostrar a conversa ou o comprovante. Isso ajuda a entender o caso, encontrar os outros pedidos do mesmo autor e documentar a defesa. O destinatário também é vítima, e a conversa segue o tom descrito no capítulo 10. Confirmada a triangulação antes do envio, o pedido é cancelado com estorno ao titular do cartão, e o destinatário é orientado a procurar a plataforma ou o banco onde pagou.
8.6Interceptação na porta
A variante mais difícil de ver usa o endereço da própria vítima. Nome, CPF, cartão e endereço são do titular; só o telefone não é. É por esse número que o fraudador acompanha os avisos de entrega e, no dia, tenta pegar a encomenda antes do morador, às vezes convencendo o entregador a deixá‑la na esquina ou no portão.
A análise vê um pedido perfeito. O sinal é o detalhe que destoa do histórico: cliente antigo com um telefone novo justamente neste pedido, de valor alto.
- Confirmar pelo contato conhecido. Se o telefone do pedido é diferente do que a loja tinha, a confirmação vai para o antigo. Confirmar com o número suspeito é ouvir o fraudador dizer “pode mandar”.
- Item caro com entrega comprovada. Nos Correios, contrate na postagem Mão Própria (entrega só ao destinatário, com documento) e Aviso de Recebimento. Com transportadora, prefira a que registra nome, documento, foto ou localização da entrega, e peça que não aceite mudança de endereço ou de recebedor pedida por outra pessoa que não a loja. Pedir reentrega em outro lugar direto à transportadora é um caminho comum de interceptação.
- Reclamação de não recebimento é informação. “Entregue” no rastreio não é comprovante. Abra a reclamação formal com a transportadora ou os Correios, perguntando onde e a quem entregou. Uma entrega “na esquina” explica o caso e mostra a falha a corrigir.
8.7Quando aceitar uma alteração de endereço
Alteração depois da liberação reabre a análise (capítulo 10) e segue o fluxo da seção 8.1. Sobra a pergunta de quem decide: quando aceitar?
Aceitar costuma ser seguro quando
A mudança foi confirmada pelo contato que a loja conhecia antes do pedido; o novo endereço é plausível (o trabalho do titular, a casa de um parente, um endereço anterior dele) e não apareceu em pedidos de outros nomes; não há pressa fora do comum nem outro sinal no pedido.
Manter o original costuma ser o certo quando
O pedido de mudança veio por um contato que só existe neste pedido; o novo endereço é de passagem ou já recebeu outros titulares; a mudança vem acompanhada de urgência, ou foi pedida logo depois de a liberação sair.
Recusar a alteração não é cancelar a venda. A loja pode oferecer duas saídas ao cliente: entregar no endereço original do pedido ou cancelar com estorno integral pela própria transação. O cliente bom aceita uma delas. A recusa fica registrada com o motivo.
Se o pedido já foi postado, mudar o destino depende da transportadora, costuma ter custo e nem sempre dá tempo; cancelar exige pedir a devolução ao remetente, e o estorno sai quando o volume voltar ou a transportadora confirmar a interrupção. Com a nota fiscal já emitida, a mudança de endereço passa pela contabilidade, que diz se cabe carta de correção ou se é preciso cancelar e reemitir a nota.
8.8Retirada na loja: quem pode levar o pedido
A retirada resolve para o fraudador o problema do endereço, e tem duas características que jogam a favor dele. A promessa de rapidez (“compre e retire em 2 horas”) tira o tempo que a análise teria para conferir. E quem está no balcão vê só um nome e um número de pedido: não sabe que o cliente é novo, que o titular é de outro estado ou que houve alerta.
A saída é o risco chegar ao balcão como instrução, não como suspeita: o responsável pela liberação deixa no pedido quem pode retirar, e o balcão confere só isso.
Liberado para retirada
Responsável pela liberaçãoO pedido só aparece como pronto depois de liberado; prazo curto prometido não dispensa a análise. Pago por Pix ou boleto, só depois que o financeiro confirmou o crédito: comprovante mostrado no balcão não libera retirada. Em pedido sinalizado, de cliente novo ou de valor alto, quem retira é o titular.
Terceiro, só autorizado pelo contato conhecido
Responsável pela liberaçãoA autorização para outra pessoa retirar é confirmada pelo telefone ou e‑mail que a loja já tinha, e o nome do retirante (com o número do documento, quando possível) fica escrito no pedido. Não se resolve na hora, no balcão, com uma mensagem mostrada no celular.
Documento com foto
BalcãoQuem retira mostra documento oficial com foto. O nome tem de ser o do titular ou o do retirante registrado no pedido. Não confere, não entrega, e chama o responsável.
Registro da retirada
BalcãoQuem retirou, o tipo e o número do documento, a data e a hora, e quem entregou, com a assinatura do retirante no canhoto da nota fiscal ou num recibo de entrega que cite o número do pedido e da NF‑e. A nota sai em nome do comprador (CPF ou CNPJ), nunca do retirante. Basta anotar o necessário para identificar a pessoa, como pede o princípio da necessidade da Lei Geral de Proteção de Dados, sem fotografar nem guardar cópia do documento (veja a tabela de guarda do capítulo 12).
A segurança de quem atende vem antes da mercadoria
O balcão não investiga nem confronta. Diante de um nome que não confere, a frase é neutra: “este pedido aguarda uma conferência, o responsável vai falar com o titular”. Se a pessoa insiste, o funcionário chama o responsável e registra o ocorrido. Ninguém tenta reter a pessoa, tomar o documento ou segui‑la. Se a situação vira ameaça, a prioridade é a integridade de quem está na loja; depois vêm o registro e, se for o caso, a ocorrência policial.
Assim o funcionário não precisa desconfiar de ninguém: confere um nome contra uma instrução escrita. Quem decide quem pode retirar é quem analisou o pedido.
8.9Caso: quem pode retirar o pedido da construtora
O capítulo 5 começou a história da Construtora Vale Alto e respondeu a duas perguntas: a empresa existe e a pessoa que fez o pedido pode comprar por ela. Falta a terceira: quem pode retirar?
Caso composto, montado a partir de situações recorrentes em lojas virtuais. Nomes, valores e lugares são ilustrativos.
Construtora Vale Alto · R$ 18.400 faturado
Cliente B2B · retirada na loja · retirante indicado no pedido- Onde o caso parou
- No capítulo 5, a loja confirmou que a construtora está ativa e que Juliana, do novo setor de compras, pode comprar por ela: a diretora financeira a autorizou por e‑mail corporativo. O faturado foi liberado em 10/11. No registro ficou uma pendência: “Retirada por terceiro: pendente”.
- O alerta
- A observação do pedido diz que a retirada será feita na sexta pelo motorista Anderson, “que vai buscar o material”. Ninguém da empresa autorizou o Anderson. É retirada por terceiro, em pedido de valor alto e produto fácil de revender.
- A história
- A versão legítima é a mais comum: a construtora manda o motorista buscar o material, e a compradora fica no escritório. A versão de golpe: alguém que conseguiu fazer um pedido em nome da empresa indica um retirante dele. A observação do pedido não separa uma da outra, porque foi escrita por quem fez o pedido.
- Verificação
- A analista Camila liga para o telefone fixo da construtora que está no cadastro da loja, não para o celular do pedido. A recepção transfere para a Juliana, que confirma o motorista, diz o nome completo do Anderson e os últimos dígitos do RG dele. Camila anota no pedido: “retirada autorizada para Anderson Lima, RG terminado em 4521, confirmada por telefone do cadastro com Juliana, 13/11, 10h20”. Na sexta, Anderson chega ao balcão e apresenta documento com foto; nome e número conferem com o registro. A nota fiscal está emitida em nome da construtora, com o CNPJ do pedido.
- Decisão
- Liberar O balcão entrega as ferramentas ao Anderson, que assina o canhoto da NF‑e com nome legível, número do documento e data.
- Registro
- “Retirante indicado na observação do pedido. Autorização confirmada pelo telefone da empresa no cadastro, com a compradora autorizada. Retirado por Anderson Lima, RG terminado em 4521, 14/11, 15h40. Canhoto da NF‑e assinado por Anderson Lima, arquivado com o pedido. Entregue por Paulo.”
A informação que mudou a decisão foi a confirmação da Juliana pelo telefone da empresa que a loja já conhecia, com o nome e o documento do retirante. Antes, a loja tinha um pedido faturado e uma linha de observação que qualquer pessoa poderia ter escrito; depois, uma autorização por um canal que um fraudador não controla e um nome que o balcão podia conferir. O canhoto assinado fecha a prova: se a construtora disser que não recebeu, é ele que sustenta a cobrança do boleto.
Se na construtora ninguém conhecesse o Anderson, o desfecho seria outro: a retirada por ele não seria liberada, o pedido ficaria retido, e a loja avisaria a empresa pelo mesmo telefone, porque um pedido feito em nome dela por alguém que não é dela é problema dela também. No balcão, bastaria dizer ao motorista que o pedido aguarda conferência.
8.10Fechar o ciclo: o que acontece depois da aprovação
Na interceptação, na mudança de endereço e na retirada por terceiro, a análise não viu nada de errado: o endereço estava certo e o pedido foi liberado. O que deu errado aconteceu depois, e só a logística e o atendimento sabem.
Se essas áreas não registram o que acontece depois da liberação, o chargeback ensina a lição errada. A contestação chega semanas depois, alguém vê que o pedido estava em ordem e conclui que a análise falhou. A loja aperta a aprovação e passa a recusar clientes bons, quando o problema estava no portão de um prédio ou numa troca de endereço aceita por telefone.
Três registros fecham o ciclo, e cada um tem dono:
- Atendimento: todo pedido de alteração de endereço, recebedor ou retirante, aceito ou recusado, com quem pediu, por qual canal e o que foi decidido.
- Expedição e balcão: entrega fora do endereço informada pela transportadora e cada retirada, com quem retirou, documento, canhoto ou recibo assinado e quem entregou.
- Atendimento e financeiro: reclamação de não recebimento, ligada ao pedido e ao rastreio, antes de qualquer reembolso.
Quem cuida da contestação deve conseguir dizer em poucos minutos para onde a mercadoria foi, quem a recebeu e se alguém pediu mudança no caminho. O capítulo 10 lista o que registrar em cada pedido analisado, e o capítulo 13 mostra como esse registro entra na defesa.
O Anexo D, checklist da expedição e do balcão, reúne isso para quem despacha e entrega no balcão: o que conferir antes da etiqueta, o que fazer com o alerta no meio do caminho e como registrar a retirada.
8.11Lista de verificação do capítulo
- Entrega diferente da cobrança, sozinha, leva no máximo a uma conferência interna, nunca a um cancelamento.
- Alguém confere, todo dia, endereços que receberam pedidos de nomes diferentes em pouco tempo, e explica o volume antes de concluir.
- A lista de endereços confirmados como ponto de golpe tem prazo e é revista.
- Telefone novo num pedido de cliente antigo leva a confirmação para o contato anterior.
- Item caro sai com entrega comprovada: nos Correios, Mão Própria e Aviso de Recebimento; na transportadora, comprovante com nome, documento, foto ou localização.
- Alteração de endereço, recebedor ou retirante depois da liberação reabre a análise, e a decisão fica registrada.
- Retirada por terceiro só com autorização confirmada pelo contato conhecido e com o nome do retirante escrito no pedido.
- Pedido pago por Pix ou boleto só fica pronto para retirada depois que o financeiro confirmou o crédito.
- O balcão confere documento com foto, o retirante assina o canhoto da nota ou o recibo de entrega e, diante de problema, o balcão não confronta: chama o responsável.
FontesFontes e referências
- Saporta, Gilit; Maraney, Shoshana. Practical Fraud Prevention. O'Reilly Media, 2022. Caps. 1 e 2 (a entrega como ponto difícil do golpe, recebedores recrutados), 4 (colaboração com o atendimento), 7 (cobrança e entrega, interceptação, endereço conveniente, mudança de endereço, triangulação, registro depois da aprovação) e 8 (retirada na loja).
- Correios. Serviços adicionais (Mão Própria: entrega só às pessoas indicadas pelo remetente; Aviso de Recebimento: comprovação da entrega com informação do recebedor). Consultado em 12/11/2026.
- Brasil. Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais), art. 6º, I e III (princípios da finalidade e da necessidade). Consultado em 12/11/2026.
Revisado em novembro de 2026.