A proximidade da Black Friday aumenta a movimentação do comércio eletrônico, mas também exige atenção diante do crescimento de golpes digitais cada vez mais sofisticados. Com o uso da inteligência artificial (IA), criminosos conseguem reproduzir a identidade visual de lojas conhecidas, criar anúncios falsos e direcionar consumidores para páginas fraudulentas em poucos minutos. A velocidade de disseminação e a dificuldade de identificar essas ações estão entre os principais desafios para empresas e plataformas.
Para Eduardo Glazar, CSO da Globalys, a rapidez com que os golpes são criados e replicados dificulta o trabalho de identificação e combate às fraudes. “O maior desafio é o tempo. Com IA, o golpista consegue copiar a aparência de uma loja conhecida e criar várias versões do mesmo anúncio em poucos minutos. Quando a primeira versão sai do ar, outras já podem estar circulando. E há um truque que dificulta a detecção: o anúncio mostra uma página inofensiva ao sistema que faz a revisão, mas leva o consumidor a um site falso.”
Outro obstáculo é a falta de integração entre os diferentes agentes envolvidos nas transações digitais. Plataformas de anúncios, instituições financeiras e empresas vítimas da falsificação nem sempre compartilham informações em tempo real, o que permite que uma mesma fraude alcance muitas pessoas antes de ser identificada.
Do lado do consumidor, reconhecer uma tentativa de golpe também se tornou mais difícil. Textos bem elaborados, imagens originais e páginas visualmente semelhantes às de grandes varejistas podem transmitir uma falsa sensação de segurança. Glazar chama atenção para um dado sobre essa dificuldade de identificação. “Os 63% disseram que não sabem identificar uma fraude feita com IA. Dá para entender a dúvida: o texto pode estar bem escrito, as fotos podem ser iguais às da loja e até o cadeado do navegador pode aparecer. Ele indica que a conexão está protegida, mas não diz quem está do outro lado.”
Uma das principais recomendações é evitar acessar ofertas diretamente por links recebidos em aplicativos de mensagens ou redes sociais. O consumidor deve entrar no aplicativo ou no site oficial da loja por conta própria e verificar se a promoção realmente existe. Comparadores de preços também podem ajudar a avaliar se o desconto anunciado é compatível com o praticado pelo mercado.
Outra medida é conferir a data de criação do domínio. No caso de endereços terminados em .br, a consulta pode ser feita no Registro.br. Um site criado há poucos dias, mas que se apresenta como uma loja tradicional, merece atenção especial. Na hora de pagar, a conferência dos dados do destinatário do Pix é indispensável. Se o nome exibido não corresponder à empresa ou ao vendedor esperado, a orientação é interromper a operação e buscar confirmação pelos canais oficiais.
Tecnologia e prevenção precisam caminhar juntas
As empresas também podem recorrer à inteligência artificial para identificar padrões suspeitos e antecipar tentativas de fraude. Em vez de analisar apenas uma compra isoladamente, os sistemas conseguem relacionar informações de diferentes transações, como dispositivos utilizados, contas recém-criadas e comportamentos fora do padrão.
“Comprar um celular caro de madrugada pode ser perfeitamente normal na Black Friday. Eu não bloquearia a venda só por isso. Agora, se dez contas recém-criadas estão fazendo pedidos pelo mesmo aparelho, a situação é outra. A IA ajuda justamente a enxergar essa ligação entre compras que, vistas uma a uma, talvez passassem sem chamar atenção. A loja pode então pedir uma confirmação extra. Vale ajustar esses critérios antes da promoção, porque uma regra rígida demais também barra cliente legítimo.”
Além da análise de comportamento, outras medidas contribuem para proteger os ambientes de compra. Limitar tentativas de acesso às contas dificulta a atuação de robôs que testam combinações de senhas vazadas. Já a tokenização permite substituir os dados reais do cartão por códigos utilizados no processamento dos pagamentos, reduzindo a exposição de informações sensíveis em caso de invasão.
A proteção da marca também exige uma atuação preventiva. Segundo Glazar, as empresas devem informar com clareza quais são seus canais oficiais de venda e pagamento, além de monitorar anúncios e endereços digitais que utilizem indevidamente sua identidade. A identificação de páginas falsas precisa ser acompanhada de ações para solicitar sua retirada e alertar os consumidores.
O especialista ressalta ainda que a forma como a empresa atende quem foi vítima de uma fraude influencia diretamente a relação com o público. “O atendimento também pesa. Para a loja, pode estar claro que aquele site era falso. Para o cliente, foi o nome dela que apareceu na hora de pagar. Ouvir só ‘esse site não é nosso’ resolve muito pouco. A equipe pode acolher a reclamação, orientar a pessoa a contestar o Pix no aplicativo do banco e avisar os demais clientes de que aquela oferta falsa está circulando. Esse cuidado conta muito para quem vai decidir se volta a comprar ali.”
