Fraudes na Black Friday 2025: ataques crescem e demandam ação urgente de TI e segurança

Aumento das Fraudes no Comércio Eletrônico Durante as Festas

Com o crescimento das transações online na Black Friday e no Natal, também aumentam os ataques ao comércio eletrônico. Especialistas preveem que 2025 será um ano crítico, com um aumento significativo nas fraudes digitais, impulsionadas por ferramentas de automação e inteligência artificial, além de plataformas que vendem kits de phishing prontos para uso.

Golpes Mais Frequentes no E-commerce Durante a Black Friday

As fraudes se dividem em ataques ao consumidor e golpes que exploram vulnerabilidades dos e-commerces. Os principais tipos incluem:

Phishing e Páginas Falsas: Criminosos criam sites que imitam lojas populares, aproveitando a urgência de ofertas limitadas.
Clonagem de Marcas em Redes Sociais: Golpistas utilizam anúncios pagos para simular lojas oficiais, levando os consumidores a sites fraudulentos.
Roubo de Credenciais: Ataques combinados que invadem contas de usuários para realizar compras indevidas.
Pagamento Interceptado: Malwares alteram links de pagamento durante o checkout, desviando valores sem que o consumidor perceba.
Falsas Notificações: Mensagens enganosas que induzem o usuário a baixar malware ou fornecer dados pessoais.
Bots de Fraude: Tentativas automatizadas de compras pequenas para testar cartões roubados.

Como as Fraudes se Sofisticaram em 2025

A evolução das fraudes se caracteriza por maior escala e precisão. Kits de phishing disponíveis na dark web utilizam inteligência artificial para personalizar mensagens e simular interações legítimas. Além disso, a combinação de engenharia social com deepfakes tem permitido a realização de golpes mais complexos.

O ecossistema criminoso se tornou mais integrado, com a colaboração entre marketplaces fraudulentos e grupos de ransomware, facilitando ataques coordenados ao longo da jornada do consumidor.

Medidas que Equipes de TI e Segurança Devem Adotar

Com o aumento das tentativas de fraudes, é crucial que as empresas implementem medidas de segurança imediatas. Isso inclui:

Intensificar a proteção de APIs e revisar fluxos de pagamento.
Habilitar controles antifraude baseados em comportamento, além de listas estáticas.
Aplicar autenticação multifator em áreas críticas, como contas administrativas e integrações logísticas.
Monitorar domínios semelhantes e campanhas fraudulentas.

Preparação para um Pico Crítico de Ataques

A preparação deve incluir estratégias abrangentes, como:

Testes de Carga: Simulações para validar a resiliência do sistema durante picos de tráfego.
Antifraude em Tempo Real: Soluções de machine learning para detectar padrões anômalos antes da aprovação de pagamentos.
Proteção Contra Bots: Ferramentas de mitigação de bots para prevenir ataques automatizados.
Transparência com o Consumidor: Informações claras sobre domínios oficiais e canais de suporte legítimos.

A Importância da Colaboração no Combate às Fraudes

Diante da complexidade das fraudes, a colaboração entre varejo, bancos e plataformas de pagamento é essencial. Integrar equipes de TI com operações de antifraude e compliance permite uma detecção mais eficaz e uma resposta rápida a ameaças. O compartilhamento de informações sobre fraudes entre associações do setor também fortalece a capacidade de antecipar ataques, especialmente durante períodos críticos como a Black Friday e o Natal.

Fonte por: Its Show