Black Friday: IA potencializa golpes e varejo se defende com automação
Destaques
- •Golpes online na Black Friday de 2025 atingiram 91,8% de anúncios e perfis falsos, com IA tornando fraudes mais convincentes.
- •Criminosos usam IA para criar sites e anúncios falsos rapidamente, enquanto atacam a infraestrutura de varejistas para gerar instabilidade.
- •Especialistas recomendam que o varejo utilize IA na defesa para combater ataques automatizados e proteger consumidores.
Anúncios e perfis falsos representaram 91,8% das ameaças detectadas durante a semana da Black Friday em 2025, segundo a Clavis Segurança da Informação. O levantamento mapeou 12 categorias de golpes, incluindo a criação de páginas que imitam lojas conhecidas, ofertas fraudulentas em redes sociais, cobranças falsas por Pix e boletos, e mensagens simulando transportadoras. A inteligência artificial (IA) tem sido utilizada para tornar esses ataques mais convincentes, explorando o senso de urgência e a confiança dos consumidores em marcas estabelecidas.
Sites e ofertas falsas proliferam
Uma das estratégias mais comuns é a criação de sites que copiam logotipos, fotos e descrições de produtos de lojas legítimas. Segundo a Serasa Experian, 103 sites falsos foram identificados apenas na semana da Black Friday de 2025. Um provedor de VPN apontou um crescimento de até 500% em domínios que imitavam grandes varejistas. Para atrair vítimas, os golpistas divulgam links em anúncios patrocinados, redes sociais e aplicativos de mensagens, muitas vezes com pequenas alterações nos nomes das marcas ou adicionando termos como "ofertas" e "blackfriday".
Nas redes sociais, perfis falsos se passam por lojas oficiais, replicam publicações verdadeiras e oferecem produtos com descontos muito abaixo do mercado. Esses anúncios podem direcionar o usuário para páginas clonadas ou iniciar conversas privadas para concluir a venda fraudulenta. Golpes também visam consumidores que reclamaram publicamente de empresas, oferecendo falsas soluções ou cupons para obter dados pessoais.
Golpes com Pix, boletos e IA
Os golpes com Pix exploram a rapidez das transferências em falsas vendas. Consumidores atraídos por promoções em sites fraudulentos podem descobrir o golpe apenas após o pagamento e não recebimento do produto. Outra tática é oferecer descontos extras para transações via WhatsApp, fora do ambiente seguro da loja. Fraudes com QR Codes adulterados também direcionam dinheiro para contas de criminosos.
Boletos falsos seguem lógica similar, com cobranças criadas em páginas clonadas ou enviadas como segunda via por e-mail, com aparência legítima. Mesmo com o valor correto, o beneficiário pode ser diferente do esperado. A IA potencializa essas fraudes ao gerar materiais promocionais, vídeos simulando personalidades e mensagens que imitam a comunicação de empresas.
Ataques à infraestrutura e defesa com IA
O cibercrime também ataca a infraestrutura de TI dos varejistas, utilizando botnets e ataques relâmpago para causar oscilações no momento da finalização da compra (checkout), gerando perda imediata de receita. Essa instabilidade leva consumidores frustrados a buscarem produtos em outras fontes, tornando-se potenciais vítimas de domínios clonados e anúncios falsos.
Especialistas da UFRGS alertam que a IA, embora ajude defensores, também reduz a barreira técnica para criminosos. A popularização do "vibe coding", que gera sistemas por IA, permite que golpistas criem centenas de lojas falsas em minutos. Para combater essa sofisticação, o varejo precisa implementar agentes inteligentes de IA na linha de defesa, automatizando a identificação e correção de falhas, a remoção de domínios falsos e a mitigação de ataques.
