O relatório anual da Kaspersky sobre ameaças ligadas a Black Friday em 2025 mostra aumento acentuado de phishing, scams e ameaças ao ecossistema de jogos, com dezenas de milhões de tentativas detectadas entre janeiro e outubro.
Principais números
- Quase 4 milhões de ataques de phishing direcionados a lojas online, sistemas de pagamento e bancos (jan–out/2025).
- Mais de 2 milhões de ataques de phishing relacionados a jogos.
- Mais de 146.000 mensagens de spam temáticas de Black Friday bloqueadas nas primeiras duas semanas de novembro.
- Tentativas de ataques a plataformas de jogos chegaram a 20,188,897, com Discord respondendo por ~18,556,566 desses casos.
- Foram detectadas mais de 1,088,293 ocorrências de banking trojans no período analisado.
Táticas e tendências
Phishing permanece a técnica predominante: páginas fraudulentas que imitam grandes varejistas (Amazon, AliExpress, eBay, Mercado Libre) e serviços de streaming (Netflix, Spotify) são usados para roubar credenciais e dados de pagamento. Em 2025 observou‑se um aumento relativo de campanhas direcionadas a compradores online, sugerindo adaptação dos criminosos ao calendário de vendas.
No segmento gaming, o relatório destaca uso de instaladores falsos, mods maliciosos e kits de phishing que oferecem supostas promoções ou brindes (ex.: gift cards, consoles). O crescimento de ataques disfarçados de Discord foi atribuído a mudanças no acesso à plataforma em alguns países, ampliando o vetor de ataque.
Implicações para empresas e consumidores
Para empresas, a recomendação é reforçar deteção de phishing, proteger fluxos de pagamento e aplicar bloqueios em campanhas massivas que imitam a marca. Para consumidores, o aconselhamento inclui uso de MFA, métodos de pagamento seguros e cautela ao seguir links promocionais, especialmente durante picos de vendas.
Limitações
Os números são baseados no Kaspersky Security Network (KSN), que agrega dados anônimos de usuários de produtos Kaspersky entre janeiro e outubro de 2025; portanto, representam amostra do telemetria da empresa, não medidas globais absolutos.