A temporada de compras do Black Friday 2025 traz um aumento significativo de fraudes: pesquisas citadas indicam crescimento de 89% em sites de golpe e que 42% das ameaças específicas do período são phishing, com 32% focando carteiras digitais.
Panorama geral
Pesquisas recentes apontam que golpistas estão combinando técnicas tradicionais com novas capacidades (AI, deepfakes) para maximizar fraudes durante o período de alto volume de transações. O relatório compila as dez categorias de golpes mais comuns neste Black Friday e entrega sinais de detecção e mitigação.
As dez modalidades que se destacam
- Sites falsos e domínios spoofed: lojas clonadas que utilizam domínios parecidos para roubar dados de pagamento.
- Phishing e smishing: e-mails e SMS que levam a páginas de credential harvesting.
- QR code fraud (quishing): códigos QR fraudulentos que redirecionam para sites maliciosos.
- Deepfakes com AI: vídeos e áudios falsos promovendo apps ou ofertas, usados para induzir downloads maliciosos.
- Anúncios falsos em redes sociais: propagandas que redirecionam a lojas falsas.
- Notificações de entrega falsas: mensagens que pedem confirmação e levam a phishings.
- Produtos falsificados/marketplace fraud: listagens que não entregam ou enviam réplicas de baixa qualidade.
- Golpes com gift cards e vouchers: cupons falsos que instalam malware ou roubam fundos.
- Falsas campanhas de caridade: apelos emocionais para doações fraudulentas.
- Pagamentos em criptomoeda: lojas que aceitam apenas cripto e desaparecem com os fundos.
Sinais de alerta e medidas rápidas
- URLs com grafia estranha ou extensões incomuns (.shop, .top).
- Ausência de informações de contato ou políticas de devolução claras.
- Ofertas irreais (70–90% de desconto em itens de luxo).
- Preferir cartões de crédito, usar números virtuais e habilitar 2FA nas contas de compras.
- Verificar certificados SSL e usar ferramentas como Google Safe Browsing e VirusTotal para checar URLs.
Proteções organizacionais e para consumidores
Para redes e times de segurança, recomenda-se: monitorar domínios lookalike, bloquear TLDs usados com frequência por golpistas, educar suporte e equipes de atendimento a reconhecer mensagens falsas e revisar processos de verificação de vendedores em marketplaces. Para consumidores, o guia enfatiza verificação direta com o varejista, uso de meios de pagamento com proteção e ceticismo diante de ofertas demasiado vantajosas.
Limites das informações
Os percentuais e observações apresentados são resultado de pesquisas citadas pela matéria; não há, nas fontes reproduzidas, uma base de dados pública unificada com lista completa de domínios ou indicadores. Relatórios específicos de incidentes devem ser consultados nas fontes originais ou em bases como Google Safe Browsing, IC3 e autoridades locais.
Resumo prático
Black Friday 2025 exige atenção redobrada: combinação de alto volume de transações, uso de AI por criminosos e aumento de domínios fraudulentos cria um ambiente propício a golpes. Estratégias de defesa devem unir controles técnicos, triagem de anúncios/domínios e educação do usuário.