Alto Risco de Fraude Detectado na Shopify: O Que Fazer

O que significa “alto risco de fraude detectado”?

Significa que a análise de fraude da Shopify classifica como alto o risco de estorno por fraude deste pedido. Os indicadores mostrados junto podem incluir uma verificação de cartão que falhou, uma localização que não corresponde ao método de pagamento, ou várias tentativas de cartão. Não é prova de fraude. Retenha o processamento, verifique o comprador, e cancele com reembolso se os dados não se confirmarem.

Observação: As configurações, os rótulos e as regras de plano da Shopify nesta página foram verificados na documentação de ajuda da Shopify em 26 de setembro de 2026.

A análise de fraude da Shopify é um modelo de aprendizado de máquina treinado em transações de todas as lojas Shopify. Para pedidos elegíveis pagos com cartão online, ela dá uma recomendação de risco baixo, médio ou alto, e pedidos de risco médio e alto recebem um símbolo de aviso ao lado do número do pedido na página Orders. Para ler isso, abra o pedido e, na seção Order risk, clique em Order risk evaluation (em algumas lojas, About this order). Você verá o nível de risco, um próximo passo recomendado, de You can fulfill this order a Consider canceling this order, e os indicadores, que podem incluir:

• se o cartão passou na verificação de endereço (AVS);
• se o comprador digitou o código de segurança correto do cartão (CVV);
• se a localização do comprador corresponde ao método de pagamento;
• se há atividade incomum de dispositivo ou rede;
• se o comprador tentou mais de um cartão.

A Shopify deixa claro que você deve se guiar pela recomendação geral, não por um único indicador ou pela quantidade deles (análise de fraude).

O que você vê depende da sua configuração. Os indicadores aparecem a partir do plano Basic; a recomendação de risco baixo, médio ou alto exige o plano Grow ou superior, ou o Shopify Payments. Alguns pedidos não recebem recomendação alguma: pedidos de teste (que podem simular uma), pedidos gratuitos, pedidos pagos inteiramente com vale-presente, pedidos de ponto de venda, pedidos B2B e renovações de assinatura.

Devo processar, reter ou cancelar?

Retenha primeiro, depois decida. Coloque o processamento do pedido em espera, execute as verificações da próxima seção, e só envie se o comprador se confirmar. Um pedido fraudulento que você envia custa a mercadoria, o pagamento e uma taxa de estorno, e todo estorno conta para a taxa de estornos da sua loja.

Como reter um pedido

1. No seu admin da Shopify, vá em Orders e abra o pedido.
2. Na seção Unfulfilled, clique no ícone de menu, depois em Mark as on hold.
3. Selecione os itens, escolha um Hold reason, e clique em Mark as on hold.

O status de processamento do pedido muda para On hold, e ele sai da sua lista de não processados até você clicar em Release hold (retendo processamentos).

Como cancelar um pedido

1. Abra o pedido e clique em More actions → Cancel order.
2. Em Refund payment, escolha Original payment method.
3. Escolha um Reason for cancellation, deixe Restock inventory marcado, e clique em Cancel order.

Se o pagamento nunca foi capturado, a Shopify o anula em vez de reembolsá-lo. As taxas de transação do cartão não são devolvidas em um reembolso (cancelamento de pedidos). Cancelar reduz o risco de estorno, mas não o elimina: o banco do titular do cartão ainda pode registrar um, e uma retenção de autorização pode aparecer na fatura do verdadeiro titular do cartão mesmo quando nada foi capturado (prevenindo fraude).

Como verifico um pedido de alto risco?

Compare o que o pedido diz com o que a análise mostra, depois pergunte ao comprador. A própria orientação da Shopify começa pelo endereço IP, os dois endereços e os dados de contato, e diz para entrar em contato com o cliente antes de enviar se algum deles não bater.

1. Deixe a análise terminar. Geralmente é imediata, mas pode levar alguns minutos. Não processe antes de terminar.
2. Verifique o endereço IP. Está longe dos endereços de cobrança e entrega, pertence a uma empresa de hospedagem web, ou é um proxy? Qualquer sim significa entrar em contato com o comprador.
3. Mapeie os endereços. Endereços de cobrança e entrega em continentes diferentes são um sinal de alerta. Um presente enviado para outra cidade geralmente não é.
4. Procure um padrão. Vários pedidos com nomes e endereços de cobrança diferentes indo para um único endereço de entrega é um sinal clássico de fraude.
5. Verifique os dados de contato. Pesquise o endereço de e-mail, e ligue para o número de telefone. A pessoa consegue descrever o pedido e os dados que usou?
6. Use o Contact customer. No desktop, a avaliação revisada oferece um botão Contact customer quando recomenda investigar. Ele abre um rascunho de e-mail e não envia nada até você enviar.
7. Leia todas as avaliações. Se um app de fraude adiciona sua própria avaliação, a seção Order risk mostra uma aba por provedor.
8. Cuidado com o Shopify Protect. Em um pedido do Shop Pay coberto pelo Shopify Protect, alterar o endereço de entrega depois da finalização de compra anula a proteção.

Um cliente recorrente com pedidos anteriores entregues e nunca contestados é um caso diferente de um primeiro pedido. Pese o histórico além dos indicadores.

A Shopify consegue cancelar ou reter pedidos de alto risco automaticamente?

Não sozinha: a análise de fraude sinaliza pedidos e deixa a decisão para você. O Shopify Flow, gratuito a partir do plano Basic, pode agir sobre isso. Os modelos da Shopify cancelam e repõem no estoque pedidos de alto risco, ou capturam pagamento só em pedidos que não são de alto risco.

Escolha o gatilho certo. Use Order risk analyzed, não Order created. A análise leva um tempinho depois de o pedido ser criado, então um workflow que começa em Order created pode rodar antes de o nível de risco existir. Order risk analyzed começa assim que a análise da Shopify termina (Flow para pedidos de alto risco).

Para configurar um, vá em Apps → Flow → Create workflow → Browse templates → Risk, escolha Cancel and restock high risk orders ou Capture payment if order is not high fraud risk, e clique em Turn on workflow. Uma versão mais suave termina em Hold fulfillment order e Add order tags e deixa a decisão final para uma pessoa.

Três pegadinhas:

• O gatilho dispara só para a própria avaliação da Shopify. Avaliações que apps de fraude de terceiros adicionam não o disparam (referência de gatilho).
• Workflows de captura só funcionam com captura manual (Settings → Payments → Payment capture method). O Shopify Payments dá 7 dias para você capturar um pagamento autorizado (configurações de captura de pagamento).
• Teste antes de confiar. Um pedido feito com o e-mail shopify.test.high@shopify.com simula uma recomendação de alto risco. Precisa de um total de pedido acima de zero e do Shopify Payments em modo de teste, ou outro gateway no plano Grow ou superior (testando a análise de fraude).

Separadamente, o Shopify Payments bloqueia algumas tentativas de finalização de compra de alto risco antes que virem pedidos. Você as encontra na visualização Blocked de Orders → Abandoned checkouts. Se você conhece o cliente, crie um pedido em rascunho e envie uma fatura (análise de fraude).

O que a análise de fraude da Shopify não vê?

O que a sua própria loja decidiu sobre o comprador antes da finalização de compra. A Shopify pontua o pagamento, a localização e o dispositivo em relação a transações de todas as lojas Shopify, mas ela não sabe que suas regras bloquearam o mesmo IP ontem, ou que o pedido veio de uma rede que você mantém fora da sua loja. Só uma ferramenta que registra esse histórico consegue adicioná-lo.

Ela também deixa lacunas que você deveria conhecer:

• Pedidos sem recomendação, listados acima, incluindo lojas no plano Basic usando um gateway de terceiros, que veem indicadores mas nenhum nível de risco.
• Disputas que não são fraude. A classificação é sobre estornos por fraude, então uma disputa de “item não recebido” ou “não é como descrito” não é o que ela prevê.
• Alguns gateways de terceiros não enviam o status da própria revisão de fraude de volta para a Shopify. Verifique esses pedidos no painel do próprio gateway.

Adicionando evidências da loja com o X Shield

O X Shield, que desenvolvemos, é um bloqueador de loja com uma verificação de pedidos por cima. Sua proteção de pedidos compara cada novo pedido com o que o X Shield registrou na sua loja:

• se suas regras bloquearam o endereço IP do pedido nos últimos 7 dias;
• se o modo de simulação teria bloqueado aquele IP nos últimos 30 dias;
• se o cliente apareceu em sessões bloqueadas nos últimos 30 dias;
• se o IP pertence a uma rede de VPN, proxy ou data center.

Ele só sinaliza um pedido com evidência firme: um IP que suas regras já haviam bloqueado, um cliente visto em sessões bloqueadas, ou um sinal mais fraco reforçado por um segundo, como uma correspondência do modo de simulação vinda de uma rede de VPN, ou a própria classificação alta da Shopify somada a qualquer sinal do X Shield. Uma VPN sozinha nunca sinaliza um pedido. Para um pedido sinalizado, o X Shield grava sua avaliação, com a evidência, na análise de fraude do pedido ao lado da avaliação da Shopify. Planos superiores também podem marcar o pedido com tag (XShield Flagged por padrão) ou reter seu processamento com o motivo High risk of fraud até você clicar em Release hold no X Shield. Ele nunca cancela um pedido.

A proteção de pedidos está nos planos pagos, com marcação e retenção nos níveis superiores, e cada plano avalia até um número mensal de pedidos; além disso, novos pedidos são registrados mas não avaliados (preços). Ela age depois que o pedido existe, porque não consegue controlar a finalização de compra hospedada da Shopify, e, como uma avaliação de terceiros, não dispara o gatilho do Flow descrito acima. Como ela decide, passo a passo: adicione evidências da loja à análise de fraude da Shopify.

Dica: A proteção de pedidos se baseia no X Shield, um bloqueador gratuito de países e bots para a Shopify. O bloqueio de loja de onde ela tira suas evidências está no plano Free.

Como impeço pedidos arriscados antes da finalização de compra?

Na finalização de compra, com as próprias ferramentas da Shopify. Um app de loja só reduz quem chega até lá. O Shopify Payments já bloqueia algumas tentativas de finalização de compra de alto risco e inclui proteção contra teste de cartão, as regras do Fraud Control bloqueiam e-mails, endereços e IPs que você já viu antes, e lojas Shopify Plus recebem proteção extra contra bots na finalização de compra durante promoções.

• As regras de finalização de compra do Fraud Control exigem o Shopify Payments. Elas impedem um e-mail, endereço ou IP conhecido antes que vire um pedido; bloquear um cliente específico explica quais dados usar.
• O teste de cartão acontece na finalização de compra, não na sua loja. Se você está vendo enxurradas de finalizações de compra abandonadas com um único nome, leia finalizações de compra falsas “John Doe”.
• A camada da loja mantém longe das suas páginas de produto e do carrinho os visitantes que você decidiu recusar, como países para os quais você não envia, redes de data center ou IPs que você baniu. Ela não consegue tocar na finalização de compra hospedada da Shopify: alguém com um link direto de finalização de compra, ou uma página em cache antes do bloqueio, ainda pode fazer um pedido. É por isso que verificar os pedidos depois ainda importa.

Perguntas frequentes

A análise de fraude da Shopify é precisa?

É um modelo de aprendizado de máquina treinado em transações de todas as lojas Shopify, e a Shopify não publica uma taxa de precisão. Leia “alto” como “verifique este aqui”, não como “fraude”. Pedidos de presente e viajantes podem disparar as verificações de localização, e um fraudador cujos dados roubados batem todos pode passar por elas.

O Shopify Protect cobre pedidos de alto risco?

Só pedidos que mostram um status do Shopify Protect na página do pedido; a Shopify decide a elegibilidade pedido por pedido. É para lojistas baseados nos EUA com uma conta Shopify Payments dos EUA, em pedidos do Shop Pay de mercadorias físicas, e cobre estornos fraudulentos assim que o pedido é processado com rastreamento válido em até 7 dias e em trânsito em até 10 (Shopify Protect).

Eu já enviei. E se chegar um estorno?

Responda com evidências, as mais fortes primeiro. Você geralmente tem de 7 a 21 dias. Para disputas de fraude, a Shopify sugere resultados de verificação de cartão, dados de dispositivo e IP, registros do 3D Secure, prova de entrega no endereço verificado, e quaisquer mensagens em que o comprador reconheceu o pedido. A decisão do banco pode levar até 75 dias (respondendo a estornos), e todo estorno conta para sua taxa de estornos, ganhe ou perca a disputa (prevenindo fraude).

Quantos estornos são demais?

Para lojas com Shopify Payments, o painel do Fraud Control avalia sua taxa de estornos em relação aos padrões das bandeiras de cartão: abaixo de 0,4% dos pedidos é uma boa situação, de 0,4% a 0,6% é em risco, e acima de 0,6% é risco elevado (app Fraud Control).