Na Black Friday, tudo parece urgente. Um desconto que termina em poucos minutos, uma promoção exclusiva ou um aviso de que restam poucas unidades são mensagens que encontramos facilmente. Para os atacantes, esta pressa é uma oportunidade. Nem sempre precisam de explorar uma vulnerabilidade num sistema. Muitas vezes, basta-lhes explorar a confiança e o receio de perder um bom negócio.
Na Black Friday de 2025, o valor das compras online em Portugal foi 126% superior à média diária de novembro, segundo a SIBS Analytics. Este número não nos diz quantas fraudes ocorreram, mas mostra o peso que as compras online ganham nesta altura, um contexto que os burlões procuram aproveitar.
Em Portugal, já circularam vídeos falsos nas redes sociais a anunciar promoções em nome de cadeias de retalho conhecidas. Num dos casos divulgados em 2025, um vídeo criado com inteligência artificial anunciava uma alegada venda de produtos a preço de custo. A campanha não existia. Ao usar a imagem de uma marca conhecida, o vídeo tornava a oferta mais credível e a urgência fazia o resto.
Há também fraudes que surgem depois da compra. Chega um SMS a avisar que a encomenda ficou retida, que a morada está incompleta ou que é preciso pagar uma taxa. A ligação abre uma página semelhante à de uma transportadora, onde são pedidos dados pessoais ou bancários. Estas mensagens têm motivado alertas em Portugal. Quem está à espera de várias entregas pode facilmente associar o aviso a uma compra real.
O que é preocupante nestes casos é a facilidade com que a confiança numa marca pode ser usada contra o consumidor. Os atacantes aproveitam rotinas comuns e escolhem o momento certo para pedir uma ação. É engenharia social, não necessariamente um ataque aos sistemas da empresa cuja identidade está a ser copiada. A inteligência artificial ajuda a produzir conteúdos mais convincentes, mas a forma de enganar as pessoas não é nova.
Por isso, já não chega procurar erros de português para detetar uma fraude. Um site falso pode ter um aspeto profissional e mostrar o cadeado no navegador. Este símbolo indica que a ligação está cifrada, mas não garante que estamos na loja legítima.
Antes de aproveitar uma oferta, importa confirmar a campanha nos canais oficiais e verificar o endereço do site. Se chegar uma mensagem sobre uma entrega, é preferível consultar a aplicação da transportadora em vez de abrir a ligação recebida por SMS. Na hora de pagar, um cartão virtual com limite definido e a confirmação dos dados da operação ajudam a reduzir os riscos.
As marcas também devem fazer a sua parte: acompanhar anúncios e páginas que usam indevidamente a sua imagem, denunciar esses conteúdos e comunicar com clareza. Mesmo quando não existe qualquer intrusão nos seus sistemas, uma fraude praticada em seu nome pode afetar a confiança dos seus clientes.
Não é preciso desconfiar de todas as promoções. Mas quando nos dizem que não há tempo para pensar, vale a pena parar e confirmar com o que estamos a lidar.
