Ataques a e-commerce crescem 70% e Nuvemshop bloqueia bilhões de ameaças

Tentativas de ataque ao comércio eletrônico registraram um aumento expressivo de 70% entre março e agosto de 2026, conforme dados divulgados pela Nuvemshop. Nesse período, a plataforma de e-commerce processou aproximadamente 378 bilhões de requisições e conseguiu identificar e neutralizar mais de 26 bilhões de ameaças antes que elas pudessem atingir as lojas cadastradas. O pico de tentativas de ataque ocorreu em agosto, com 221 milhões de incidentes em um único dia, coincidindo com o mês da cibersegurança e antecedendo a temporada de compras de fim de ano, como a Black Friday.

Golpes exploram rotina do lojista

Thiago Borges, diretor de TI da Nuvemshop, explicou que muitos golpes não exploram falhas tecnológicas das lojas, mas sim a rotina dos empreendedores. Mensagens que simulam plataformas bancárias ou de pagamento podem levar ao roubo de credenciais de acesso. Da mesma forma, comprovantes de pagamento falsos podem induzir o lojista a despachar mercadorias sem que o valor tenha sido efetivamente recebido.

Borges ressaltou que a pressa, comum em períodos de grande volume de vendas, pode facilitar a ação dos criminosos. A complexidade dos ataques exige vigilância constante, especialmente quando o número de transações aumenta significativamente.

Camadas de proteção e recomendações de segurança

A Nuvemshop informou que emprega diversas camadas de proteção para detectar e bloquear tráfego malicioso. Nos 28 dias que antecederam o levantamento, cerca de 8 bilhões de requisições suspeitas foram bloqueadas ou exigiram verificação adicional na camada de borda da plataforma. Essa infraestrutura inclui ferramentas como firewall de aplicação, gestão de bots e sistemas de mitigação de ataques de negação de serviço (DDoS).

Para reforçar a segurança, a empresa recomenda aos lojistas a ativação da verificação em duas etapas para todas as contas de usuários. Além disso, sugere limitar o acesso de funcionários e parceiros ao mínimo necessário para suas funções, utilizar senhas fortes e exclusivas, remover acessos de colaboradores que não atuam mais na empresa e revisar periodicamente as integrações conectadas à loja virtual.

A plataforma também alerta para mensagens que solicitam informações sensíveis, como senhas, códigos de verificação ou dados bancários, especialmente aquelas que criam um senso de urgência. Em caso de dúvida, o lojista deve sempre acessar o painel de controle da loja diretamente, sem clicar em links recebidos por e-mail ou mensagem. A confirmação do pagamento deve ser feita exclusivamente pelo painel, pois comprovantes enviados por clientes não são suficientes.

Cuidados para consumidores e próximos passos

Para os consumidores, a Nuvemshop aconselha verificar se o endereço do site (domínio) corresponde ao da loja oficial, desconfiar de preços excessivamente baixos em comparação com o mercado e evitar realizar pagamentos fora do ambiente seguro do checkout da loja. A reputação da loja, a disponibilidade de canais de atendimento e as avaliações de outros compradores também são fatores importantes para a decisão de compra.

“Segurança depende tanto da infraestrutura quanto de hábitos simples: revisar acessos, não compartilhar códigos e confirmar o pagamento antes do envio. Esses cuidados são especialmente importantes quando o volume de pedidos cresce”, concluiu a nota da empresa.