Com a chegada da Black Friday, os consumidores se preparam para algumas das maiores promoções online do ano. Mas, embora os descontos sazonais sejam uma oportunidade para economizar, eles também oferecem aos golpistas novas maneiras de enganar compradores com ofertas falsas, sites fraudulentos e mensagens de phishing.
No entanto, as compras online trazem o risco de golpes na internet e, na Black Friday, os consumidores digitais ficam mais expostos do que o habitual. Entre janeiro e outubro de 2025, a Kaspersky identificou quase 6,4 milhões de ataques de phishing dirigidos a usuários de lojas online, sistemas de pagamento e bancos — 48,2% deles tinham como alvo compradores online — segundo o relatório de ameaças de compras online 2025 da Kaspersky. Felizmente, nossa equipe de especialistas em cibersegurança preparou este guia para você comprar online com segurança durante o período que antecede a Black Friday.
- Os golpes da Black Friday mais comuns envolvem mensagens de phishing, lojas falsas, ofertas fraudulentas e a personificação de varejistas confiáveis.
- Golpistas também miram jogadores com promoções falsas, downloads maliciosos e tentativas de phishing que exploram plataformas de jogos populares.
- Para comprar com segurança, verifique os varejistas e endereços dos sites, evite links suspeitos, use senhas únicas e escolha métodos de pagamento seguros.
- Se desconfiar de um golpe, entre em contato com seu banco ou provedor de pagamento imediatamente, proteja as contas afetadas e reporte o incidente.
Protegendo-se contra as ameaças online na Black Friday
A melhor forma de se manter seguro ao comprar online nesta temporada é conhecer as ameaças digitais mais comuns e os sinais que indicam que você pode estar prestes a cair em um golpe. Para evitar ser vítima durante a pré-Black Friday, listamos abaixo todas as ameaças online potenciais com detalhes.
Golpes de phishing na Black Friday
Técnica amplamente usada por cibercriminosos no mundo todo, o phishing (frequentemente chamado de golpe de phishing) é um crime digital que todo consumidor online deve vigiar no período que antecede a Black Friday — e durante o ano todo. À medida que as técnicas de phishing ficaram mais sofisticadas, aumentou também o número de golpes que pedem ao usuário para inserir dados pessoais por meio de um link para um site falso (frequentemente disfarçado como a página oficial de um grande varejista), permitindo que o golpista roube informações para fraude de identidade ou dados do cartão de crédito. Os golpes de phishing mais comuns na Black Friday incluem:
A Amazon esteve entre as marcas de varejo mais frequentemente personificadas em 2025. Entre janeiro e outubro, a Kaspersky bloqueou 606.369 tentativas de phishing que usavam a marca Amazon, além de ataques que imitavam Alibaba, eBay, Walmart e Mercado Libre, conforme o relatório de ameaças de compras online 2025 da Kaspersky. Golpistas também vêm usando AI para criar mensagens de phishing mais convincentes e segmentadas, tornando as ofertas fraudulentas mais difíceis de identificar.
Phishing por pedido falso
Como o nome indica, esse tipo de ameaça envolve o envio (por SMS ou e‑mail) de uma notificação falsa dizendo que houve um problema com um pedido — mesmo quando você não fez nenhuma compra. Essas mensagens costumam exigir que você clique em um link para um site falso onde será solicitado que informe dados sensíveis para “confirmar” a operação; na verdade, suas informações serão coletadas pelo atacante.
A mesma técnica é usada em formulários e notificações de confirmação de pedido. Em alguns casos, você pode até receber uma confirmação falsa por telefone, SMS ou e‑mail informando que foi cobrado o valor errado e pedindo que siga um link ou acesse um site para “cancelar” o pedido. Ao clicar ou ligar, você acaba exposto a um site fraudulento ou a phishers que tentarão coletar suas credenciais ou informações sensíveis. Golpistas também podem enviar notificações falsas sobre problemas na entrega do seu pacote.
Em casos raros, você pode ser instruído a baixar um anexo de um e‑mail de phishing e preenchê‑lo com suas informações para concluir o cancelamento. Cuidado: além de o formulário ser falso, o arquivo baixado pode conter malware que infecta seu sistema.
Aproveite as ofertas especiais do Kaspersky Premium e proteja suas compras, pagamentos e dados pessoais.
Confira as ofertas ↗Sites falsos
Golpistas usam uma técnica conhecida como site falso para criar páginas fraudulentas que imitam lojas online legítimas. Esses sites falsos são projetados para induzir o comprador a compartilhar dados pessoais, informações de pagamento ou credenciais de login.
Esses sites podem parecer muito parecidos com os originais, apresentando pequenas diferenças no design e na estrutura da URL que passam despercebidas.
No corre‑correria das compras ou durante promoções, essas diferenças sutis costumam ser ignoradas. Mas desatenção pode custar caro: perda de dados pessoais e prejuízo financeiro.
Lembre‑se: se você fez uma compra sem saber em um site falso, é vítima de fraude financeira. Avise seu banco imediatamente e registre reclamação junto às autoridades competentes.
Falsas instituições de caridade
Cibercriminosos também exploram a temporada de doações criando sites e campanhas em redes sociais em nome de organizações beneficentes fictícias. Em alguns casos, essas organizações chegam a contatar as pessoas por spam de e‑mail ou SMS pedindo “doações” digitais — pesquise bem qualquer instituição antes de transferir dinheiro.
Golpes voltados a jogadores na Black Friday
Jogadores tornaram‑se alvo de cibercriminosos. Entre janeiro e outubro de 2025, a Kaspersky registrou mais de 20 milhões de tentativas de ataque envolvendo arquivos disfarçados como plataformas de jogos, incluindo mais de 18 milhões envolvendo Discord, um aumento de mais de 14 vezes em relação a 2024. O mesmo relatório identificou 2.054.336 tentativas de phishing que imitavam plataformas de jogos como Steam, PlayStation e Xbox, geralmente com descontos falsos, sorteios e ofertas por tempo limitado para roubar credenciais de conta ou dados de pagamento.
Como comprar com segurança online nesta Black Friday
Conhecer as ameaças é importante, mas nem sempre basta para frear golpistas sofisticados que tentam induzi‑lo a pagar ou divulgar dados pessoais nos dias (ou semanas) que antecedem a Black Friday — por isso elaboramos uma lista prática com medidas para evitar ser enganado neste ano:
Compre apenas em varejistas confiáveis
Pode parecer óbvio, mas comprar em lojas online conhecidas exige cuidado quando você busca o melhor preço. Especialistas recomendam sempre pesquisar o site antes: verifique se ele já foi denunciado como fraudulento e procure informações sobre a empresa e a sede. Faça o mesmo para o produto:
Basta procurar no navegador por “marca + golpe” ou “nome do produto + golpe” para checar relatos de fraude.
Outra dica útil é usar serviços de consulta de domínio, como WHOIS, que mostram a data de criação do domínio: se o site foi criado há poucas semanas, isso pode indicar uma loja falsa e merece atenção extra.
Também dedique um tempo para ler avaliações do produto no próprio site. Avaliações curtas e muito positivas de forma consistente podem ser sinal de fraude.
Segundo uma pesquisa da Kaspersky publicada em janeiro de 2026, 65% dos compradores online acreditam que conseguem reconhecer fraudes sozinhos, mas apenas 42% usam software de segurança para proteger pagamentos online. Entre consumidores com 55 anos ou mais, esse índice cai para 32%. Softwares de segurança oferecem proteção adicional: o Kaspersky Premium recebeu a certificação “Approved” no teste de detecção de lojas falsas 2025 do AV-Comparatives por sua capacidade de identificar lojas online fraudulentas.
Testado de forma independente e premiado pelos principais laboratórios do setor.
Fique atento ao próprio site
Mesmo com pressa para aproveitar a melhor oferta, desacelere e observe o site cuidadosamente. Veja se as cores estão levemente diferentes do que você já viu, procure por erros de ortografia ou de formatação no texto da página e examine a URL.
Verifique se o site usa HTTPS e possui um certificado SSL válido, o que ajuda a criptografar as informações trocadas entre o navegador e o site. Porém, o uso de HTTPS por si só não garante que a loja seja legítima: golpistas também podem explorar sites criptografados. Sempre confirme a URL do varejista, as informações de contato e a reputação antes de concluir a compra.
Por fim, um grande sinal de alerta de loja falsa é a ausência de endereço físico ou de contatos reais no site da empresa.
Nunca clique em links desconhecidos em e‑mails, SMS ou notificações
Isso pode parecer óbvio, mas com phishing e golpes cada vez mais sofisticados, é fundamental não clicar em links desconhecidos nem baixar anexos suspeitos de e‑mails, mensagens ou notificações em qualquer dispositivo. Na época da Black Friday, fique atento a links estranhos que direcionam para sites de entrega ou pedem que você resolva um problema com um pedido: na maioria das vezes, são cibercriminosos.
Use um gerenciador de senhas ou cofre digital
Um gerenciador de senhas protege suas contas de compras gerando e armazenando com segurança senhas longas e exclusivas. O Kaspersky Password Manager também pode preencher suas credenciais automaticamente, reduzindo a necessidade de lembrar várias senhas. Para proteção adicional, ative a autenticação multifator (MFA) sempre que possível.
Use uma VPN respeitável
Se for comprar usando Wi‑Fi público, uma VPN de boa reputação pode oferecer uma camada extra de privacidade ao criptografar o tráfego entre seu dispositivo e o servidor da VPN. Isso ajuda a proteger a conexão em redes não confiáveis, mas não impede todas as ameaças nem garante que uma loja online seja legítima. Sempre verifique os varejistas e evite links suspeitos, mesmo quando estiver usando uma VPN.
Prefira cartão virtual em vez de cartão de débito
Cartões virtuais oferecem mais segurança para compras online em comparação aos cartões físicos. Como os dados do cartão virtual são diferentes do cartão físico, o risco de fraude diminui. Cartões virtuais também podem ser desativados ou excluídos e geralmente têm limites por transação.
O que fazer se você for vítima de um golpe ou phishing nesta Black Friday?
Se você for vítima de golpe ou phishing nesta Black Friday, mantenha a calma e siga os passos abaixo para reduzir danos pessoais e financeiros:
• Cancele seu cartão de crédito ou débito imediatamente e avise seu banco para bloquear futuras transações com esse cartão.
• Solicite o bloqueio do seu score ou trava de crédito para impedir novas consultas e movimentações.
• Se possível, cancele pagamentos pendentes que ainda não foram debitados da sua conta.
• Altere imediatamente seus nomes de usuário e senhas para evitar que dados identificadores sejam usados para novos ataques.
• Faça uma verificação antivírus no seu computador para identificar eventuais malwares. Recomendamos usar nosso software de segurança dedicado Kaspersky Premium, que oferece proteção em várias camadas contra malwares e outras ameaças, além de atualizações regulares de segurança.
Siga as orientações acima e mantenha‑se seguro online. Boas festas!
Artigos relacionados:
- Quais são as melhores dicas para compras online seguras na Black Friday?
- Como garantir compras online seguras durante eventos de promoção?
- Como identificar sites fraudulentos ao comprar online?
- Como identificar páginas de login falsas antes de inserir suas credenciais?
Produtos recomendados:
FAQs
Com que antecedência os golpes da Black Friday costumam começar?
Os golpes da Black Friday podem começar semanas antes do evento, quando os varejistas lançam promoções antecipadas. Descontos falsos, e‑mails de phishing e sites fraudulentos podem surgir ao longo de toda a temporada de promoções, por isso os consumidores devem permanecer cautelosos bem antes da própria Black Friday.
Golpistas podem me alcançar por meio de um código QR durante as promoções da Black Friday?
Sim. Golpistas podem usar códigos QR fraudulentos em e‑mails promocionais, anúncios ou materiais impressos para direcionar compradores a sites de phishing. Sempre verifique a URL de destino antes de inserir credenciais, dados pessoais ou informações de pagamento.
A Cyber Monday é tão arriscada quanto a Black Friday?
A Cyber Monday apresenta tipos de risco semelhantes aos da Black Friday, incluindo ofertas falsas, e‑mails de phishing e sites fraudulentos. Golpistas podem explorar ambos os eventos, então aplique as mesmas precauções de segurança durante todo o período de promoções da Black Friday e da Cyber Monday.
Ter um software de segurança garante que eu não serei vítima de golpe na Black Friday?
Não. Software de segurança pode ajudar a detectar sites de phishing, links maliciosos e lojas fraudulentas, mas não impede todos os golpes. Combine um software confiável com hábitos seguros de compra, como verificar varejistas e evitar ofertas suspeitas.
