Estudo aponta pico de até 180 sites fraudulentos por hora na Black Friday brasileira

A aproximação da Black Friday, marcada para 28 de novembro, trouxe um efeito colateral preocupante no ambiente digital brasileiro: a proliferação acelerada de páginas mal-intencionadas. De acordo com um levantamento conduzido pela Redbelt Security, entre 1º e 24 de novembro foram mapeadas 5.125 páginas que se passam por endereços legítimos, explorando a expectativa de descontos do período. A consultoria de cibersegurança alerta que, durante os picos de atividade, o ritmo de criação pode alcançar 180 novos sites falsos por hora, cenário que expõe consumidores a um volume inédito de tentativas de fraude.

Metodologia e período analisado

O estudo foi realizado pelo time de inteligência da Redbelt Security ao longo das primeiras três semanas de novembro. O recorte temporal — de 1º a 24 — permitiu avaliar tanto o comportamento inicial dos operadores de golpe quanto a escalada típica que antecede o dia oficial das promoções. A empresa utilizou um modelo matemático para extrapolar dados provenientes de sistemas automatizados de monitoramento de domínios, além de ferramentas internas de análise de padrões visuais, textos e registros DNS. O objetivo foi estimar, com base em evidências empíricas, a velocidade de surgimento de endereços fraudulentos especificamente vinculados à Black Friday.

Volume total de páginas identificadas

No intervalo pesquisado, 5.125 sites com intenções maliciosas foram catalogados. Todos reproduziam, em maior ou menor grau, elementos que simulam portais de grandes varejistas, companhias aéreas, plataformas de viagem ou marketplaces já consolidados. A quantidade, por si só, configura um novo patamar de risco, considerando que cada página pode atingir milhares de usuários por meio de redes sociais, mensagens instantâneas ou campanhas de e-mail.

Crescimento semanal detalhado

A análise da evolução semanal revela a progressão acelerada dos golpes:

Primeira semana (1º a 7 de novembro) — Foram descobertos 881 endereços falsos, o que representa uma média de 128 páginas por dia. Nesse momento, muitos criminosos ainda testavam formatos e domínios, antecipando o interesse do público.

Segunda semana (8 a 14 de novembro) — O total saltou para 1.233 páginas, indicando intensificação de 40% em comparação ao período anterior. A proximidade da data estimulou a criação de novos domínios e a reciclagem de layouts que já haviam obtido algum retorno em anos passados.

Terceira semana (15 a 21 de novembro) — O volume chegou a 2.423 sites recém-criados, crescimento de 96% sobre a semana anterior. Esse intervalo se tornou o epicentro da atividade fraudulenta observada, com grupos criminosos acelerando a produção de conteúdo para capturar a atenção dos compradores de última hora.

Projeção até o dia oficial das ofertas

Ao aplicar o modelo matemático de projeção aos dados coletados, a Redbelt Security estima que, até o final do dia 28 de novembro, mais de 6 mil páginas maliciosas devam estar ativas. A estimativa considera a curva ascendente registrada e os limites superiores de criação observados em horas de maior demanda.

Funcionamento das fraudes

Os operadores desses domínios baseiam-se em uma combinação de automação e inteligência artificial. As ferramentas permitem gerar múltiplas variações de texto, imagens e ofertas fictícias, facilitando testes rápidos de quais páginas convertem melhor em cliques ou inserções de dados pessoais. Para enganar o usuário, o layout é desenhado de forma a reproduzir logotipos, paletas de cores e tipografia de marcas conhecidas. O segmento de eletrônicos, tradicionalmente campeão de buscas na Black Friday, aparece como alvo preferencial, seguido por falsas promoções de passagens e pacotes de viagem.

Ritmo de criação em números

O relatório também fornece métricas de cadência:

• Uma produção semanal de 2.423 páginas equivale a 346 sites fraudulentos por dia.
• Essa média diária se decompõe em 14 endereços a cada 60 minutos, ou um novo golpe online a cada quatro minutos.
• Em períodos de máxima atividade, o número pode chegar a 180 páginas dentro de uma única hora, evidenciando a capacidade de replicação quando diferentes centros de fraude atuam simultaneamente.

Fator psicológico e senso de urgência

Além de recursos tecnológicos, os golpistas exploram componentes emocionais. A Black Friday mobiliza o desejo de economizar e cria uma sensação de tempo limitado que reduz a propensão do consumidor a checar detalhes. De acordo com a Redbelt Security, esse estado de urgência faz com que potenciais vítimas ignorem indícios como erros ortográficos, logotipos em baixa resolução ou domínios suspeitos. A combinação de alta expectativa por ofertas e pressa para concluir a compra torna o cenário fértil para fraudes.

Recomendações de segurança

A consultoria listou práticas que reduzem o risco de exposição:

Verificar o endereço completo — Antes de inserir qualquer informação, confirme se o domínio corresponde exatamente ao site oficial da marca desejada. Pequenas alterações de grafia ou uso de subdomínios estranhos costumam denunciar páginas falsas.

Evitar links recebidos por terceiros — Mensagens enviadas por grupos em aplicativos de conversa ou por e-mail podem conter atalhos maliciosos. Sempre que possível, digite manualmente o endereço no navegador.

Observar elementos visuais — Logotipos desfocados, versões antigas de marcas ou combinações de cores fora do padrão podem indicar que o site não é legítimo.

Adotar senhas fortes — Credenciais robustas, com combinação de letras maiúsculas, minúsculas, números e símbolos, dificultam acessos não autorizados mesmo se algum dado for vazado.

Manter a autenticação em dois fatores — Habilitar o recurso em e-mail, redes sociais e serviços bancários adiciona uma camada extra de proteção, exigindo confirmação adicional para cada tentativa de login.

Phishing e outras ameaças sazonais

A intensificação de golpes não se restringe a sites clonados. Mensagens eletrônicas que prometem brindes, sorteios ou descontos muito acima da média costumam circular massivamente no mesmo período. Outro esquema popular envolve e-mails que solicitam pagamento de taxas para liberar encomendas ou permitir o rastreamento de supostos pacotes em trânsito. Embora a dinâmica mude — de páginas falsas para comunicações diretas — o objetivo permanece o mesmo: obter informações pessoais, credenciais ou pagamentos indevidos.

Cenário que exige vigilância contínua

Os dados levantados pela Redbelt Security evidenciam que a Black Friday se tornou um gatilho claro para a expansão de golpes digitais no Brasil. A soma de automação, inteligência artificial e engenharia social resulta em uma ameaça que evolui na mesma velocidade que as promoções legítimas. Para o usuário final, atenção redobrada às URLs, validação de ofertas e aplicação de boas práticas de segurança são atitudes indispensáveis para evitar prejuízos financeiros ou exposição de dados pessoais.