Golpes da Black Friday: como identificar lojas falsas, phishing e fraude de pagamento

Quais são os golpes mais comuns da Black Friday?

Os golpes da Black Friday são fraudes que se aproveitam da urgência e dos preços baixos das promoções de fim de ano. Na prática, dividem-se em três grupos: lojas online falsas, mensagens de phishing e fraude de pagamento. Um golpe de compra é qualquer caso em que o comprador paga por mercadorias que nunca chegam ou que não correspondem à descrição.

Lojas online falsas e anúncios de impostores

A FTC afirma que golpistas, sobretudo nas redes sociais, se passam por empresas reais e veiculam anúncios de produtos de marca com preços anormalmente baixos. Os links levam a sites que enviam uma falsificação, algo diferente do anunciado, ou nada ^[1]. Os problemas com compras online foram a segunda categoria de fraude mais registrada nos dados de 2024 da FTC ^[3].

Phishing, links maliciosos e instituições de caridade falsas

Phishing é uma mensagem que finge vir de uma organização confiável para levar você a clicar em um link ou entregar dados pessoais ou de pagamento. Nos números de 2025 do FBI, o phishing foi o tipo de crime cibernético mais registrado, seguido por extorsão, golpes de investimento e violações de dados pessoais ^[5]. A CISA alerta os compradores de fim de ano sobre sites falsos, links maliciosos e instituições de caridade falsas ^[6].

Fraude de pagamento

A FTC diz que um vendedor que insiste em cartões-presente, wire transfers, aplicativos de pagamento ou criptomoedas provavelmente é golpista ^[1]. O NCSC do Reino Unido e a Action Fraud recomendam que os compradores evitem transferências bancárias, se possível ^[2].

Onde os compradores encontram esses golpes?

As redes sociais têm grande peso nos relatos do Reino Unido. Dos relatos do período de festas analisados pelo National Fraud Intelligence Bureau (NFIB) entre novembro de 2023 e janeiro de 2024, 7.168 (43%) mencionavam uma plataforma de rede social e 18,9% mencionavam marketplaces online ^[2].

Os golpes de compras são os mais custosos?

Não. Os golpes de compras estão entre os mais registrados, mas não são a maior fonte de perdas. Nos dados de 2025 do Barclays, os golpes de investimento representaram 47% do valor das reclamações ^[7]. O quadro a ter em mente é o de muitos compradores perdendo quantias modestas, e não o de fraudes em compras dominando o total das perdas.

Qual o tamanho do problema? Estatísticas de golpes na Black Friday e nas compras de fim de ano

Nenhum conjunto de dados mede sozinho a fraude da Black Friday. Os números abaixo vêm de órgãos, períodos e definições diferentes, portanto leia cada um nos seus próprios termos.

O que mostram os números mais recentes dos EUA?

A Consumer Sentinel Network é o banco de dados de reclamações de consumidores da FTC. No Data Book 2024, a FTC disse que os consumidores relataram perdas de mais de US$ 12,5 bilhões com fraudes em 2024, um aumento de 25% em relação ao ano anterior ^[3]. A FTC afirmou que o salto não foi causado por mais denúncias, que permaneceram estáveis; o que aumentou foi a parcela de pessoas que relataram uma fraude e disseram ter perdido dinheiro, de 27% em 2023 para 38% em 2024 ^[3].

Para 2025, um depoimento da FTC divulgado pela Finextra estimou as perdas relatadas com fraude em US$ 15,9 bilhões, a partir de cerca de 3 milhões de denúncias, em comparação com 2,6 milhões de denúncias e pouco mais de US$ 12 bilhões em 2024 ^[4]. O mesmo depoimento disse que as perdas relatadas aumentaram quase 430% desde 2020 ^[4]. O comunicado de março de 2025 fala em mais de US$ 12,5 bilhões para 2024 e a divulgação posterior fala em pouco mais de US$ 12 bilhões, então trate o total de 2024 como aproximado.

O Internet Crime Complaint Center (IC3) do FBI contabilizou cerca de US$ 20,9 bilhões em perdas relatadas com crimes cibernéticos em 2025, alta de 26% em relação a 2024, a partir de mais de 1 milhão de denúncias, segundo a cobertura do relatório feita pela CyberScoop ^[5]. O FBI também afirmou que quase 12.000 vítimas relataram golpes durante a temporada de compras de fim de ano de 2022, com mais de US$ 73 milhões em perdas, número que a CISA citou em suas orientações de compras de 2024 ^[8].

O que mostram os números do Reino Unido?

Os relatos da Action Fraud, do Reino Unido, mostram que as pessoas relataram perdas de mais de £11,5 milhões para criminosos online entre novembro de 2023 e janeiro de 2024, uma média de £695 por vítima ^[2]. As perdas relatadas na temporada de festas anterior foram de £10,6 milhões, portanto as perdas relatadas cresceram de um ano para o outro, segundo o comunicado de 2024 do NCSC ^[2]. No mesmo comunicado, a Action Fraud citou mais de 16.000 relatos de fraude em compras online no período de festas anterior ^[2]. As vítimas de 30 a 39 anos fizeram mais relatos (23%), seguidas pelas de 40 a 49 anos (20%), e a idade média das vítimas foi de 42 anos ^[2].

O Barclays, banco do Reino Unido, mostra uma tendência diferente nos dados dos seus próprios clientes. De 2023 a 30 de setembro de 2025, o valor mediano de um golpe de compras subiu 43%, enquanto o volume mensal médio caiu 14%, o que significa que os golpes estão ficando mais valiosos mesmo com menos pessoas caindo neles ^[9]. Texto/SMS respondeu por 8% das reclamações de golpes de compra em 2025 até 30 de setembro, ante 3% em 2023, e as redes sociais continuam sendo a maior fonte de golpes de compra ^[9]. O Barclays também informou que 45% dos adultos do Reino Unido, e 64% da Geração Z, foram alvo de um golpe em 2025 ^[7].

Por que os números relatados são baixos demais?

Todo total relatado é um piso. A FTC estimou que, ao se contar a subnotificação, o custo total das fraudes para os consumidores em 2024 poderia chegar a US$ 195,9 bilhões, muitas vezes os US$ 12,5 bilhões relatados ^[4].

Por que esses números não podem ser comparados diretamente?

A Consumer Sentinel Network da FTC reúne denúncias de fraude contra consumidores, enquanto o IC3 do FBI reúne denúncias de crimes na internet, de modo que os dois totais vêm de órgãos e definições diferentes ^[3][5]. Por isso, os totais de US$ 20,9 bilhões e US$ 15,9 bilhões não devem ser somados nem comparados como se fossem equivalentes. As fontes do Reino Unido também diferem: a Action Fraud conta relatos de todo o país, enquanto o Barclays conta reclamações de clientes de um único banco, em períodos diferentes e com medidas diferentes, o que ajuda a explicar por que um mostra perdas relatadas em alta e o outro, volume mensal em queda ^[2][9].

Como identificar uma loja online falsa?

Uma loja online falsa parece uma loja de verdade, mas existe para coletar dados de pagamento ou dinheiro. Os sinais abaixo vêm de orientações de proteção ao consumidor e de bancos. Nenhum sinal isolado prova que uma loja é falsa, mas vários juntos devem interromper a compra.

O preço ou o anúncio parece bom demais para ser verdade?

A FTC alerta sobre anúncios, sobretudo em redes sociais, de produtos de marca com preços anormalmente baixos, colocados por golpistas que se passam por empresas reais ^[1]. O alerta de fim de ano de 2024 da FTC também descreve anúncios em redes sociais que mostram produtos caros a preços inacreditavelmente baixos e levam a sites que usam fotos e logotipos roubados de empresas legítimas ^[10]. Se uma oferta está muito abaixo do que cobram os varejistas consolidados, trate-a como não verificada até conferir o vendedor.

O vendedor está apressando você?

O NCSC e a Action Fraud dizem que a falsa urgência, como ofertas por tempo limitado ou itens escassos, é um sinal típico de fraude ^[2]. Promoções genuínas têm prazos, então um cronômetro sozinho não prova nada, mas a pressão para pagar antes que você possa verificar qualquer coisa é motivo para ir mais devagar.

O que dizem outras pessoas sobre o vendedor?

A FTC recomenda pesquisar o nome do vendedor e o endereço do site junto com palavras como 'avaliação', 'reclamação' ou 'golpe' ^[1]. O alerta de fim de ano de 2024 da FTC dá o mesmo conselho em relação ao nome do vendedor antes de comprar de alguém desconhecido ^[10]. O NCSC recomenda conferir avaliações em sites confiáveis ^[2]. As avaliações hospedadas nas próprias páginas da loja são as mais fáceis de manipular, então dê mais peso a fontes independentes.

O que dizem os termos e as promessas de entrega?

As orientações de fim de ano da FTC incluem verificar os termos do vendedor, como a política de reembolso, o frete de devolução e quaisquer taxas extras, antes de pagar ^[10]. Elas também observam que os vendedores precisam enviar o pedido no prazo que eles ou seus anúncios indicam ^[1].

É um site imitador ou um aplicativo falso?

A FDIC alerta que sites falsos podem copiar de perto varejistas populares e que aplicativos de compras falsos podem conter malware. Ela recomenda usar apenas aplicativos oficiais de varejistas, obtidos no site do varejista ou em uma loja de aplicativos confiável ^[11]. Typosquatting significa registrar um endereço da web que difere do de um varejista real por uma pequena alteração; ler o endereço letra por letra antes de inserir os dados do cartão é uma proteção barata.

Como o vendedor pede para ser pago?

A forma de pagamento costuma ser o sinal de alerta mais claro. A FTC diz que um vendedor que insiste em cartões-presente, wire transfers, aplicativos de pagamento ou criptomoedas provavelmente é golpista ^[1].

Este site é confiável? Um checklist antes de pagar

Use esta ordem de verificações quando uma loja que você não conhece oferecer uma pechincha. Ela se baseia apenas em orientações da FTC, do NCSC, da FDIC e da CISA, e reduz o risco em vez de eliminá-lo.

1. Encontre o vendedor fora do anúncio. Pesquise o nome do vendedor e o endereço do site junto com 'avaliação', 'reclamação' ou 'golpe' ^[1]. O alerta de 2024 da FTC dá o mesmo conselho em relação ao nome do vendedor antes de comprar de alguém desconhecido ^[10].
2. Leia avaliações independentes. Consulte sites de avaliação confiáveis em vez de depoimentos na própria loja ^[2].
3. Compare o preço. Um produto de marca muito abaixo dos preços normais é um sinal de alerta, principalmente quando aparece em um anúncio em rede social ^[1][10].
4. Leia os termos. Procure a política de reembolso, os custos de frete de devolução e as taxas extras ^[10].
5. Verifique a origem do aplicativo. Se a loja empurra um aplicativo, use apenas o aplicativo oficial do varejista, obtido no site do varejista ou em uma loja de aplicativos confiável ^[11].
6. Escolha a forma de pagamento deliberadamente. O NCSC diz que um cartão de crédito pode oferecer mais proteção do que uma transferência bancária ^[2], e a FTC diz que um vendedor que insiste em cartões-presente, wire transfers, aplicativos de pagamento ou criptomoedas provavelmente é golpista ^[1].
7. Guarde registros. Salve recibos e confirmações de pedido ^[1].
8. Acompanhe seus extratos. Confira regularmente os extratos do cartão de crédito e do banco para detectar cobranças fraudulentas durante a temporada de fim de ano ^[6].

E as ferramentas de cadeado e de verificação de sites?

A FDIC orienta os compradores a procurar https e um símbolo de cadeado ^[11]. As páginas da FTC e do NCSC analisadas para este artigo não se baseiam nisso, e as fontes não dizem que um cadeado prove a honestidade de um vendedor, portanto trate-o como um mínimo. Existem ferramentas de verificação de sites, mas a pesquisa por trás deste guia não abriu a documentação de nenhuma delas, então nenhuma é recomendada aqui; consulte uma fonte oficial, como a agência nacional de segurança cibernética do seu país, antes de confiar em uma.

Exemplo prático: um anúncio bom demais em rede social

Este é um cenário ilustrativo, não um caso relatado. Um anúncio em rede social mostra fones de ouvido de uma marca conhecida por menos da metade do preço habitual, com um banner dizendo que restam apenas alguns pares. Aplicando o checklist: o preço muito baixo e a veiculação em rede social correspondem à descrição que a FTC faz dos anúncios de impostores ^[1]; o banner de escassez corresponde ao alerta do NCSC sobre falsa urgência ^[2]; uma busca pelo nome do vendedor e pelo endereço do site com a palavra 'golpe' não retorna nada ou retorna reclamações ^[1]; e as únicas formas de pagamento oferecidas são um aplicativo de pagamento ou criptomoeda, o que, segundo a FTC, sinaliza um provável golpe ^[1]. Quatro alertas independentes significam que o melhor a fazer é fechar a página e comprar no site ou no aplicativo do próprio varejista.

Como funcionam os e-mails de phishing e as mensagens falsas de entrega nas festas?

Phishing é o termo geral; smishing é o phishing por mensagem de texto e vishing é o phishing por ligação telefônica. Nas festas, os compradores esperam mensagens sobre pedido, pagamento e entrega, o que dá cobertura às mensagens fraudulentas. Esta seção foi escrita para quem se defende e para usuários comuns, portanto descreve o que observar, não como as mensagens são construídas.

Qual a frequência do phishing?

O phishing foi o tipo de crime cibernético mais registrado nos números de 2025 do IC3 do FBI, à frente de extorsão, golpes de investimento e violações de dados pessoais ^[5]. A CISA lista links maliciosos e sites falsos entre os riscos de fim de ano para os compradores ^[6].

As mensagens de texto são uma via em crescimento?

Os dados do Barclays mostram que texto/SMS respondeu por 8% das reclamações de golpes de compra em 2025 (até 30 de setembro), ante 3% em 2023 ^[9]. As redes sociais continuam sendo a maior fonte de golpes de compra, então os textos crescem a partir de uma base pequena, sem ultrapassá-las ^[9].

O que fazer com uma mensagem inesperada?

• Não clique em links nem abra anexos de uma mensagem que você não esperava.
• Abra você mesmo o aplicativo ou o site oficial do varejista e verifique ali o status do pedido ou da entrega. A FDIC recomenda usar apenas aplicativos oficiais de varejistas, obtidos no site do varejista ou em uma loja de aplicativos confiável ^[11].
• Desconfie da urgência. A falsa urgência é um sinal típico de fraude, segundo o NCSC e a Action Fraud ^[2].
• Ative a verificação em 2 etapas (2SV) nas suas contas mais importantes, como o NCSC incentiva ^[2].

A IA torna essas mensagens mais difíceis de identificar?

Os compradores acham que sim. Em uma pesquisa da Opinium de novembro de 2025 com 2.000 adultos do Reino Unido para o Barclays, 75% disseram que os avanços da IA tornaram os golpes online mais convincentes, enquanto apenas 36% se sentiam confiantes de que conseguiriam identificar um golpe gerado por IA ^[9]. Boa ortografia e um layout polido são, portanto, sinais mais fracos de legitimidade do que eram; verifique o remetente por um canal separado.

É mais seguro pagar com cartão de crédito, cartão de débito ou aplicativo de pagamento?

As orientações oficiais pendem para um lado: pague com cartão de crédito sempre que possível. Isso não é isento de risco e depende de onde você mora e do que o emissor do seu cartão oferece.

Quais são os benefícios de pagar com cartão de crédito?

A FTC recomenda pagar com cartão de crédito sempre que possível, porque as cobranças podem ser contestadas se o vendedor cobrar em duplicidade, enviar o item errado ou danificado, ou não enviar nada ^[1]. O NCSC e a Action Fraud também recomendam que os compradores usem cartão de crédito e evitem transferências bancárias, se possível ^[2]. Uma contestação de cartão, também chamada de chargeback, é um pedido ao emissor do cartão para estornar uma cobrança.

Quais são as desvantagens e os limites?

• A proteção varia. As orientações da FTC e do NCSC se concentram nos EUA e no Reino Unido, e as fontes analisadas não detalham a base legal. As proteções diferem conforme o país e o tipo de cartão, então leia os termos do seu emissor.
• A contestação não é automática. Uma contestação é um pedido; o resultado depende do processo do seu emissor e das suas provas, e é por isso que a FTC recomenda guardar recibos e confirmações de pedido ^[1].
• Cartões de débito e aplicativos de pagamento são menos claros. As fontes reunidas não detalham os direitos de contestação para cartões de débito ou aplicativos de pagamento, então pergunte ao seu banco ou ao provedor do aplicativo antes de contar com eles.
• Alguns métodos são, por si sós, sinais de alerta. Um vendedor que insiste em cartões-presente, wire transfers, aplicativos de pagamento ou criptomoedas provavelmente é golpista ^[1].

Quando devo buscar orientação qualificada?

Se você perdeu uma quantia significativa ou não tem certeza de seus direitos segundo o contrato do cartão ou a legislação local, entre em contato com seu banco ou emissor do cartão e, quando for o caso, com um órgão de defesa do consumidor ou um profissional qualificado. Este guia oferece informações gerais, não aconselhamento jurídico ou financeiro.

O que fazer se eu já paguei uma loja falsa?

Aja rápido e guarde tudo. A rapidez importa principalmente porque amplia suas opções junto ao provedor de pagamento; as fontes não estabelecem um prazo universal, então confira os seus próprios termos.

1. Reúna provas. Salve recibos e confirmações de pedido ^[1]. Guardar capturas de tela do anúncio e da loja, e quaisquer mensagens do vendedor, é uma sugestão deste guia, não uma etapa respaldada por fontes.
2. Pergunte ao seu provedor de pagamento sobre uma contestação. A FTC diz que as cobranças podem ser contestadas se o vendedor enviar o item errado ou nada, então pergunte ao emissor do cartão como contestar a cobrança ^[1]. Enviar antes uma mensagem ao vendedor é uma sugestão deste guia, não uma etapa respaldada por fontes; um vendedor genuíno pode resolver o problema, mas não envie mais dinheiro nem dados pessoais.
3. Confira seus extratos. A CISA recomenda verificações regulares dos extratos do cartão de crédito e do banco para detectar cobranças fraudulentas durante as compras de fim de ano ^[6]. Procure cobranças que você não reconhece, não apenas a que você já conhece.
4. Proteja suas contas. O NCSC incentiva ativar a verificação em 2 etapas (2SV) nas suas contas mais importantes ^[2]. Trocar qualquer senha que você digitou no site da loja e que reutilize em outros lugares é um conselho geral deste guia, não um ponto levantado pelas fontes.
5. Denuncie. Nos EUA, denuncie à FTC pelo site ReportFraud ^[1]. As fontes reunidas aqui não indicam um canal de denúncia para outros países, então consulte as orientações do órgão nacional de defesa do consumidor ou da polícia.

Se pedirem mais dinheiro, ou uma taxa antecipada, para recuperar o seu dinheiro, pare e verifique o pedido com o seu banco pelos canais oficiais de contato. Para a recuperação de quantias significativas, busque orientação qualificada ou oficial.

Por que os golpes aumentam na Black Friday e as ofertas são reais?

As fontes analisadas não apontam uma causa única para um aumento na Black Friday, mas vários elementos se encaixam.

Por que a temporada de promoções favorece os golpistas?

• A urgência já está embutida. O NCSC e a Action Fraud dizem que a falsa urgência, como ofertas por tempo limitado ou itens escassos, é um sinal típico de fraude ^[2]. As promoções já usam pressão de tempo, então uma oferta fraudulenta se mistura.
• Os compradores estão nas redes sociais. As redes sociais são a maior fonte de golpes de compra nos dados do Barclays ^[9], e 43% dos relatos do período de festas no Reino Unido analisados pelo NFIB mencionavam uma plataforma de rede social ^[2].
• Muita gente está no mercado. O FBI registrou quase 12.000 vítimas e mais de US$ 73 milhões em perdas na temporada de compras de fim de ano de 2022 ^[8], e 45% dos adultos do Reino Unido foram alvo de um golpe em 2025, segundo o Barclays ^[7].

As ofertas da Black Friday são reais ou uma armadilha?

Essa é uma pergunta separada da fraude, e este guia não consegue respondê-la com números. A pesquisa por trás dele não obteve evidências primárias de monitoramento de preços sobre se os descontos são genuínos, então nenhuma estatística é apresentada. O que se pode dizer é prático: compare o preço em varejistas consolidados, verifique o vendedor como descrito acima e desconfie especialmente se um preço estiver muito abaixo de todos os outros vendedores, já que a FTC descreve os anúncios de impostores como oferecendo produtos de marca com preços anormalmente baixos ^[1].

O que muda para os leitores no Irã?

Os sinais de alerta gerais deste guia valem em qualquer lugar: preços anormalmente baixos, falsa urgência, vendedores impossíveis de verificar e exigências de pagamento incomuns. Os direitos de contestação, porém, dependem da forma de pagamento, e é aí que os leitores no Irã podem se diferenciar.

A American Banker informa que os iranianos não podem fazer pagamentos no sistema internacional de cartões nem abrir contas em bancos estrangeiros, e que o Irã opera sua própria infraestrutura doméstica de pagamentos. As sanções limitaram a atuação de Visa, Mastercard e American Express no país ^[12].

O conselho da FTC de pagar com cartão de crédito para que uma cobrança possa ser contestada pressupõe um emissor de cartão que ofereça direitos de contestação ^[1], e o NCSC diz que um cartão de crédito pode oferecer mais proteção ^[2]. Leitores que usam cartões domésticos iranianos ou outras vias locais de pagamento não devem presumir a mesma proteção e devem perguntar ao banco ou ao provedor de pagamento que recurso existe antes de pagar a um vendedor que não conhecem.

A pesquisa por trás deste guia não encontrou estatísticas confiáveis e citáveis sobre perdas com lojas falsas ou phishing específicas do Irã, sobre os efeitos da filtragem da internet ou sobre riscos de golpes ligados a ferramentas de contorno, então nada disso é afirmado aqui. Trate com cautela redobrada qualquer site que peça pagamento por uma via que você não consiga reverter, verifique o vendedor de forma independente e prefira pagamento na entrega ou um arranjo do tipo custódia (escrow) apenas quando conseguir verificar exatamente como ele funciona.

O que esperar daqui para frente e o que ainda é incerto?

As perdas relatadas têm subido de forma constante nos dados dos EUA. O depoimento da FTC disse que as perdas relatadas com fraude aumentaram quase 430% desde 2020 ^[4], e o FBI registrou alta de 26% nas perdas com crimes cibernéticos em 2025, segundo a CyberScoop ^[5].

O que as tendências sugerem?

• Golpes de maior valor, menos vítimas. O Barclays informa que o valor mediano dos golpes de compras subiu 43% e o volume mensal médio caiu 14% entre 2023 e setembro de 2025 ^[9]. Se isso se mantiver, as perdas individuais importam mais do que as contagens de destaque.
• Mensagens com aparência mais profissional. Com 75% dos adultos pesquisados no Reino Unido acreditando que a IA tornou os golpes mais convincentes e apenas 36% confiantes de que conseguem identificar um ^[9], as verificações baseadas na aparência de uma mensagem continuarão perdendo valor, enquanto as verificações sobre o vendedor, o canal e a forma de pagamento mantêm o seu valor.
• Mais fraude por texto. A fatia de SMS nas reclamações de golpes de compra do Barclays subiu de 3% para 8% ^[9].

O que é incerto?

• Os números mais recentes do período de festas no Reino Unido que foram encontrados cobrem de novembro de 2023 a janeiro de 2024 ^[2]; os números de temporadas posteriores podem ser diferentes, e as fontes do Reino Unido divergem quanto à direção, dependendo do período e da população.
• Os números do FBI, da FTC e do Reino Unido vêm de órgãos e definições diferentes e não podem ser somados ^[3][5].
• As perdas reais são muito maiores do que as relatadas, com a FTC estimando até US$ 195,9 bilhões para 2024 ^[4].
• Em 3 de novembro de 2026, nenhum número de fraude da Black Friday de 2026 está disponível nas fontes analisadas.