Os sinais que a equipe consegue ver

2.1Olhar o comportamento, não o perfil

É comum começar o assunto pelos “tipos de fraudador”: o robô, a quadrilha, o funcionário de dentro. A lista ajuda a conversar, mas atrapalha na hora de olhar um pedido. Os tipos se sobrepõem: robô é um meio, quadrilha é organização, funcionário de dentro é acesso.

E, principalmente, a equipe não vê o fraudador. Vê o que ele faz dentro da loja: o cadastro que ele cria, os dados que digita, a forma como paga, o que pede ao atendimento. Por isso este capítulo organiza os sinais pelo lugar onde eles aparecem na operação, que é também o lugar onde alguém da equipe pode percebê‑los. A divisão com os capítulos vizinhos é esta: aqui o assunto é observar e interpretar o sinal; o capítulo 4 trata do risco específico do cartão; o capítulo 10 mostra quem decide e como.

2.2A história inteira, contada de dois jeitos

Diante de um pedido que chama atenção, o reflexo é procurar o detalhe que confirma a suspeita. O problema é que quase todo sinal tem uma explicação inocente, e quem lida com fraude todo dia tende a lembrar melhor do disfarce do que da hipótese boa. A pessoa que entra por uma rede privada pode estar trabalhando de casa com a conexão da empresa. O e‑mail descartável pode ser só de quem não quer receber propaganda. Duas compras seguidas podem ser um cliente que gostou e voltou, ou que foi recusado na primeira e tentou de novo com outro cartão dele mesmo.

O exercício que corrige esse viés é simples: com os mesmos dados na mesa, escrever as duas histórias. Uma em que tudo se explica por uma pessoa comum comprando, outra em que tudo se explica por golpe. Depois, perguntar qual das duas tem mais apoio nos fatos e o que poderia desempatar.

Repare que nenhum dos três primeiros fatos decidia nada. Foi o quarto que fez uma das histórias pesar mais. É assim na maior parte dos casos: o sinal que importa costuma ser o que liga um pedido a outros, ou o que contradiz o que o cliente diz ser.

O sinal que confirma o cliente

Análise não é só caça a defeito. Há sinais que contam a favor, e a equipe deve procurá‑los com o mesmo cuidado: o cliente entra pelo mesmo aparelho e pela mesma rede de sempre, compra no horário de costume, já recebeu outras entregas nesse endereço sem problema, atende o telefone que estava no cadastro há dois anos. Isso é validação positiva. Um pedido com dois sinais leves de risco e três sinais fortes de que é o dono da conta geralmente segue sem incomodar ninguém.

O inverso não vale: a ausência de validação positiva não acusa. Cliente troca de celular, compra do computador do trabalho, viaja, compra pela primeira vez. Aparelho novo é motivo para olhar o resto com mais atenção, não para bloquear.

2.3No cadastro

O cadastro é o primeiro contato e o que menos diz sobre uma pessoa isolada. Cliente novo é a maior parte do público de uma loja que cresce, e conta criada na hora da compra, sozinha, não justifica nada. O que o cadastro mostra bem são os padrões.

• Dados que não conversam entre si. Nome do cadastro diferente do nome do CPF, data de nascimento incoerente, e‑mail sem nenhuma relação com o nome. Um desses é comum; vários juntos sugerem uma identidade montada. CPF válido não prova que quem compra é o titular. Conferir o nome ligado ao CPF exige consulta (a da Receita Federal pede a data de nascimento, um CPF por vez) ou serviço contratado; na loja pequena, fica para os pedidos já em verificação. Telefone de outra região pesa pouco: com a portabilidade, quase sempre é alguém que se mudou e manteve o número.
• Rajadas. Muitos cadastros em pouco tempo, ou muitos pedidos de “esqueci a senha” com e‑mails diferentes. Às vezes é alguém descobrindo quais e‑mails têm conta. A plataforma enxerga isso melhor que a equipe; cabe à loja perguntar se ela trata.
• Várias contas para um benefício único. Cadastros novos com o mesmo endereço, o mesmo telefone ou o mesmo aparelho, todos usando o cupom de primeira compra. Na maioria das vezes é abuso de promoção, não fraude, e a resposta é de política (limitar o cupom por CPF e por endereço), não de análise de pedido. O capítulo 6 trata dessa diferença.

2.4Na conta

Conta antiga costuma ganhar confiança, e com razão. Mas é justamente essa confiança que o invasor procura: o cartão salvo, os pontos acumulados, o endereço que a loja já conhece e a tolerância que se dá a quem compra há anos.

Vale separar duas perguntas. Na transação, a pergunta é se aquele pagamento é legítimo. Na conta, é se quem está ali é o dono. Parecem assuntos separados, mas o mesmo autor faz as duas coisas, muitas vezes no mesmo dia: entra na conta, troca o telefone, inclui um endereço e compra. Por isso um sinal de invasão no pedido fala também da conta: o capítulo 6 mostra como protegê‑la e avisar o dono, e o capítulo 12, como tratar o incidente com dados pessoais.

• Dados trocados pouco antes de uma compra. Telefone, e‑mail ou endereço alterados ontem e um pedido hoje. Pesa mais que uma conta nova, porque a troca é exatamente o que o invasor faz para receber a mercadoria e os avisos no lugar do dono.
• Visitas sem compra de lugares diferentes. Quem invade costuma entrar algumas vezes “só olhando” antes de agir, para ver o que a conta tem e para que o acesso pareça rotina. Um login de ontem sem compra pode ter sido o invasor espiando.
• Comportamento que não bate com o perfil da conta. A conta de uma cliente que há três anos compra roupa infantil, sempre no mesmo bairro, de repente pede dois celulares para outro estado e fecha a compra em segundos. Nenhum desses fatos é proibido; juntos, contrariam a história que a própria conta conta. A comparação é com o histórico daquela conta, nunca com uma ideia sobre que tipo de pessoa “deveria” comprar aquilo.

Em compra de empresa e de conveniado vale a mesma lógica: pedido com e‑mail pessoal, entrega residencial ou item fora do padrão daquela empresa pede confirmação pelo canal oficial dela, e não pelo contato que veio no pedido.

2.5No checkout e no pagamento

É aqui que a maioria dos alertas automáticos nasce, e é aqui que a equipe mais precisa lembrar que a autorização do pagamento é uma decisão do banco, e a liberação da mercadoria é da loja. Os sinais mais úteis neste ponto são de três tipos.

• O carrinho. Produto fácil de revender, quantidade que não faz sentido para uma pessoa, o item mais caro da vitrine escolhido sem nenhuma navegação antes.
• As tentativas. Pagamento recusado, depois outro, depois aprovado. Com o mesmo cartão e valores ajustados, é cliente brigando com o limite; dois cartões da mesma família também são comuns. O que muda a leitura é a sequência de recusas com cartões de titulares sem relação entre si até um passar. O capítulo 4 trata desse risco e do volume anormal de tentativas.
• A entrega. Quem paga e quem recebe são pessoas diferentes; o endereço não conversa com o CEP ou com o bairro; o complemento parece copiado de uma mensagem; o endereço já aparece em pedidos cancelados ou contestados. Nenhum decide sozinho: presente e frete expresso também são de cliente bom. O capítulo 8 separa presente de desvio.

A localização da conexão aparece em muitas ferramentas e convém tratá‑la com cautela. No Brasil ela é imprecisa: rede móvel, provedor que concentra o tráfego em outra cidade, servidor da empresa, viagem. É indício fraco e nunca motivo isolado para nada.

2.6Dados que se repetem entre clientes diferentes

De todos os sinais, este é o que mais compensa procurar e o que menos aparece olhando um pedido de cada vez. Quem frauda trabalha em série e repete o que deu certo até ser interrompido. O resultado são pedidos de “clientes diferentes” parecidos demais para serem de pessoas diferentes: o mesmo endereço com nomes trocados, o mesmo telefone em três cadastros, e‑mails no mesmo formato (nome, número, mesmo domínio), o mesmo aparelho comprando com cartões de pessoas de cidades distantes.

Às vezes o padrão tem cara de lista sendo percorrida: nomes em sequência, cartões que começam com os mesmos números, pedidos espaçados com ritmo de agenda, no mesmo horário de dias seguidos. É alguém trabalhando um lote de dados roubados.

O contrapeso também existe. Um mesmo endereço em vários cadastros pode ser uma família, um condomínio com portaria, um escritório com vários compradores. Um mesmo telefone em cadastros diferentes pode ser da vítima, cujos dados o fraudador usou mais de uma vez. A repetição aponta onde olhar; a explicação vem do resto.

2.7Depois da aprovação

Muitos sinais só aparecem quando alguém da loja fala com o cliente, ou quando ele fala com a loja. Por isso o atendimento e o balcão fazem parte da análise, mesmo sem nunca abrir a tela de risco.

• Quem some diante de qualquer contato. O cliente bom costuma responder, às vezes irritado, mas responde. Quem abandona o pedido ao receber uma ligação razoável ou um e‑mail pedindo confirmação deixa uma informação valiosa. Anote telefone, e‑mail e endereço desse pedido: eles servem para reconhecer a próxima tentativa.
• O que o atendimento ouve. A pessoa que não sabe o que comprou. A voz que é a mesma em pedidos de nomes diferentes. A conta de uma senhora de 80 anos cujo telefone é atendido por um rapaz que não sabe o nome dela. Alguém ao fundo ditando as respostas. Nada disso fica registrado em sistema nenhum se o atendente não tiver como marcar.
• Pedidos de mudança. Outro endereço “na mesma cidade”, outra pessoa para receber, retirada por terceiro, pressa repentina. Passar pela análise com os dados da vítima e mudar o destino depois é uma das manobras mais antigas, por isso o pedido de mudança é um sinal tão forte quanto os da compra. O capítulo 10 mostra como a alteração reabre a análise, e o capítulo 8, quando aceitá‑la.

2.8O que parece fraude e não é

Algumas situações produzem o padrão completo de golpe sem que haja golpe nenhum. A mais comum em loja com equipe de vendas é a venda assistida.

Caso composto, montado a partir de situações recorrentes em lojas virtuais. Nomes, valores e lugares são ilustrativos.

O que tornou o caso fácil foi uma informação que estava dentro da loja, e não nos dados do pedido. Pedido de balcão, de representante ou de vendedor interno precisa sair marcado como tal.

Mas a prática do estande precisa mudar. Com o cliente presente, o pagamento vai pela maquininha, com chip e senha ou por aproximação: é cartão presente, com regras de contestação bem mais favoráveis à loja. Digitar no site o cartão de quem está na frente do vendedor transforma a venda presencial em venda pela internet, com todo o risco de contestação, e põe número de cartão de cliente na mão da equipe. Quando o site precisa registrar o pedido, o cliente paga no próprio celular, por link ou Pix.

2.9Quanto de verificação cada sinal justifica

Ver o sinal é metade do trabalho; a outra metade é responder na medida certa. Verificação demais afasta o cliente bom e cansa a equipe; verificação de menos deixa a mercadoria sair. A régua abaixo é a mesma que o capítulo 10 usa, vista do ponto de quem observa.

Como pedir documento, por qual canal e o que fazer com a imagem está no capítulo 10; o que se guarda de cada tipo de dado, na tabela do capítulo 12.

Dois detalhes fazem a régua funcionar. O primeiro: sinal de validação positiva desce um degrau. Um pedido com dois sinais de risco feito do aparelho de sempre, numa conta antiga, pode voltar para a conferência interna. O segundo: dados repetidos entre clientes diferentes e um contato que some pesam mais que um sinal comum, porque já ligam o pedido a outros ou já são o resultado de uma tentativa de confirmação. Na prática, levam direto ao contato com o cliente, ou ao cancelamento quando o contato já falhou.

Quem segura o pedido, como falar com o cliente, quem pode liberar e o que registrar ficam no capítulo 10, com a tabela dos sinais mais comuns.

2.10Lista de verificação do capítulo

• A equipe sabe que um sinal isolado pede verificação, não cancelamento.
• Quem analisa escreve as duas histórias antes de decidir um pedido duvidoso.
• A análise procura também os sinais que confirmam o cliente, e não trata a falta deles como acusação.
• Troca de telefone, e‑mail ou endereço pouco antes de uma compra leva o pedido para análise.
• Sinal de invasão no pedido também dispara a proteção da conta e o aviso ao dono pelo contato antigo.
• Alguém confere, todo dia, endereços, telefones e e‑mails repetidos entre clientes diferentes.
• O atendimento tem como marcar um pedido com “estranhei” e uma linha do motivo.
• Contatos que somem diante de uma confirmação ficam anotados para cruzar com pedidos futuros.
• Pedidos de balcão, representante e vendedor interno saem marcados como venda assistida, e com o cliente presente o pagamento vai pela maquininha.
• Idade, origem, bairro e aparência nunca entram na análise.

FontesFontes e referências

• Saporta, Gilit; Maraney, Shoshana. Practical Fraud Prevention. O'Reilly Media, 2022. Prefácio e caps. 1 a 3 (a história por trás do pedido, explicações inocentes dos sinais, validação positiva, conta e transação), 6 a 10 (sinais de e‑mail, telefone, conexão, endereço e vínculos entre pedidos; perfil incoerente; o que o atendimento ouve), 12, 13 e 15 (cadastros em massa, etapas da invasão de conta, identidades montadas, contas ligadas) e 17 (padrão de lista e venda assistida).
• Brasil. Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais), art. 6º, IX (princípio da não discriminação). Consultado em 12/11/2026.

Revisado em novembro de 2026.