Os golpes virtuais no período da Black Friday ganharam um aliado estratégico neste ano: a Inteligência Artificial (IA). Um relatório da ZenoX, startup do Grupo Dfense especializada em segurança digital, aponta que ao menos quatro em cada dez sites falsos foram feitos com ajuda de IA. A ferramenta tem auxiliado os golpistas a serem mais “profissionais” no crime. E o consumidor, para não cair na armadilha, precisa ter atenção redobrada quando for às compras na próxima sexta-feira (28/11).
De acordo com o relatório, analisando o código-fonte das páginas de forma automatizada, foi possível identificar pelo menos 38% dos sites suspeitos que continham código possivelmente gerado por IA. Segundo a empresa, os códigos provavelmente foram criados usando ferramentas como ChatGPT, Claude ou similares, para o desenvolvimento de sites falsos de qualidade profissional.
“Os fraudadores estão criando menos sites, mas com qualidade dramaticamente superior. Sites que antes duravam horas online agora permanecem ativos por dias ou semanas. A taxa de detecção está caindo porque os sites são profissionais demais para disparar alertas automáticos”, analisa Gabriel Paiva, Founder & CEO da Dfense e ZenoX.
Neste ano, a expectativa é que o comércio eletrônico movimente cerca de R$ 13,34 bilhões na Black Friday 2025. A projeção é da Associação Brasileira de Inteligência Artificial e E-commerce (Abiacom), e o valor representa um crescimento de 14,74% em relação a 2024. Além disso, segundo pesquisa do Instituto QualiBest, o potencial de compra para a Black Friday 2025 pode atingir 91% da população brasileira internauta.
Com tanta gente comprando online, o meio virtual se torna campo fértil para os golpistas. A ZenoX analisou, entre 4 de outubro e 4 de novembro, 130 mil domínios recém-registrados usando motores próprios de inteligência artificial. Pelo menos 18 mil desses domínios estavam diretamente associados à Black Friday e aos principais varejistas brasileiros. Entre as empresas mais clonadas para este ano no Brasil, identificadas pela ZenoX, estão: 1º – Magazine Luiza/Magalu, 2º – Shopee, 3º – Casas Bahia, 4º – Americanas e 5º – Carrefour.
Apesar da ação das áreas de segurança das empresas para remover páginas fraudulentas, 899 domínios maliciosos continuam ativos, segundo a startup, na chamada “infraestrutura dormindo”, ou seja, redes de sites falsos prontos para serem ativados nos dias de maior tráfego e volume de vendas. O estudo ainda aponta uma alta de 14% nas ameaças digitais em relação ao mesmo período de 2024.
Táticas dos golpes
Um estudo da ZenoX do ano passado aponta que 50% das vítimas dos golpes caíram por impulso diante de ofertas “imperdíveis”. Além disso, 42% foram vítimas da pressa ou distração no momento da compra e 37% deixaram de conferir detalhes visuais e de segurança, como URL e logotipo. É nesse tipo de falha que o golpe acontece.
Além disso, pelo menos 16% dos sites fraudulentos fazem referência a promoções envolvendo desconto ou isenção da taxa de importação, a “Taxa das Blusinhas”. Trata-se de um golpe novo, e a narrativa utilizada é que “o governo estaria liberando as taxas nessa época” ou que a loja conseguiu uma “autorização especial” para Black Friday.
Os sites também usam uma técnica anti-detecção. Aproximadamente 40% deles só podem ser acessados de dispositivos móveis. Fraudadores incluem scripts no código que impedem navegadores de computadores desktop de visualizar o conteúdo. O objetivo é dificultar o trabalho das empresas de cibersegurança e focar no público mobile, que geralmente está em situações de maior pressa e tem telas menores que dificultam a verificação de URLs e detalhes de segurança.
Confira dicas da ZenoX para não cair em golpes virtuais na Black Friday:
- Desconfie de links recebidos por e-mail, redes sociais ou WhatsApp, especialmente em períodos de promoção
- Confirme o remetente: verifique se é uma conta oficial – atenção às trocas sutis de letras ou números que imitam marcas
- Verifique a URL completa antes de clicar (passe o mouse/visualize o endereço no celular)
- Prefira domínios oficiais: “.com” e “.com.br” tendem a ser mais confiáveis, mas valide toda a URL mesmo assim
- Desconfie de domínios não convencionais (ex.: “.info”, “.biz”) e de erros de digitação na URL
- Identifique gatilhos de engenharia social: ofertas “boas demais para ser verdade” e exigência de ação imediata (urgência/escassez)
- Não abra anexos inesperados e nunca clique em arquivos de remetentes desconhecidos
- Evite fazer login após clicar em links: se precisar acessar a loja, digite o endereço no navegador ou use o app oficial