Golpes contra quem vende em loja de roupas: como proteger a conta, o Pix e o cliente

Pense num dia de peças novas: o vestido da vitrine aparece no story, três pessoas pedem reserva, e uma delas manda o comprovante e pede o motoboy para já. É nessa pressa que o golpe passa. Uma rotina curta de conferência, que qualquer pessoa do balcão consegue seguir, e um aviso pronto para os clientes tiram a decisão do improviso.

O comprovante na tela não é o dinheiro na conta

Uma orientação publicada pelo Ministério da Fazenda, com base em material da Febraban, diz que criminosos usam aplicativo para forjar recibos de Pix que parecem legítimos, com conta, destinatário e chave. A mesma página orienta quem recebe a sempre checar se o dinheiro realmente caiu na conta antes de entregar o produto.

Na loja, isso vira uma frase que todo mundo repete: peça só sai depois do extrato. Não do print, não do PDF, não da foto do celular do cliente. Se o app do banco da loja fica num celular só, combine quem confere e como avisa o balcão.

Pix agendado: comprovante hoje, dinheiro só na data marcada

O Banco Central explica que o Pix agendado gera comprovante, mas o valor só é transferido na data escolhida. Há registro de criminosos que agendam, mostram o comprovante ao lojista e cancelam antes da execução.

Se a cliente contar que agendou, pergunte a data marcada e trate o comprovante como promessa: a peça fica separada até o valor aparecer no extrato, e a resposta deixa isso claro sem acusar ninguém:

[Nome], o comprovante que chegou é de agendamento. Deixo a saia midi no tamanho M separada no seu nome e envio assim que o valor aparecer no extrato da loja, tudo certo?

A conferência no caixa, passo a passo

Monte a rotina num papel colado perto do computador do balcão:

• abra o app do banco da loja, nunca um link recebido na conversa;
• procure no extrato o valor exato e o nome de quem pagou;
• se não estiver lá, a peça continua separada, sem sair do provador nem da arara de reservas;
• se o cliente insistir que “já caiu”, responda com calma e espere o extrato;
• anote em que pedido a conferência foi feita e por quem.

O Banco Central também recomenda desconfiar de urgência, pressão e promessa de vantagem. O conselho é dirigido a quem paga, mas vale para o balcão: pedido com pressa fora do comum pede mais atenção, não menos.

A conta da loja: código, verificação em duas etapas e autenticação

A orientação do Ministério da Fazenda mostra como o WhatsApp de um negócio é tomado: alguém se passa por empresa, consegue o código que chegou por SMS e começa a pedir Pix aos contatos. Numa loja de roupas, esses contatos são as clientes que reservam peça pela conversa. A saída indicada é ligar a verificação em duas etapas. Se mais de uma vendedora atende pelo WhatsApp da loja, combinem que o código de SMS não passa de mão em mão, nem entre vocês.

A Central do WhatsApp reforça três pontos:

• nunca compartilhe o código de verificação, nem com quem diz ser do suporte; receber esse código sem ter pedido pode ser alguém tentando roubar a conta;
• a verificação em duas etapas cria um PIN diferente do código que chega por SMS ou ligação, e dá para cadastrar e-mail para redefini-lo;
• há outras camadas, como e-mail na conta, chave de acesso pela biometria e bloqueio do app, que variam conforme o aparelho.

No Instagram, a ajuda da Meta descreve a autenticação de dois fatores, que pede um código quando alguém tenta entrar de um aparelho não reconhecido, e indica o app de autenticação como método recomendado, além de SMS e WhatsApp. Guarde os códigos de reserva num lugar fora do celular da loja. A mesma ajuda define phishing como mensagem ou link suspeito que pede dados, e orienta a não confiar em mensagem que ameaça excluir ou banir a conta. Se a conta for invadida e você ainda conseguir entrar, a ajuda manda trocar a senha, ativar os dois fatores e conferir telefone e e-mail.

O falso número novo e o aviso para o cliente

O Ministério da Fazenda descreve também o golpe do “número novo”, com foto tirada de redes sociais, e orienta não fazer Pix antes de falar com a pessoa. Daqui sai uma leitura minha, não da página: a foto de perfil de uma loja de roupas está à vista de todos, e o cliente que compra com frequência é quem mais tem motivo para acreditar num recado com a sua logo.

Por isso, deixe um aviso fixo no destaque do Instagram, na mensagem de saudação e no papel que vai junto com a sacola. A política do WhatsApp para empresas, aliás, proíbe pedir número completo de cartão ou de documento pela conversa:

A [Nome da loja] nunca pede código que chega por SMS, senha ou número de cartão pela conversa. Nosso WhatsApp é um só: [número]. A chave Pix está em nome de [razão social]. Chegou mensagem de outro número dizendo ser a loja? Não pague e fale com a gente por aqui.

Para o tom das conversas do dia a dia, veja como responder as perguntas mais comuns no direct de loja de roupas. E, para escrever esse aviso no mesmo jeito das outras postagens, há dicas em como vender no Instagram sem textos forçados.

Dúvidas sobre golpes na venda de roupas

A cliente não gostou do caimento e falou em acionar o MED. Ele vale para isso?

Segundo o Banco Central, o MED serve a vítimas de fraude no Pix e não se aplica a desacordos comerciais, como disputa sobre o produto recebido; o BC também diz que ele não garante devolução. A troca segue a política que a loja combinou.

O motoboy já está na porta e o Pix “está processando”. Libero?

Não. A orientação do Banco Central é conferir no extrato antes de liberar. O motoboy volta depois; a peça perdida não volta.

Chegou no direct da loja um aviso de que o perfil vai ser banido. Clico?

A ajuda do Instagram orienta a não confiar em mensagens que pedem dinheiro, oferecem presentes ou ameaçam excluir ou banir a conta. Não toque no link; confira a situação da conta dentro do próprio app.