Drogaria Carvalho é golpe? Site recusa o cartão e cobra Pix

O drogariacarvalho.com é uma loja falsa. Ela aparece em anúncio patrocinado no Google, vende produtos de beleza, perfumaria e higiene com desconto, aceita na prática só Pix e não entrega. Recebemos relato de quem pagou no início de outubro de 2026, e o perfil "Drogaria Carvalho" no Reclame Aqui acumula reclamações com o mesmo roteiro desde setembro.

A farmácia do nome não tem relação com o golpe. Existe uma Drogaria Carvalho real, em Arcos (MG), aberta em 1966, que não vende pela internet. O site falso exibe o nome, o CNPJ e o endereço dela para parecer confiável. O endereço drogariacarvalho.com teve outros donos no passado; o atual foi registrado em 4 de setembro de 2026.

Como o golpe funciona

1. Você busca um produto no Google e clica num resultado marcado como patrocinado.
2. O site tem cara de farmácia grande: faixa "Produtos originais com nota fiscal", selos, parcelamento "em 12x no cartão" e preços abaixo do mercado.
3. No pagamento, se você escolhe cartão, aparece "Cartão recusado — Nenhum valor foi cobrado" e um botão para pagar com Pix.
4. Você paga o Pix. O pedido fica "aguardando" ou ganha um código de rastreio que não leva a lugar nenhum.
5. O telefone e o WhatsApp do rodapé não atendem. O produto não chega e o dinheiro não volta.

As reclamações dizem que o Pix cai em contas de empresas diferentes, que mudam de uma semana para outra. O nome que aparece no comprovante quase nunca é "Drogaria Carvalho".

As empresas que mais aparecem como recebedoras do Pix nas reclamações públicas estão na lista de identificadores desta página, com CNPJ e razão social. Aparecer ali quer dizer que vítimas leram aquele nome no comprovante; não quer dizer que a empresa saiba do golpe. Se o nome no seu comprovante for um desses, você está no lugar certo.

O cartão "recusado" não foi recusado

Esta é a parte mais importante da página. A apuração da CyberX leu, em outubro de 2026, o código que o próprio site entrega ao navegador de qualquer visitante. A tela de pagamento com cartão não fala com nenhuma operadora de cartão. Ela faz três coisas:

1. envia número do cartão, validade, código de segurança (CVV), nome impresso e CPF para o servidor do próprio site;
2. espera três segundos;
3. mostra sempre "Cartão recusado — Nenhum valor foi cobrado", com um botão para pagar com Pix.

A recusa é programada: aparece com qualquer cartão, válido ou não. O mesmo sistema tem um painel de administração com uma área para baixar os cartões capturados, com validade e CVV. Ou seja, quem digitou o cartão entregou os dados completos, mesmo que tenha pago depois por Pix e mesmo que nenhuma cobrança tenha aparecido.

Por que recusar em vez de cobrar? Não cobrar na hora evita a contestação imediata da compra. Os dados ficam guardados e podem ser usados depois, em outra compra ou outro golpe, quando a vítima já não tem como ligar o problema a uma farmácia on-line.

O site também guarda nome, e-mail, telefone, CPF e endereço digitados no formulário, mesmo que você desista da compra.

Outros sites do mesmo sistema

O relato que recebemos foi do drogariacarvalho.com. Na apuração, encontramos outros endereços montados com o mesmo sistema:

• farmaciapalmas.com e drogariafontella.com: lemos o código dos dois e ele é o mesmo do Carvalho, com a mesma tela de cartão recusado, a mesma captura de número, validade e CVV e a mesma função de gravação do cartão (a Fontella chega a se chamar "Drogaria Carvalho" por dentro);
• drogariasaluto.com e drogariavitare.com: hospedados nos mesmos servidores do Palmas, com a mesma assinatura técnica nos certificados de segurança;
• drogariafontellla.com (com três "l"): mesmo servidor do Carvalho;
• drogarianectar.com: mesma página, com a mesma organização e os mesmos ícones.

Os sete endereços foram registrados entre 2 de setembro e 16 de outubro de 2026. O farmaciapalmas.com também tem reclamações no Reclame Aqui, no perfil "Palmas", com o mesmo roteiro: anúncio no Google, Pix e rastreio por uma transportadora que não existe. E o código dele mostra que quem tentou pagar com cartão também teve os dados capturados. Alguns desses sites usam o nome e o endereço de farmácias reais de outras cidades, que também não têm relação com o golpe.

Se você comprou em qualquer um deles, as orientações abaixo valem igual. E, se quiser, conte o que aconteceu na central: cada relato ajuda a ligar os sites e a mostrar a escala.

Se você comprou

• Se digitou o cartão em qualquer um desses sites, mesmo que tenha aparecido "recusado" e mesmo que você tenha pago por Pix depois: ligue para o banco emissor, conte que os dados foram capturados por site falso e peça o bloqueio e a troca do cartão. Acompanhe a fatura dos próximos meses: uma cobrança estranha pode aparecer semanas depois, com outro nome.
• Se pagou por Pix: procure seu banco o quanto antes e peça a devolução pelo MED (Mecanismo Especial de Devolução), informando que foi golpe. Guarde o comprovante com o ID da transação.
• Registre boletim de ocorrência (a delegacia eletrônica do seu estado aceita) e anexe o comprovante, prints do site e do anúncio.
• Desconfie de e-mails e mensagens de "retome sua compra" ou de "pedido enviado" depois do pagamento: o site guardou seu e-mail e telefone.
• Denuncie o anúncio ao Google (menu de três pontos ao lado do anúncio, "Denunciar anúncio").

O que esta apuração não afirma

• Quem opera os sites. Os registros dos endereços estão protegidos ou em nome de terceiros.
• Que todo site com nome de farmácia anunciado no Google seja este golpe.
• Que as empresas cujo nome aparece no comprovante do Pix saibam do golpe.