Hoje é o Dia dos Namorados… e como tal cresce também a atividade de cibercriminosos que exploram a data para lançar campanhas de phishing, lojas online fraudulentas e sites de encontros falsos. O alerta é da Check Point Software Technologies, que identifica um aumento significativo de domínios suspeitos associados à celebração de 14 de fevereiro.
Segundo dados da equipa de investigação Check Point Research, entre março e dezembro de 2025 foram registados, em média, 474 novos domínios relacionados com o Dia dos Namorados por mês. Em janeiro de 2026, esse número subiu para 696 — um aumento de 44%. Apenas nos primeiros cinco dias de fevereiro foram detetados mais 152 novos domínios, o que representa um crescimento adicional de 36% na média diária.
Destes registos recentes, 97,5% permanecem não classificados, podendo ser ativados a qualquer momento para campanhas de phishing, disseminação de malware ou fraude financeira.
Domínios criados para enganar
Os atacantes utilizam termos populares como “presentes Dia dos Namorados” ou “ofertas baratas Dia dos Namorados” para criar sites que aparentam legitimidade. Muitos permanecem inativos até poucos dias antes da data, sendo ativados estrategicamente para captar consumidores que procuram compras de última hora.
Um dos exemplos identificados foi o domínio funkovalentine[.]club, registado em janeiro de 2026. O site apresentava um aspeto profissional, com categorias de produtos, carrinho de compras e páginas de checkout. O nome procurava associar-se à marca Funko, explorando a confiança dos consumidores. Apesar da aparência credível, foi identificado como malicioso e destinado à recolha de credenciais e dados de pagamento.
Explosão de “apps” de encontros falsas
As fraudes românticas também estão a aumentar. Em janeiro de 2026 foram identificados 710 domínios que imitavam plataformas de encontros conhecidas como o Tinder, um aumento de 9% face ao mês anterior.
Um dos casos analisados, tinnder[.]cfd, utilizava um erro ortográfico subtil para replicar a interface da aplicação legítima e roubar dados de acesso de utilizadores. Mesmo quando ainda não estão ativos, estes domínios demonstram preparação antecipada para campanhas de curta duração mas elevado impacto.
Porque é que o Dia dos Namorados é tão visado?
Datas emocionalmente marcantes são terreno fértil para engenharia social. O Dia dos Namorados combina urgência, expectativa e maior volume de compras online, criando o ambiente ideal para decisões rápidas e menos cautelosas.
“Os atacantes exploram momentos de maior envolvimento emocional e volume de transações para aumentar as probabilidades de sucesso”, alerta Rui Duro, Country Manager da Check Point em Portugal. A combinação de domínios recém-registados, imitação de marcas conhecidas e técnicas sofisticadas de phishing torna estas campanhas particularmente eficazes.
Como evitar cair na armadilha
A Check Point recomenda algumas medidas preventivas:
– Optar por retalhistas reconhecidos e evitar domínios recentemente criados.
– Verificar cuidadosamente o endereço do site, prestando atenção a erros ortográficos.
– Desconfiar de métodos de pagamento invulgares, como criptomoedas ou transferências diretas.
– Descarregar aplicações apenas através de lojas oficiais.
– Ignorar mensagens promocionais não solicitadas enviadas por email, SMS ou redes sociais.
– Ativar autenticação multifator para reduzir o impacto de eventual roubo de credenciais.
Para as organizações, é essencial reforçar a monitorização de domínios suspeitos, investir em soluções de prevenção de ameaças e promover campanhas internas de sensibilização.
Amor sim. Insegurança digital não.
Com o aumento expressivo de domínios não classificados e campanhas cada vez mais sofisticadas, o Dia dos Namorados 2026 confirma que os cibercriminosos continuam a adaptar-se ao calendário e ao comportamento dos utilizadores.
Celebrar o amor não deve significar baixar a guarda. Neste 14 de fevereiro, a melhor prova de carinho pode ser proteger os seus dados.
