5 de novembro de 2026 • Phishing
Em resumo: a Black Friday é a semana mais movimentada do ano para o phishing. Em 2025, os ataques de phishing com tema da Black Friday aumentaram 620% nas semanas que antecederam a promoção; a Amazon foi falsificada em cerca de 8 em cada 10 tentativas de phishing direcionadas a marcas; e cerca de 1 em cada 11 domínios recém-registrados relacionados à Black Friday era malicioso. O problema para os empregadores: a maior parte dessas compras ocorre em laptops e celulares da empresa, na caixa de entrada que seus funcionários também usam para faturas e logins. Abaixo estão os nove golpes que atingem sua empresa em novembro e um resumo com cinco regras que você pode encaminhar hoje mesmo.
Por que a Black Friday é um problema das empresas, e não dos consumidores
Os invasores não se importam se um clique ocorre em casa ou no trabalho. O que importa para eles é que, no final de novembro, todos esperam receber notificações de encomendas, confirmações de pedidos, códigos de desconto e mensagens do tipo “seu pagamento falhou”. É essa expectativa que o phishing explora. Três fatores tornam esse período particularmente arriscado para as organizações:
- Dispositivos de trabalho, compras pessoais. Um aviso falso de entrega aberto em um laptop da empresa pode introduzir malware na rede da empresa, e não no computador de casa.
- Caixas de entrada misturadas. Os funcionários que usam seu endereço de trabalho para lojas virtuais recebem e-mails de phishing direcionados a consumidores no trabalho, onde ficam misturados com e-mails reais de fornecedores.
- Pressão de fim de ano. As equipes financeiras fazem o fechamento do ano, o RH processa os bônus, todo mundo está ocupado. Golpes baseados na urgência têm mais sucesso quando as pessoas estão com pressa.
Os 9 golpes da Black Friday que afetam os funcionários
1. A notificação falsa de entrega
“Sua encomenda não pôde ser entregue. Pague €1,95 para remarcar a entrega.” Enviado por e-mail ou SMS (smishing), utilizando os nomes da PostNL, DHL, DPD, UPS ou um nome genérico como “Serviço de Entregas”. Os €1,95 não são o objetivo; o que se busca são os dados do cartão. Em novembro, quando todo mundo está esperando por alguma coisa, esse é o golpe que mais ocorre.
Sinal de alerta: uma cobrança por um pacote que você não solicitou e um link que não leva ao domínio da própria transportadora.
2. A loja virtual com produtos semelhantes aos da marca
Anúncios e e-mails com o texto “Black Friday: 70% de desconto” provenientes de um domínio que se parece com o de uma marca conhecida: nike-blackfriday-outlet.com, bol-deals.shop. A loja recebe o pagamento, mas não envia nada ou envia produtos falsificados. A Check Point constatou que aproximadamente um em cada onze novos domínios criados para a Black Friday era malicioso.
Sinal de alerta: um domínio registrado há semanas, preços muito abaixo dos praticados pelo mercado e apenas transferência bancária ou criptomoedas como formas de pagamento.
3. A confirmação do pedido que você nunca fez
“Obrigado pelo seu pedido no valor de €899. Se não foi você quem fez o pedido, cancele aqui.” O link leva a uma página falsa de login da Amazon, Apple, PayPal ou Microsoft. Só a Amazon foi responsável por cerca de 80% dos casos de falsificação de identidade de marcas na análise de 2025 da Darktrace.
Sinal revelador: pedem que você faça login para cancelar. Lojas de verdade permitem que você verifique os pedidos abrindo o aplicativo ou o site por conta própria.
4. A promoção do código QR
Cartazes, folhetos e e-mails com um código QR: “Escaneie para obter seu cupom exclusivo da Black Friday”. Ao escanear, a vítima é redirecionada para um site, fora dos filtros de e-mail da empresa, onde uma página de login falsa a aguarda. Isso é “quishing”, e está se tornando cada vez mais comum porque as ferramentas de segurança de e-mail não conseguem ler o que está dentro de uma imagem.
Sinal revelador: um código QR é a única maneira de conseguir a oferta.
5. A mensagem “Seu pagamento falhou”
Serviços de streaming, lojas online e até mesmo ferramentas SaaS: “Não foi possível processar seu pagamento. Atualize os dados do seu cartão em até 24 horas.” No ambiente de trabalho, essa versão é perigosa porque também tem como alvo as assinaturas da empresa, e a pessoa responsável pelo pagamento das faturas é exatamente quem vai tomar a iniciativa.
Sinal revelador: prazo de vencimento acompanhado de um link para “atualizar os dados de pagamento”, em vez de uma instrução para fazer login no serviço.
6. O fornecedor com uma nota fiscal da Black Friday
Compromisso de e-mail corporativo com um toque sazonal: um fornecedor conhecido envia por e-mail uma fatura de fim de ano com desconto ou uma “oferta da Black Friday, pague até segunda-feira”, com novos dados bancários. O endereço do remetente pode ser verdadeiro, pois a caixa de e-mail do fornecedor foi comprometida.
Sinal revelador: dados bancários alterados e um prazo. Confirme por telefone usando um número que você já tenha.
7. O pedido de vale-presente feito pelo “chefe”
“Você poderia comprar 10 cartões-presente para a equipe como uma surpresa da Black Friday? Estou em uma reunião, me envie os códigos.” Os casos de fraude envolvendo CEOs atingem o pico nas épocas de festas porque o pedido parece plausível. Os cartões-presente foram o método de pagamento mais comum em casos de comprometimento de e-mails corporativos em 2025, de acordo com a APWG.
Sinais reveladores: sigilo, urgência e um canal incomum (WhatsApp, e-mail pessoal).
8. A instituição de caridade e a campanha “Giving Tuesday”
A terça-feira seguinte à Cyber Monday é a Giving Tuesday. Instituições de caridade falsas, muitas vezes com logotipos que parecem verdadeiros, pedem doações por meio de um link. No trabalho, esses apelos chegam na forma de e-mails sobre o “programa de contrapartida da empresa”.
Sinal revelador: links para doações em e-mails; campanhas de verdade direcionam você a um site que você mesmo pode encontrar.
9. A extensão do navegador e o “localizador de cupons”
“Instale esta extensão para encontrar automaticamente os melhores descontos da Black Friday.” Algumas são confiáveis; outras monitoram tudo o que o navegador faz, inclusive os logins nas contas da empresa. Em um laptop de trabalho, isso é um risco iminente de vazamento de dados.
Sinal de alerta: uma extensão que pede para “ler e alterar todos os seus dados em todos os sites”.
Sua equipe clicaria em uma notificação falsa sobre um pacote?
Descubra antes que os e-mails reais cheguem. As simulações de phishing da Guardey incluem modelos de e-mails de entrega e confirmação de pedidos, e o treinamento de acompanhamento leva três minutos por semana. Grátis por 14 dias.
Inicie sua avaliação gratuitaComo isso se apresenta na sua rede
Um único clique nos golpes 1, 3 ou 5 geralmente resulta em uma dessas três situações: credenciais roubadas que são testadas na conta corporativa do Microsoft 365 em questão de horas, um download malicioso que dá ao invasor acesso ao laptop ou um pagamento com cartão que marca o início de uma fraude. Os golpes 6 e 7 visam diretamente o dinheiro da empresa. Nenhum deles exige um invasor sofisticado; basta um funcionário ocupado na última semana de novembro.
O resumo da Black Friday com 5 regras (copie e envie)
Assunto: A Black Friday é época de phishing. Cinco regras para as próximas semanas.
- Mensagem sobre uma encomenda ou pedido? Acesse o aplicativo. Nunca pague uma “taxa de entrega” nem cancele um pedido por meio de um link em um e-mail ou mensagem de texto. Abra o aplicativo da própria transportadora ou da loja.
- A oferta parece boa demais? Verifique o domínio. Observe o endereço antes da primeira barra. Se não for o domínio da própria marca, desista.
- Não faça compras particulares com seu login do trabalho. Não use seu e-mail nem sua senha do trabalho em lojas online. O fato de uma loja online ter sido invadida nunca deve significar que a conta da empresa também tenha sido invadida.
- Solicitações de dinheiro devem ser feitas por telefone. Mudança de dados bancários, faturas urgentes, cartões-presente para o chefe: ligue para a pessoa usando um número que você já tenha. Sempre.
- Clicou mesmo assim? Avise dentro de uma hora. Comunique ao departamento de TI, sem que lhe façam perguntas. É por meio de relatos imediatos que evitamos danos; ninguém fica em apuros por comunicar o ocorrido.
Três coisas que a equipe de TI pode fazer esta semana
- Realize uma simulação sazonal de phishing. Uma notificação falsa sobre uma encomenda na segunda semana de novembro mostra quem clicaria antes que as mensagens reais cheguem, e o treinamento de acompanhamento é ministrado enquanto o assunto ainda está em voga. As simulações de phishing da Guardey incluem modelos de notificação de entrega e confirmação de pedidos.
- Bloqueie domínios recém-registrados por duas semanas. A maioria dos domínios fraudulentos da Black Friday tem apenas alguns dias. Uma regra de filtragem de DNS para domínios com menos de 30 dias elimina grande parte do risco, sem causar impacto aos usuários.
- Lembre a equipe financeira separadamente. Os golpes 6 e 7 têm como alvo específico essa equipe. Uma conversa de dois minutos vale mais do que um e-mail enviado para toda a empresa.
Perguntas frequentes
Os golpes da Black Friday são realmente piores do que os do resto do ano?
Sim. A Darktrace registrou um aumento de 620% nos ataques de phishing relacionados à Black Friday nas semanas que antecederam a promoção de 2025, e a Kaspersky registrou mais de 6 milhões de tentativas de acesso a páginas de phishing direcionadas a lojas, sistemas de pagamento e bancos entre janeiro e outubro de 2025. O volume atinge seu pico nas duas últimas semanas de novembro.
Qual é o golpe mais comum da Black Friday?
Notificações falsas de entrega por SMS e e-mail. Elas funcionam porque quase todo mundo está esperando receber um pacote.
Os funcionários deveriam ter permissão para fazer compras nos dispositivos do trabalho?
A maioria das organizações permite isso. A regra prática é: tudo bem, mas nunca com o endereço de e-mail ou a senha do trabalho, e nunca instalando extensões. Se você quiser ser mais rigoroso, um filtro da web que bloqueie domínios recém-registrados é mais eficaz do que uma política.
Como posso saber se uma loja virtual é falsa?
Verifique a idade do domínio (uma consulta no WHOIS leva dez segundos), procure um endereço físico e o número de registro na Câmara de Comércio, e desconfie de lojas que aceitem apenas transferência bancária. Preços muito abaixo dos praticados por todos os outros varejistas são o maior sinal de alerta.
Quer saber como sua equipe se sairia? Nosso questionário gratuito sobre segurança cibernética tem uma rodada dedicada exatamente a esses cenários.
Quer funcionários preparados para a Black Friday antes mesmo do início das promoções?
Agende uma demonstração e veja como o Guardey treina equipes de 10 a 10.000 pessoas em três minutos por semana, com simulações sazonais de phishing e relatórios que você pode apresentar a um auditor.
Solicite uma demonstração
