Logo  
novembro 2026
 

Black Friday: quando a urgência se torna uma ferramenta de ciberataque

A inteligência artificial torna as fraudes cada vez mais convincentes, mas o principal alvo dos cibercriminosos continua a ser a confiança. Na Black Friday, a exploração do sentido de urgência e da tendência para decisões impulsivas ganha particular relevância: entre descontos com prazo limitado e avisos de últimas unidades, os consumidores são incentivados a decidir rapidamente, criando condições favoráveis à fraude.

A dimensão da atividade comercial durante este período ajuda a perceber a oportunidade. Em Portugal, o valor das compras online na Black Friday de 2025 foi 126% superior à média diária de novembro, segundo a SIBS Analytics. Embora este indicador não permita concluir que as fraudes tenham aumentado, evidencia o volume de transações e de interações digitais que os cibercriminosos procuram aproveitar. É neste contexto que as falsas promoções e as mensagens fraudulentas encontram terreno fértil.

Intro
 
 

Uma das formas mais comuns de explorar esta confiança consiste em utilizar indevidamente a identidade de marcas conhecidas. Em Portugal, foram divulgados casos de vídeos falsos nas redes sociais que anunciavam promoções inexistentes em nome de cadeias de retalho. Num caso noticiado em 2025, um vídeo gerado com inteligência artificial promovia uma alegada venda de produtos a preço de custo.

Estes exemplos mostram como a inteligência artificial veio ampliar as possibilidades de fraude, facilitando a criação de imagens e mensagens credíveis e permitindo produzir conteúdos fraudulentos em escala. O problema não se limita, porém, às campanhas promocionais: a mesma estratégia de exploração da confiança é utilizada em situações do quotidiano, nas quais o consumidor tem menos motivos para desconfiar.

É o caso das falsas notificações de entrega, mensagens que se fazem passar por transportadoras, alegando que uma encomenda está retida ou que é necessário pagar uma pequena taxa, e que encaminham para páginas que imitam os sites oficiais para recolher dados pessoais e bancários. Durante a Black Friday, quando muitos consumidores aguardam várias encomendas, estas comunicações podem parecer perfeitamente legítimas, tornando mais difícil reconhecer a tentativa de fraude.

Embora estes ataques tenham frequentemente como objetivo imediato roubar dados aos consumidores, as consequências estendem-se às próprias empresas. Uma organização pode não sofrer qualquer intrusão nos seus sistemas e, ainda assim, ver a sua identidade utilizada para dar credibilidade a uma fraude. A falsificação de páginas, anúncios e perfis não só expõe os consumidores ao risco, como pode comprometer a confiança construída pela marca e prejudicar a sua reputação.

Por isso, a resposta das empresas não deve limitar-se à proteção dos seus sistemas informáticos. É igualmente importante monitorizar domínios e anúncios suspeitos, denunciar conteúdos fraudulentos e estabelecer procedimentos que permitam alertar rapidamente os clientes. A proteção da identidade digital deve, assim, integrar a estratégia de cibersegurança das organizações, articulando a prevenção técnica com a gestão da reputação e a comunicação de risco.

Esta responsabilidade das empresas deve ser acompanhada por uma maior atenção por parte dos consumidores. Num período em que a rapidez das decisões comerciais é também explorada como instrumento de ataque, a melhor defesa passa por contrariar a urgência imposta: parar, verificar e só depois avançar. Porque, na Black Friday, proteger a confiança é tão importante como proteger os dados.

Black Friday: cinco passos essenciais para comprar em segurança
1. Confirmar a campanha nos canais oficiais

Verificar se a promoção é divulgada no site ou nos perfis oficiais da marca.

2. Verificar o endereço do site

Confirmar o domínio (por exemplo: letras trocadas e terminações diferentes) antes de introduzir dados pessoais ou bancários. O cadeado não garante a legitimidade da loja.

3. Consultar diretamente a transportadora

Perante um SMS sobre uma encomenda, utilizar a aplicação ou o site oficial, sem abrir a ligação recebida.

4. Utilizar um cartão virtual com limite definido

Quando disponível, permite limitar a exposição dos dados do cartão principal e o montante utilizável.

5. Validar os dados do pagamento

Confirmar o valor e os dados da operação antes de a autorizar, desconfiando de pedidos inesperados.

Nota: caso seja alvo de uma fraude deverá contactar o banco, bloquear o cartão e reportar a situação.

Os descontos da Black Friday duram poucos dias, mas as consequências de uma burla podem durar muito mais. A urgência é a ferramenta dos atacantes; a verificação é a resposta de quem compra e de quem vende. Perante cada mensagem que pede pressa, os poucos segundos gastos a confirmar são, quase sempre, o melhor negócio da época.

Conheça as newsletters da Devoteam Cyber Trust aqui: https://www.integrity.pt/pt/newsletters.html.

 

Arquivo

2026

2025

2024

2023

2022

2021

2020

2019

Subscreva a nossa newsletter.

* 

Este site está protegido pelo reCAPTCHA e aplicam-se a Política de Privacidade e os Termos de Serviço da Google.


Consentimento Cookies X

A Devoteam Cyber Trust S.A. utiliza cookies para fins analíticos e de apresentação de informação mais personalizada, com base no perfil elaborado pelos seus hábitos de navegação. Se pretende informação mais pormenorizada, pode aceder à nossa Política de Cookies e Política de Privacidade.