Como Descobrir o Dono e o CNPJ de um Site .com.br Antes de Pagar no PIX
Todo domínio terminado em `.com.br` possui registro oficial no Registro.br (NIC.br). Cruzando o protocolo RDAP com a Receita Federal, você descobre na hora se uma loja foi criada ontem para aplicar golpe ou se pertence a uma empresa sólida.
🎯 Na prática: Qualquer fraudador digita em dez segundos o CNPJ de uma grande rede varejista no rodapé HTML de uma página falsa; porém, nenhum criminoso consegue adulterar a base raiz do Registro.br sem possuir controle societário real. Aprender a consultar a titularidade oficial de endereços nacionais .com.br antes de escanear um QR Code PIX separa uma compra legítima de uma perda financeira irreversível.
O teste de 5 segundos que evita 95% dos golpes no PIX
Lojas falsas costumam colocar no rodapé o CNPJ roubado de uma empresa antiga verdadeira, mas registram o domínio `.com.br` em outro documento há poucos dias. No RadarConsulta, basta digitar o domínio (ex.: `nomedaloja.com.br`) que puxamos automaticamente o CNPJ titular real do domínio, a data de criação e os sócios.
Passo 1: Como funciona o protocolo RDAP do NIC.br e por que ele não mente
Diferentemente de extensões genéricas internacionais administradas por registradores estrangeiros que vendem anonimato comercial na rede, todo endereço eletrônico brasileiro terminado em .com.br, .ind.br, .net.br ou .loja.br submete-se à governança direta do Núcleo de Informação e Coordenação do Ponto BR (NIC.br). Para registrar um domínio corporativo nacional, a entidade precisa informar um documento fiscal válido perante a Secretaria da Receita Federal ↗, ficando esse vínculo gravado publicamente no protocolo RDAP (Registration Data Access Protocol), tecnologia padronizada pela IETF que substituiu o antigo WHOIS com respostas estruturadas em tempo real.
Isso cria uma barreira criptográfica e cadastral formidável contra lojas fantasmas: embora o golpista tenha liberdade total para escrever qualquer razão social inventada nos textos da vitrine virtual, a consulta direta ao servidor autoritativo do Registro.br ↗ entrega a razão social verdadeira da pessoa jurídica detentora daquele endereço, o número exato do CNPJ responsável técnico e o histórico cronológico inalterável desde o segundo em que o domínio nasceu na internet brasileira.
✅ Roteiro Rápido de 4 Verificações Antes de Colar um Código PIX na Internet
- ✓Copiar apenas a raiz do endereço .com.br da barra do navegador (ignorando parâmetros longos após a barra) e consultar sua ficha oficial RDAP.
- ✓Confirmar se o CNPJ proprietário retornado pelo diretório NIC.br bate número por número com o documento divulgado nos termos de uso da página.
- ✓Rejeitar transferências à vista para domínios recém-criados nos últimos 90 dias que prometam preços muito abaixo dos distribuidores autorizados.
- ✓Conferir na tela final do banco se o destinatário do PIX corresponde exatamente à razão social auditada, abortando pagamentos em nome de pessoas físicas.
Passo 2: Confrontando a data de criação do domínio com o CNPJ impresso no rodapé
Com os metadados do protocolo RDAP abertos na tela, a auditoria prática leva menos de vinte segundos e apoia-se em dois campos cruciais: o carimbo temporal de criação (evento registration) e o identificador fiscal da entidade titular. O primeiro alerta vermelho salta aos olhos quando uma página afirma no banner comemorar dez anos de tradição no mercado ou ostenta milhares de avaliações cinco estrelas datadas do ano passado, mas o carimbo oficial do Registro.br comprova que a URL foi ativada há apenas doze dias. O segundo teste elimina de vez o golpe da clonagem cadastral: compare os quatorze dígitos do CNPJ retornados pelo diretório oficial do domínio com o CNPJ exibido no rodapé da loja.
Quando ambos divergem sem que exista relação de grupo econômico ou agência homologada comprovável no quadro societário, você está diante de usurpação de dados empresariais alheios. Golpistas colhem números fiscais de empresas regulares na internet apenas para aparentar seriedade, enquanto registram a URL fraudulenta no CPF de um laranja ou no CNPJ descartável de um microempreendedor.
Passo 3: Desmascarando intermediadoras de checkout, contas de passagem e URLs camufladas
Mesmo antes de chegar à página de pagamento, a própria barra de endereços do navegador costuma entregar armadilhas técnicas plantadas em campanhas patrocinadas. Criminosos compram tráfego pago usando técnicas de cloaking — exibindo um blog inofensivo para os robôs de revisão das plataformas de anúncio e redirecionando apenas usuários de telefone celular para a oferta fraudulenta — além de compor subdomínios capciosos que imitam marcas consagradas acrescidas de termos como liquidacao, outletbrasil ou centraldeofertas. Se o consumidor avança até a geração do código PIX Copia e Cola, surge a última camada da engenharia financeira do golpe: o uso de gateways de pagamento e fintechs subadquirentes.
Muitas vítimas acreditam estar seguras porque aparece o nome de uma instituição de pagamento conhecida na tela do aplicativo bancário; contudo, essa instituição atua apenas como processadora intermediária para um recebedor final oculto. Quando o recebedor final do código dinâmico diverge da empresa dona do domínio .com.br, interrompa a operação imediatamente, pois a intermediação pulveriza o rastreamento patrimonial em caso de não envio do produto.
📊 Guia de Leitura dos Campos Técnicos RDAP (.br) Antes de Autorizar Pagamento via PIX
| Campo Técnico no Registro.br | Significado Prático na Auditoria | Padrão de Empresa Legítima | Assinatura Típica de Golpe PIX |
|---|---|---|---|
| events -> registration | Data exata em que o domínio .br foi registrado pela primeira vez | Meses ou anos de existência compatíveis com a história da marca | Criado há menos de 60 dias às vésperas de datas sazonais ou feriados |
| entities -> handle / documento | CPF ou CNPJ oficial que detém a propriedade jurídica da URL | Mesmo CNPJ matriz exibido na política comercial e nas notas fiscais | CPF de pessoa física avulsa ou MEI sem ligação com a marca anunciada |
| status -> active / serverHold | Situação operacional do endereço perante o comitê gestor | Ativo regular com renovações anuais sucessivas sem bloqueios | Congelamento recente ou ciclo curto de primeiro ano sem histórico |
| events -> last changed | Última modificação de servidores DNS ou troca de titularidade | Estabilidade de servidores corporativos e infraestrutura conhecida | Troca abrupta de DNS na última semana para hospedar template clonado |
| Favorecido no QR Code PIX | Entidade bancária e titular que receberá o crédito instantâneo | Razão social idêntica ao titular do domínio no Registro.br | Pessoa física desconhecida ou gateway liquidando para empresa distinta |
Desconfie imediatamente quando uma loja supostamente brasileira que anuncia entrega expressa por transportadora nacional evita usar a extensão .com.br e opera sob sufixos baratos como .shop, .store, .online, .xyz ou .top. Fraudadores migram para esses domínios internacionais justamente para escapar da exigência brasileira de vincular um CPF ou CNPJ auditável na base pública do NIC.br.
❓ Perguntas Comuns no Dia a Dia
Qual idade de domínio é considerada segura para comprar online?
Domínios criados há menos de 90 dias exigem cautela máxima, especialmente se oferecerem descontos muito abaixo do mercado exclusivamente via PIX.
É possível registrar um domínio .com.br usando apenas CPF de pessoa física?
Sim, o Registro.br permite que pessoas físicas registrem domínios .com.br vinculados ao seu CPF. Contudo, uma loja comercial que vende mercadorias em volume operando em domínio registrado em CPF de terceiro sem CNPJ próprio no rodapé configura fortíssimo indício de irregularidade fiscal ou golpe.
E se o domínio .com.br estiver em nome da agência de desenvolvimento web e não da loja?
Em pequenos negócios antigos, às vezes o programador registrou o domínio por engano no próprio CNPJ, mas isso é má prática de governança. Nesses casos raros, jamais pague no PIX: exija compra via cartão de crédito e valide telefone fixo, endereço físico e histórico da empresa.
Por que o nome de uma fintech aparece como recebedora no PIX em vez do nome da loja?
Plataformas de checkout processam pagamentos para milhares de vendedores usando contas bolsão ou QR Codes dinâmicos. Isso não garante que o lojista entregará o produto: fraudadores abrem cadastro rápido nessas plataformas com CNPJs recém-abertos e sacam os valores antes das primeiras reclamações.
