Fraudes em plataformas de comércio eletrônico

A fraude em plataformas de comércio eletrônico é aquela cometida em uma plataforma bilateral, na qual o operador conecta compradores e vendedores sem ser proprietário dos bens ou serviços. Ela abrange anúncios falsos, falta de entrega, produtos falsificados, invasão de contas de vendedores, avaliações fraudulentas e esquemas de triangulação — e é estruturalmente mais difícil de controlar do que a fraude em um varejista direto.

Tipos de plataforma Plataformas de comércio eletrônico, serviços pontuais e de transporte compartilhado, aluguéis, venda de ingressos, classificados, produtos usados
Fraude por parte do vendedor Anúncios falsos, falta de entrega, produtos falsificados, propaganda enganosa e golpes de fuga
Fraude por parte do comprador Métodos de pagamento roubados, alegações falsas de não recebimento, fraudes relacionadas a devoluções
Abuso no nível da plataforma Avaliações falsas, redes de conluio, abuso de promoções e indicações, triangulação
Fraqueza estrutural A maioria das plataformas verifica os compradores minuciosamente e os vendedores de forma superficial
Dependência de confiança A marca da operadora arca com o custo reputacional de ambas as partes
Padrão de golpe de fuga Construa uma reputação, receba uma enxurrada de pedidos e desapareça antes do pagamento
Controle primário Verificação da identidade dos titulares das contas de vendedores durante o processo de cadastro

Como funciona

As plataformas de comércio são mais difíceis de proteger do que as lojas, pois o operador não controla os produtos, o atendimento dos pedidos nem, geralmente, a identidade da pessoa que os fornece. A fraude pode vir de qualquer um dos lados e, às vezes, de ambos ao mesmo tempo.

Do lado do vendedor A fraude é a principal fonte de danos à reputação. Um anúncio fantasma recebe pagamento por algo que não existe. Um golpe de fuga é mais paciente: constrói uma reputação genuína ao longo de meses, depois recebe uma enxurrada de pedidos e desaparece antes que o prazo para pagamento se encerre. Os produtos falsificados vêm em seguida — a transação é concluída, o comprador recebe algo e a plataforma arca com a reclamação.

Do lado do comprador A fraude envolve o uso de credenciais de pagamento roubadas ou alegações de não recebimento de mercadorias que já foram entregues. Ambas as situações transferem o prejuízo para o vendedor ou para a plataforma, dependendo de qual política de proteção se aplica; é por isso que os marketplaces acabam decidindo disputas sobre as quais não têm provas diretas.

Triangulação É o método mais sofisticado. Um fraudador anuncia produtos a preços baixos, recebe um pedido e o pagamento de um comprador real e, em seguida, atende ao pedido fazendo a compra junto a um varejista legítimo usando dados de cartão roubados. O comprador recebe o produto e nunca reclama. O estorno chega ao varejista semanas depois, e o fraudador fica com o dinheiro limpo. Todas as partes agem normalmente, exceto uma.

Redes de conluio atuam em várias contas — compradores falsos que inflacionam as avaliações de um vendedor ou grupos coordenados que exploram em grande escala os mecanismos de indicação e promoção. Essas práticas são imperceptíveis quando analisadas por conta, mas ficam evidentes quando consideradas em conjunto.

Por que isso é importante para a verificação de identidade

A assimetria estrutural é o cerne da questão: as plataformas verificam o lado que paga e verificam de forma insuficiente o lado que fornece. Os compradores fornecem suas credenciais de pagamento, que são analisadas. Os vendedores geralmente precisam de um endereço de e-mail e de uma conta bancária para receber o pagamento.

Isso é o contrário do que realmente causa o dano. Um comprador fraudulento custa uma transação. Um vendedor fraudulento com uma reputação bem construída custa centenas de transações e a confiança de todos os envolvidos nelas.

A verificação da identidade do vendedor no momento do cadastro altera a dinâmica econômica, em vez de eliminar a fraude. Uma operação que exige um documento oficial válido, emitido pelo governo, associado a um rosto real, não pode ser repetida centenas de vezes a partir de um laptop. Vendedores banidos não podem retornar imediatamente usando um novo e-mail. E, quando algo dá errado, há uma identidade associada ao caso, o que é importante tanto para a recuperação quanto para a própria posição da plataforma perante os órgãos reguladores.

A verificação também permite uma visão da rede. Vincular contas por meio de atributos de identidade verificados, em vez de por dispositivo ou e-mail, revela redes de conluio que, individualmente, parecem ser usuários sem relação entre si. Autenticar o documento e verificar se ele corresponde a uma pessoa real é o que torna essa conexão confiável, e a Microblink’s fluxo de trabalho de verificação de identidade funciona com rapidez suficiente para não prejudicar as inscrições de vendedores.

Fraude em plataformas de comércio eletrônico x fraude no varejo direto

  Marketplace Varejista direto
Quem fornece as mercadorias? Vendedores terceirizados A loja
Origem da fraude Qualquer um dos lados, e às vezes os dois Compradores, quase todos
Controle sobre o cumprimento Limitada ou nenhuma Concluir
Na pior das hipóteses Vendedor de confiança encerra atividades em meio a uma enxurrada de pedidos Uma onda de pedidos feitos com cartões roubados
Quem arca com o prejuízo? Em disputa — plataforma, vendedor ou comprador, conforme a política A loja
Risco à reputação A plataforma, por conduta que não cometeu A rede de lojas, por sua própria conduta
Controle de chaves Verificação da identidade do vendedor Pagamentos e análise de transações

O que não resolve o problema

A verificação de pagamentos não aborda a fraude por parte do vendedor. A verificação do meio de pagamento permite identificar cartões roubados. Isso não tem nada a ver com o fato de a pessoa que receber o dinheiro enviar ou não algum produto.

As avaliações e comentários são suscetíveis a manipulação e demoram para aparecer. Os sistemas de reputação são o principal indicador de confiança na maioria das plataformas e podem ser manipulados por meio de redes de conluio. Mesmo as avaliações honestas refletem apenas o que já aconteceu, e é por isso que os golpes de fuga funcionam — a reputação é real até o momento em que deixa de ser preditiva.

A verificação de identidade não comprova capacidade nem intenção. Um vendedor verificado ainda pode deixar de enviar a mercadoria. A verificação estabelece a responsabilidade e aumenta o custo de reincidências; ela não garante o cumprimento das obrigações.

Os movimentos fora da plataforma anulam completamente os controles da plataforma. Uma conversa que passa a ser conduzida por e-mail e um pagamento que passa a ser feito por transferência bancária deixam toda a proteção para trás logo na primeira mensagem. Detectar a tentativa de sair da plataforma costuma ser mais importante do que qualquer controle aplicado às atividades realizadas na plataforma.

Perguntas frequentes

O que é a fraude por triangulação em um marketplace?

Um fraudador anuncia produtos a preços baixos, recebe um pedido e o pagamento válidos e, em seguida, atende ao pedido comprando de um varejista legítimo com dados de cartão roubados. O comprador fica satisfeito e nunca reclama; o estorno chega ao varejista semanas depois.

Por que a verificação do vendedor é mais importante do que a verificação do comprador?

Porque o perfil de perdas é assimétrico. Um comprador fraudulento custa uma transação. Um vendedor fraudulento com uma reputação consolidada custa centenas de transações, além da confiança de todos os compradores envolvidos.

É possível prevenir totalmente a fraude em plataformas de comércio?

Não. É possível tornar o processo caro o suficiente para que deixe de valer a pena em grande escala. A verificação de identidade durante a cadastro do vendedor transforma um ataque gratuito e infinitamente repetível em um ataque com um custo real por tentativa e uma identidade identificável por trás dele.

Quem é responsável pelas perdas decorrentes de fraudes em plataformas de comércio eletrônico?

Isso depende da política de proteção da plataforma e da forma de pagamento. As plataformas têm assumido cada vez mais as perdas dos compradores para preservar a confiança, o que faz com que os controles do lado do vendedor sejam um interesse comercial direto, e não uma obrigação de conformidade.

Leitura relacionada

Discover Our Solutions

Exploring our solutions is just a click away. Try our products or have a chat with one of our experts to delve deeper into what we offer.

Relatório
Analisando o aumento das fraudes de identidade impulsionadas pela IA

A IA não se limitou a tornar a fraude mais rápida. Ela a transformou em um sistema. Analisamos milhões de interações relacionadas à identidade para mapear como os ataques de identidade estão evoluindo em diferentes regiões, tipos de ataque e níveis de sofisticação — e o que as organizações precisam repensar para acompanhar essa evolução.

Veja os dados