Logo E-Commerce Brasil

Como técnicas de IA, engenharia de dados e anúncios pagos avançados estão redefinindo fraudes durante a Black Friday

Por: Wesley Marinho

Wesley Marinho é especialista em segurança da informação, membro Senior do IEEE, com mais de 10 anos de experiência, focado na proteção de negócios digitais por meio da metodologia Security by Design. Atualmente, atua como Business Security Advisor no Nubank, participa ativamente de eventos ministrando palestras e contribuindo para a conscientização pública sobre cibersegurança por meio de dezenas de entrevistas para os mais diversos veículos de imprensa.

A Black Friday tornou-se um dos eventos de compras mais aguardados em todo o mundo, particularmente em mercados emergentes como o Brasil, onde a demanda dos consumidores aumenta significativamente nesse período. Infelizmente, também se tornou um alvo preferencial para fraudes digitais cada vez mais sofisticadas. O que antes se limitava a e-mails de phishing simples e golpes mal elaborados agora evoluiu para esquemas complexos impulsionados por inteligência artificial (IA), engenharia de dados e estratégias avançadas de publicidade paga. Essas técnicas não apenas são mais eficazes, mas também exploram vulnerabilidades sistêmicas e lacunas na alfabetização digital dos consumidores, especialmente em nações em desenvolvimento.

Veja como a Black Friday no Brasil se tornou alvo de fraudes digitais avançadas e saiba como se proteger.

No Brasil, onde o comércio eletrônico cresceu exponencialmente, as atividades fraudulentas adaptaram-se a essa transformação digital. Historicamente, golpes de phishing baseavam-se em táticas genéricas, como e-mails com erros gramaticais e links suspeitos. Hoje, golpistas usam IA para gerar conteúdos de alta qualidade, incluindo textos e imagens quase indistinguíveis de anúncios legítimos. Alguns chegam a empregar tecnologia de deepfake para criar vídeos realistas com celebridades ou executivos de marcas, conferindo credibilidade aos seus esquemas. De acordo com um estudo da NortonLifeLock, 72% das vítimas de fraude relataram que o conteúdo fraudulento parecia altamente convincente, dificultando a identificação do engano.

A evolução das fraudes digitais no Brasil

A engenharia de dados desempenha um papel crucial nesses esquemas de fraude avançados. Fraudadores utilizam dados públicos e privados obtidos ilegalmente para mapear campanhas altamente segmentadas. Isso significa que podem identificar indivíduos com base em sua demografia, comportamento e até buscas recentes na internet. Por exemplo, alguém que pesquisou recentemente por smartphones pode receber anúncios direcionados que exibem preços irrealisticamente baixos de varejistas aparentemente confiáveis. Essa hiper-segmentação, embora originalmente destinada a aprimorar estratégias de marketing, foi cooptada para maximizar a eficácia dos golpes. Um relatório da Accenture destaca que tentativas de fraude personalizadas têm uma taxa de sucesso 40% maior do que abordagens genéricas, evidenciando a crescente sofisticação dessas operações.

Estratégias avançadas dos golpistas

Plataformas de anúncios pagos, como o Google Ads e redes sociais, acabam facilitando inadvertidamente a distribuição desses golpes. Embora essas plataformas possuam salvaguardas para detectar atividades fraudulentas, muitas vezes dependem de sistemas automatizados que são explorados por cibercriminosos. Golpistas utilizam ferramentas legítimas de marketing, como retargeting e otimização de palavras-chave, para garantir que seus anúncios alcancem consumidores com maior probabilidade de engajamento. Esses anúncios são integrados de forma imperceptível a ambientes confiáveis, fazendo com que pareçam tão autênticos quanto o conteúdo ao seu redor. Essa tendência é especialmente preocupante no Brasil, onde os consumidores frequentemente dependem de dispositivos móveis com telas menores, dificultando a detecção de discrepâncias em anúncios ou URLs.

A sofisticação desses esquemas não termina no contato inicial. Depois que um usuário clica em um desses anúncios, ele é redirecionado para sites que são réplicas quase perfeitas de plataformas legítimas de comércio eletrônico. Esses sites falsos geralmente possuem certificados de segurança (SSL), o que os faz parecer seguros para usuários desavisados. Além disso, utilizam alterações sutis em nomes de domínio, como a substituição de caracteres latinos por letras semelhantes do alfabeto grego ou cirílico. Segundo a Kaspersky, mais de 80% dos usuários não percebem essas alterações, e 43% admitem ter acessado sites falsos sem se dar conta.

A fraude não para após a transação inicial. Para manter a ilusão de legitimidade, as vítimas recebem e-mails de confirmação cuidadosamente elaborados, notas fiscais falsas e até números de rastreamento que parecem funcionar em sites de transportadoras. Essa decepção prolongada retarda a descoberta da fraude, dando aos golpistas tempo suficiente para usar dados pessoais e financeiros roubados em outros crimes. Esse é um desafio significativo no Brasil, onde atrasos logísticos são comuns, levando muitos consumidores a ignorar sinais iniciais de fraude até que seja tarde demais.

Como se proteger contra fraudes digitais

Proteger-se contra essas técnicas avançadas de fraude exige vigilância, conscientização e o uso de ferramentas de segurança digital. Consumidores devem examinar minuciosamente os URLs dos sites, evitar ofertas que parecem boas demais para ser verdade e preferir métodos de pagamento seguros, como cartões virtuais. Além disso, manter dispositivos atualizados com os últimos patches de segurança e usar autenticação multifator para contas online pode oferecer uma camada extra de proteção. No entanto, no Brasil, onde a alfabetização digital varia amplamente entre regiões e grupos demográficos, garantir uma conscientização generalizada continua sendo um desafio.

A responsabilidade não recai apenas sobre os consumidores. Empresas de tecnologia e plataformas de anúncios desempenham um papel crucial no combate a esses esquemas. As plataformas devem investir em algoritmos mais robustos para detectar comportamentos suspeitos de anunciantes e implementar processos de verificação mais rigorosos para marcas. Por exemplo, exigir documentação autenticada para anúncios que promovam grandes varejistas poderia ajudar a reduzir a prevalência de campanhas fraudulentas. Governos e órgãos reguladores também precisam intensificar esforços para reforçar a cooperação internacional, já que muitos golpes se originam fora da jurisdição onde as vítimas residem.

O contexto econômico e social único do Brasil amplifica esses desafios. Com o aumento da inclusão digital e do comércio eletrônico, uma parcela significativa da população passou a adotar as compras online, muitas vezes pela primeira vez. Essa rápida adoção, combinada com a aplicação limitada de regulamentações, cria um terreno fértil para cibercriminosos. A complexidade de investigar e processar esses crimes é ainda mais agravada por barreiras jurisdicionais e pelas táticas avançadas usadas para ofuscar a identidade dos perpetradores.

Proteger-se de golpes tão sofisticados exige uma combinação de atenção, conhecimento e o uso de ferramentas de segurança. Os usuários devem verificar cuidadosamente o endereço de sites, buscando por alterações sutis em domínios que possam indicar falsificação, como a substituição de caracteres latinos por similares do alfabeto grego ou cirílico. Além disso, desconfiar de promoções extremamente vantajosas, usar métodos de pagamento mais seguros, como cartões virtuais, e manter o software de segurança atualizado são medidas essenciais. No entanto, o desafio para as autoridades é significativo: criminosos utilizam tecnologias avançadas, operam a partir de jurisdições remotas e contam com técnicas para dificultar a rastreabilidade. Isso exige investimentos em investigações especializadas, cooperação internacional e o desenvolvimento de sistemas mais robustos de identificação e resposta a essas fraudes.

No Brasil, esses desafios são ainda mais acentuados devido a uma combinação de fatores. A rápida transformação digital do país trouxe milhões de novos usuários para o ambiente online, muitos dos quais carecem de alfabetização digital e desconhecem as táticas empregadas por golpistas. Além disso, barreiras legais transfronteiriças frequentemente impedem ações rápidas contra os responsáveis, especialmente quando os golpes são orquestrados a partir de países com baixa supervisão regulatória. Enfrentar essas questões exige um esforço conjunto entre autoridades locais, organizações internacionais e empresas privadas para fechar lacunas na aplicação da lei e proteger melhor os consumidores em um mercado cada vez mais digital.

Ao final, esse problema destaca um paradoxo da tecnologia. Enquanto ferramentas como IA e análise de dados têm o potencial de aprimorar experiências dos consumidores, elas também podem ser exploradas para fins maliciosos. Abordar essa ameaça exige uma abordagem colaborativa entre consumidores, empresas e governos. Para o Brasil, e para a comunidade global, os riscos são altos. A Black Friday, um evento que simboliza oportunidade e economia, não pode se tornar sinônimo de fraude digital.