A temporada de Black Friday segue alimentando um forte crescimento na criação de domínios fraudulentos, ampliando o risco de golpes digitais para consumidores e varejistas em todo o mundo. Levantamento da Check Point Software revela que um em cada 11 domínios recém-registrados relacionados à Black Friday apresenta indícios claros de ameaça, confirmando a mobilização intensa de cibercriminosos durante o período.
CONTEÚDO RELACIONADO – Tivit alerta para novas táticas dos cibercriminosos durante a Black Friday
A exploração indevida de grandes marcas permanece como uma das principais estratégias: um em cada 25 novos domínios que fazem referência a marketplaces como Amazon, AliExpress e Alibaba foi classificado como mal-intencionado. Os pesquisadores também identificaram lojas online falsas com aparência profissional replicando logos, layouts e campanhas promocionais para enganar usuários e capturar dados pessoais e financeiros.
O registro de infraestrutura maliciosa vem crescendo de forma consistente. Apenas em outubro deste ano, foram identificados 158 novos domínios com temática de Black Friday, aumento de 93% em relação à média mensal de 2025. Nos primeiros dez dias de novembro, mais de 330 novos domínios foram criados, ritmo que acompanha picos observados em anos anteriores. Terminações como shop, mall, stores e factory aparecem repetidamente, indicando uso de processos automatizados de criação.
Embora muitos desses sites já estivessem fora do ar no último dia 17 de novembro, a estética visual era praticamente idêntica: logotipos genéricos, imagens de bancos públicos, algumas ainda com marca d’água, e supostas ofertas. Alguns citavam marcas populares como H&M, Mango, Columbia e OVS. A popularização da IA generativa facilita ainda mais a criação, personalização e tradução dessas páginas fraudulentas, tornando campanhas futuras potencialmente maiores e mais difíceis de serem detectadas.
A exploração de marcas legítimas continua sendo um vetor central do cibercrime. Em outubro de 2025, foram registrados 1.519 novos domínios mencionando Amazon, AliExpress e Alibaba, uma alta de 24% em comparação a setembro (1.288 domínios) e de 12% em relação ao mesmo mês em 2024.
Dois casos recentes ilustram o cenário: o domínio hokablackfriday[.]com reproduzia a identidade visual da marca esportiva HOKA, com logotipo oficial, fotos reais de produtos e descontos agressivos; já o domínio aliexpress62[.]com imitava fielmente a interface do AliExpress, incluindo elementos de campanha. Ambos tinham o mesmo objetivo: capturar credenciais, dados pessoais e informações de cartão de crédito por meio de checkouts falsos.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X