Estelionato na Web: storemartin.com

Hoje não é o dia da mentira e muito menos é o Natal, mas acredite, Papai Noel apareceu e fomos sorteados para um prêmio que nós não nos cadastramos para concorrer. Só sendo muito sortudo mesmo ! Ainda mais considerando que o prêmio é uma Smart TV LED 43″ Ultra HD 4K LG.

Veja abaixo o conteúdo do e-mail recebido.

Conteúdo do e-mail recebido.

De todo modo, resolvemos analisar o caso com um pouco mais de profundidade. Em primeiro lugar, o texto está acima da média para esse tipo de golpe, não apresenta erros grotescos de língua portuguesa e a narrativa elaborada é razoável, sobretudo se o usuário se confundir ou não tiver certeza de que nunca foi cliente da suposta loja online.

Ao acessar o endereço http://www.storemartin.com, uma loja funcional é carregada. O design gráfico e a apresentação do site é profissional, leve e de rápida abertura. Há vários produtos no catálogo, cadastro de usuário, carrinho de compras e tudo mais que uma loja online tem direito.

Snapshot do site http://www.storemartin.com

Nossa equipe seguiu o procedimento solicitado no e-mail e pesquisou o código 8956856 no campo de pesquisa,  uma Smart TV surgiu por apenas R$ 0,1.

Todos devem conhecer o ditado popular: “Quando a esmola é demais, o santo desconfia“. Então fomos para a análise técnica do site.

Vamos para as principais incoerências do site:

  1. As áreas restritas de login e recuperação de senha rodam em HTTP puro, sem suporte à camada de criptografia TLS/SSL, o que é básico em sites de compras;
  2. Os links para as redes sociais não funcionam;
  3. O Atendimento Online não funciona. Não há sequer o link nos ícones;
  4. Não há central de relacionamento por telefone, apenas por e-mail;
  5. O item “Desenvolvido por” está vazio;
  6. Aceita apenas cartão de crédito. Não tem boleto bancário e também não aceita PayPal ou PagSeguro.
  7. O site é “especializado” em vestuário. A TV é o único anúncio fora do escopo;
  8. O prazo de entrega é informado antes que o usuário insira o CEP;
  9. Para qualquer CEP informado, inclusive para um inexistente como 00000-000, o valor do frete foi R$ 59,98.
  10. Ao clicar em comprar, aparece o erro “Erro:2510 – Entre em contato com o suporte.”
Frete: 59,98 para o CEP 00000-000

No site ReclameAQUI, há pelo menos três registros recentes de reclamação sobre a Store Martin, todas elas negativas e sobre essa suposta promoção, inclusive o código de pesquisa é o mesmo.  Em um dos casos relatados, o usuário não pagou nada pela TV, mas pagou o valor do frete.

Ao executar o comando whois, é possível observar que o domínio foi registrado em 09/02/2018:

$ whois storemartin.com
Domain Name: STOREMARTIN.COM
Domain ID: 2225410490_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.tucows.com
Registrar URL: http://tucowsdomains.com
Updated Date: 2018-02-09T22:32:40Z
Creation Date: 2018-02-09T22:13:02Z
Registrar Registration Expiration Date: 2019-02-09T22:13:02Z
Registrar: TUCOWS, INC.
Registrar IANA ID: 69
Reseller: UOL Host
Domain Status: 
Registry Registrant ID: 
Registrant Name: SERGIO ORXXXX DE OXXXXRA
Registrant Organization:SERGIO ORXXXX DE OXXXXRA
Registrant Street: RUA ANITA GUASTINI EIRAS XXXXX
Registrant City: SAO PAULO
Registrant State/Province: SP
Registrant Postal Code: 04105070
Registrant Country: BR
Registrant Phone: +55.119987XXXXX
Registrant Phone Ext: 
Registrant Fax: +55.119987XXXXX
Registrant Fax Ext: 
Registrant Email: sermark15@bol.com.br
Registry Admin ID: 
Admin Name:SERGIO ORXXXX DE OXXXXRA
Admin Organization:SERGIO ORXXXX DE OXXXXRA
Admin Street: RUA ANITA GUASTINI EIRAS XXXX
Admin City: SAO PAULO
Admin State/Province: SP
Admin Postal Code: 04105070
Admin Country: BR
Admin Phone: +55.119987XXXXX
Admin Phone Ext: 
Admin Fax: +55.119987XXXXX
Admin Fax Ext: 
Admin Email: sermark15@bol.com.br
Registry Tech ID: 
Tech Name: SERGIO ORXXXX DE OXXXXRA
Tech Organization: SERGIO ORXXXX DE OXXXXRA
Tech Street: RUA ANITA GUASTINI EIRAS XXXXX
Tech City: SAO PAULO
Tech State/Province: SP
Tech Postal Code: 04105070
Tech Country: BR
Tech Phone: +55.119987XXXXX
Tech Phone Ext: 
Tech Fax: +55.119987XXXXX
Tech Fax Ext: 
Tech Email: sermark15@bol.com.br
Name Server: NS1.GG4DNS.COM.BR
Name Server: NS2.GG4DNS.COM.BR
DNSSEC: unsigned

É possível que os dados cadastrais do domínio como nome, organização, endereço e telefone também sejam objeto de fraude, pois os registros de domínios internacionais, como é o caso do .com, geralmente não são tão rigorosos quanto no Brasil sobre a questão da validação dos dados do proprietário.

O domínio storemartin.com resolve para o endereço IP 69.27.39.130, que é geolocalizado nos EUA.

Conclusões:

  • Há gente disposta a empregar tempo e dinheiro em golpes pela Internet;
  • Uma boa história e um site profissional podem ser suficientes para enganar algumas pessoas;
  • O usuário deve ser cauteloso ao navegar na Internet;
  • Antes de realizar compras online, sobretudo em páginas desconhecidas, deve-se procurar por indicativos básicos de fraude;
  • Desconfie de propostas mirabolantes;
  • Na dúvida, procure informação.
  • A narrativa correta, na hora certa, pode enganar muita gente.