5 de novembro de 2026 • Phishing
Resumindo: a Black Friday é a semana mais movimentada do ano em termos de phishing. Em 2025, os casos de phishing relacionados com a Black Friday aumentaram 620% nas semanas que antecederam a promoção, a Amazon foi alvo de falsificação em cerca de 8 em cada 10 tentativas de phishing de marca e cerca de 1 em cada 11 domínios recém-registados relacionados com a Black Friday era malicioso. O problema para os empregadores: a maior parte dessas compras é feita em portáteis e telemóveis da empresa, na caixa de entrada que os teus colaboradores também usam para faturas e inícios de sessão. Abaixo estão os nove esquemas fraudulentos que chegam à tua empresa em novembro e um resumo com cinco regras que podes enviar hoje mesmo.
Porque é que a Black Friday é um problema das empresas, e não dos consumidores
Os atacantes não se importam se um clique é feito em casa ou no trabalho. O que lhes interessa é que, no final de novembro, toda a gente espera receber notificações de encomendas, confirmações de compras, códigos de desconto e mensagens do tipo «o teu pagamento falhou». É essa expectativa que o phishing aproveita. Há três coisas que tornam este período especialmente arriscado para as organizações:
- Dispositivos de trabalho, compras pessoais. Um aviso falso de entrega aberto num portátil da empresa pode introduzir malware na rede da empresa, e não num computador pessoal.
- Caixas de entrada misturadas. Os funcionários que usam o endereço de trabalho para fazer compras online recebem e-mails de phishing dirigidos a consumidores no trabalho, onde ficam misturados com e-mails reais de fornecedores.
- Pressão de fim de ano. As equipas financeiras estão a fechar o ano, os RH a tratar dos bónus, toda a gente está ocupada. Os esquemas fraudulentos que apelam à urgência têm mais sucesso quando as pessoas estão com pressa.
Os 9 esquemas fraudulentos da Black Friday que afetam os funcionários
1. A notificação falsa de entrega
«A tua encomenda não pôde ser entregue. Paga 1,95 € para remarcar a entrega.» Enviado por e-mail ou SMS (smishing), usando nomes como PostNL, DHL, DPD, UPS ou um nome genérico tipo «Serviço de Encomendas». Os 1,95 € não são o objetivo; o que eles querem são os dados do teu cartão. Em novembro, quando toda a gente está à espera de alguma coisa, este é o esquema que mais se espalha.
Sinal revelador: uma taxa por uma encomenda que não pediste e um link que não leva ao domínio da própria transportadora.
2. A loja online que se parece com a da marca
Anúncios e e-mails sobre a «Black Friday: 70% de desconto» provenientes de um domínio que se parece com uma marca conhecida: nike-blackfriday-outlet.com, bol-deals.shop. A loja recebe o pagamento e não envia nada, ou envia produtos falsificados. A Check Point descobriu que cerca de um em cada onze novos domínios da Black Friday era malicioso.
Sinal revelador: um domínio registado há semanas, preços muito mais baixos do que os da concorrência e apenas transferência bancária ou criptomoedas como forma de pagamento.
3. A confirmação de encomenda que nunca fizeste
«Obrigado pela tua encomenda no valor de 899 €. Se não foste tu, cancela aqui.» O link leva a uma página de início de sessão falsa da Amazon, da Apple, do PayPal ou da Microsoft. Só a Amazon representou cerca de 80% dos casos de falsificação de marcas na análise da Darktrace de 2025.
Sinal revelador: pedem-te para fazeres login para cancelares. As lojas a sério permitem-te verificar as encomendas abrindo tu mesmo a aplicação ou o site.
4. A promoção do código QR
Cartazes, panfletos e e-mails com um código QR: «Digitaliza para obteres o teu voucher exclusivo da Black Friday.» Ao digitalizar, a vítima é redirecionada para o telemóvel, fora dos filtros de e-mail da empresa, onde a espera uma página de início de sessão falsa. Isto é «quishing» e está a crescer porque as ferramentas de segurança de e-mail não conseguem ler o que está dentro de uma imagem.
Sinal revelador: só dá para aproveitar a promoção através de um código QR.
5. A mensagem «O teu pagamento falhou»
Serviços de streaming, lojas online e até ferramentas SaaS: «Não foi possível processar o teu pagamento. Atualiza o teu cartão dentro de 24 horas.» No trabalho, esta versão é perigosa porque também visa as assinaturas da empresa, e quem paga as faturas é exatamente a pessoa que vai agir.
Sinal revelador: prazo de vencimento e um link para «atualizar os dados de pagamento», em vez de uma instrução para iniciares sessão no serviço.
6. O fornecedor com uma fatura da Black Friday
Compromisso de e-mail empresarial com um toque sazonal: um fornecedor conhecido envia por e-mail uma fatura de fim de ano com desconto ou uma «oferta da Black Friday, a pagar até segunda-feira», com novos dados bancários. O endereço do remetente pode ser verdadeiro, porque a caixa de correio do fornecedor foi comprometida.
Sinal revelador: dados bancários alterados e um prazo. Confirma por telefone, usando um número que já tenhas.
7. O pedido do cartão-presente do «chefe»
«Podes comprar 10 cartões-presente para a equipa como surpresa da Black Friday? Estou numa reunião, manda-me os códigos.» A fraude envolvendo CEOs atinge o pico na época festiva porque o pedido parece plausível. Os cartões-presente foram o método de pagamento mais comum nos casos de comprometimento de e-mail empresarial em 2025, de acordo com a APWG.
Sinais reveladores: sigilo, urgência e um canal invulgar (WhatsApp, e-mail pessoal).
8. A instituição de caridade e a campanha «Giving Tuesday»
A terça-feira a seguir à Cyber Monday é a Giving Tuesday. Instituições de caridade falsas, muitas vezes com logótipos que parecem verdadeiros, pedem donativos através de um link. No trabalho, estes apelos chegam sob a forma de e-mails sobre o «programa de contrapartida da empresa».
Sinal revelador: links para doações no e-mail; as campanhas a sério remetem-te para um site que podes encontrar por ti próprio.
9. A extensão do navegador e o «localizador de cupões»
«Instala esta extensão para encontrares automaticamente os melhores descontos da Black Friday.» Algumas são legítimas; outras monitorizam tudo o que o navegador faz, incluindo os inícios de sessão nas contas da empresa. Num portátil de trabalho, isto é um risco iminente de fuga de dados.
Sinal revelador: uma extensão que pede para «ler e alterar todos os teus dados em todos os sites».
A tua equipa clicaria numa notificação falsa sobre uma encomenda?
Descobre antes que cheguem os verdadeiros. As simulações de phishing da Guardey incluem modelos de entrega e de confirmação de encomendas, e a formação de acompanhamento demora três minutos por semana. Grátis durante 14 dias.
Inicia o teu teste gratuitoComo é que isto se traduz na tua rede
Um simples clique nos esquemas 1, 3 ou 5 costuma resultar numa de três situações: credenciais roubadas que são testadas na conta do Microsoft 365 da empresa em poucas horas, um download malicioso que dá ao atacante acesso ao portátil ou um pagamento com cartão que marca o início de uma fraude. Os esquemas 6 e 7 visam diretamente o dinheiro da empresa. Nenhum destes requer um atacante sofisticado; basta um funcionário ocupado na última semana de novembro.
O resumo da Black Friday em 5 regras (copia e envia)
Assunto: A Black Friday é a época do phishing. Cinco regras para as próximas semanas.
- Tens uma encomenda ou uma mensagem sobre uma encomenda? Vai à aplicação. Nunca pagues uma «taxa de entrega» nem canceles uma encomenda através de um link num e-mail ou numa mensagem de texto. Abre a própria aplicação da transportadora ou da loja.
- A oferta parece boa demais? Verifica o domínio. Repara no endereço antes da primeira barra. Se não for o domínio da própria marca, fecha a janela.
- Não faças compras particulares com o teu login do trabalho. Não uses o teu e-mail nem a tua palavra-passe do trabalho em lojas online. O facto de uma loja online ter sido alvo de uma violação de segurança nunca deve significar que a conta da empresa também foi.
- Quando precisares de dinheiro, liga. Se houver alterações nos dados bancários, faturas urgentes ou cartões-presente para o chefe: liga para a pessoa usando o número que já tens. Sempre.
- Clicaste na mesma? Diz-nos dentro de uma hora. Comunica o caso ao departamento de TI, sem que te façam perguntas. É através dos relatos precoces que conseguimos impedir os danos; ninguém fica em apuros por comunicar o caso.
Três coisas que a equipa de TI pode fazer esta semana
- Faz uma simulação de phishing sazonal. Uma notificação falsa de encomenda na segunda semana de novembro mostra quem é que clica antes de chegarem as verdadeiras, e a formação de acompanhamento é dada enquanto o tema ainda está na ordem do dia. As simulações de phishing da Guardey incluem modelos de entrega e de confirmação de encomendas.
- Bloqueia os domínios recém-registados durante duas semanas. A maioria dos domínios fraudulentos da Black Friday tem apenas alguns dias. Uma regra de filtragem DNS para domínios com menos de 30 dias elimina grande parte do risco, sem qualquer impacto para o utilizador.
- Lembra a equipa financeira separadamente. Os esquemas fraudulentos n.º 6 e 7 visam-na especificamente. Uma conversa de dois minutos vale mais do que um e-mail enviado a toda a empresa.
Perguntas mais frequentes
Será que os esquemas fraudulentos da Black Friday são mesmo piores do que os do resto do ano?
Sim. A Darktrace registou um aumento de 620% nos casos de phishing relacionados com a Black Friday nas semanas que antecederam a promoção de 2025, e a Kaspersky registou mais de 6 milhões de tentativas de acesso a páginas de phishing que tinham como alvo lojas, sistemas de pagamento e bancos entre janeiro e outubro de 2025. O volume atinge o pico nas duas últimas semanas de novembro.
Qual é o esquema mais comum da Black Friday?
Notificações falsas de entrega por SMS e e-mail. Funcionam porque quase toda a gente está à espera de uma encomenda.
Deve ser permitido aos funcionários fazerem compras nos dispositivos do trabalho?
A maioria das organizações permite isso. A regra prática é: tudo bem, mas nunca com o endereço de e-mail nem a palavra-passe do trabalho, e nunca instalando extensões. Se quiseres ser mais rigoroso, um filtro web que bloqueie domínios recém-registados é mais eficaz do que uma política.
Como é que sei se uma loja online é falsa?
Verifica a idade do domínio (uma pesquisa no WHOIS demora dez segundos), procura um endereço físico e o número de registo na Câmara de Comércio, e desconfia de lojas que só aceitam transferência bancária. Preços muito abaixo dos de qualquer outro retalhista são o maior sinal de alerta.
Queres saber como é que a tua equipa se sairia? O nosso questionário gratuito sobre cibersegurança tem uma ronda dedicada precisamente a estes cenários.
Queres ter colaboradores preparados para a Black Friday antes do início das promoções?
Marca uma demonstração e vê como o Guardey forma equipas de 10 a 10 000 pessoas em três minutos por semana, com simulações sazonais de phishing e relatórios que podes apresentar a um auditor.
Solicita uma demonstração
