A Black Friday, que tradicionalmente se celebra a 28 de novembro, transformou-se numa época de promoções que domina o mês, levando os consumidores a antecipar as compras de Natal, muitas vezes com foco em produtos de maior valor. No entanto, este pico de atividade comercial representa um risco significativo no que toca à cibersegurança.
A Stratesys, multinacional tecnológica e um hub digital de referência, reforça o alerta para o aumento das burlas informáticas e sublinha a necessidade imperativa de maior vigilância digital, tanto por parte dos consumidores como das organizações.
Segundo o Relatório de Riscos e Conflitos 2025 do Centro Nacional de Cibersegurança (CNCS), a burla informática – que engloba a utilização fraudulenta de aplicações de transferência imediata e plataformas de pagamento online – foi o crime informático mais reportado, correspondendo a 29,32% de todos os incidentes registados.
“A Black Friday é um momento excelente para os cibercriminosos, não apenas para as marcas e para os consumidores. A combinação de maior atividade comercial e circulação intensa de transações eletrónicas prevê um aumento generalizado de cibercrimes. É fundamental que os utilizadores tenham consciência dos perigos e adotem medidas de precaução, como verificar a autenticidade dos sites, das chamadas e das mensagens recebidas e ficar especialmente atentos a qualquer sinal de fraude”, alerta Tiago Lopes Duarte, Partner da Stratesys em Portugal.
Táticas de Ataque Mais Sofisticadas
Durante este último trimestre do ano, os consumidores são bombardeados com campanhas promocionais e ofertas especiais que os levam a uma maior propensão para compras e para a utilização de meios de pagamento digitais (cartões de débito, crédito e MB Way).
“É um momento de intensa pressão comercial. Os ciberdelinquentes aproveitam-se desta época de grande fluxo de compras para lançar ataques de diferentes tipos. Levam os consumidores a cair em golpes, porque estes não têm tempo ou literacia suficiente para confirmar a autenticidade dos produtos e das fontes antes de realizarem os pagamentos,” explica Javier Castro, Diretor de Cibersegurança da Stratesys.
Os ataques atuais combinam diferentes vetores de fraude:
- Phishing: emails falsos.
- Smishing: mensagens de texto enganadoras.
- Vishing: chamadas telefónicas fraudulentas.
Uma tendência crescente e preocupante é a utilização de Inteligência Artificial (IA) no cibercrime. Esta tecnologia facilita a criação de cópias e links de sites legítimos, o uso de endereços web alterados de forma subtil (conhecida como typosquatting) e o recurso a conteúdo multimédia deepfake, tornando a distinção entre o verdadeiro e o falso cada vez mais difícil para o utilizador comum.
Ameaça no Comércio Eletrónico e Redes Sociais
Tem-se observado uma proliferação acentuada de sites fraudulentos e perfis nas redes sociais, especialmente no Instagram, que usam indevidamente a identidade de marcas e lojas online. O objetivo é enganar os consumidores para que efetuem transações fraudulentas. Em muitos casos, o utilizador realiza a compra e o pagamento num e-commerce falso, não recebe a encomenda e, pior, não tem a quem recorrer para apresentar uma reclamação.
Por este motivo, as marcas e lojas online têm a responsabilidade de monitorizar ativamente o uso da sua identidade e denunciar sites falsos, protegendo assim os seus clientes. Os consumidores, por sua vez, devem ser diligentes e verificar a legitimidade das plataformas antes de efetuarem qualquer pagamento.
O Alerta para as Burlas Familiares
Paralelamente às fraudes de e-commerce, continuam a ser reportados diversos casos de fraude telefónica e através de mensagens instantâneas onde os cibercriminosos se fazem passar por familiares das vítimas. O esquema “Olá Pai, Olá Mãe”, por exemplo, onde o autor assume a identidade de um filho ou parente para solicitar o envio de dinheiro urgente, teve um aumento reportado de 326%. O vishing (phishing via chamada telefónica) registou cerca de 170 incidentes (18,31% do total), o que representa um aumento de 136%. Estas ciberameaças exploram a persuasão e a credibilidade de histórias para induzir as vítimas a realizar transferências bancárias ou a ceder informação.
Práticas Essenciais de Cibersegurança
Dada a vulnerabilidade que antecede a época festiva, a Stratesys destaca um conjunto de práticas simples, mas cruciais, para reduzir o risco de exposição a fraudes durante o período de promoções:
- Verificação de Legitimidade: Confirme sempre se o site ou a conta de redes sociais corresponde à loja legítima e não se trata de uma falsificação (typosquatting).
- Desconfiança Ativa: Desconfie de ofertas excessivamente vantajosas recebidas por e-mail ou redes sociais.
- Proteção de Dados: Nunca partilhe dados pessoais ou bancários através de SMS ou chamadas não solicitadas.
- Gestão de Palavras-Passe: Utilize palavras-passe fortes e únicas para cada serviço.
- Conexão Segura: Evite aceder a dados sensíveis (como os bancários) através de redes Wi-Fi públicas.
- Denúncia: Reporte qualquer suspeita de fraude às autoridades competentes.
Neste período de intenso tráfego online e de intensificação das campanhas promocionais, a atenção e a adoção de medidas preventivas são a melhor aposta para garantir a segurança de todas as operações, tanto para consumidores como para empresas.
