Infelizmente essa é uma prática que vem se tornando comum.
Como distribuidor/revendendor, eu recomendo a todos o seguinte:

1 - verifique se o dito vendendor possui um domínio. isso pode ser feito checando o próprio e-mail dele @nomedaloja isso já é um grande passo, pois estelionatários geralmente não investem nisso.

2 - peça o CNPJ da empresa. uma consulta no próprio SERASA (custa 2 reais quando muito), lhe dá todas as informações dela: Data de abertura, se tem protestos, etc. pagando mais, é possivel ver até o quadro social, quando houver.

3 - não compre de pessoa fisica, se você não conhece ela pessoalmente ou foi indicado por alguém de confiança. É pedir para tomar calote.

4 - Se for usar Mercado Livre e Mercado PAGO, não libere o pagamento até receber o produto e estar satisfeito com o mesmo. O programa de proteção ao crédito do ML, apesar de demorado, funciona.

Em suma, é impossível se blindar totalmente contra pessoas má intencionadas, mas existem ferramentas para minimizar o perigo, além de contar com a sorte.....