A Kaspersky volta a lançar um alerta sério sobre a época de compras. Em 2025, a empresa detetou milhões de tentativas de phishing dirigidas a consumidores que aproveitam a Black Friday para renovar tecnologia, comprar presentes ou subscrever serviços.
Esta tendência não é nova, mas está a ficar cada vez mais sofisticada e persistente ao longo do ano, especialmente em plataformas de gaming.
Segundo o CNCS, Portugal já sentiu o impacto: em 2024 os incidentes registados pelo CERT.PT aumentaram 36 por cento, atingindo 2.758 casos. O phishing e o smishing continuam a liderar a lista de ameaças e, apesar de 83 por cento dos portugueses reconhecerem o perigo, apenas 36 por cento sabem exactamente o que fazer se forem vítimas. Um contraste preocupante entre consciência e preparação.
Milhões de ataques bloqueados do e-commerce ao gaming
De acordo com a Kaspersky Security Network, entre janeiro e outubro de 2025 foram bloqueadas 6.394.854 tentativas de phishing que imitavam lojas online, bancos e serviços de pagamento.
Quase metade destes ataques (48,2 por cento) estavam direccionados a compradores online, especialmente durante a época de descontos.
O panorama fica ainda mais complexo quando se olha para o gaming. No mesmo período, a Kaspersky identificou mais de 20 milhões de tentativas de ataque contra plataformas de jogos, com 18,56 milhões a abusarem do Discord.
Não é só quantidade. É especialização. Os criminosos adaptam-se às plataformas onde os utilizadores passam mais tempo. E isso inclui redes sociais, lojas digitais, serviços de streaming e apps de entretenimento.
Black Friday continua a ser terreno fértil para fraudes
Nas duas primeiras semanas de novembro de 2025 a Kaspersky detetou 146.535 emails de spam relacionados com ofertas da Black Friday.
O padrão é familiar: páginas falsas, campanhas que imitam grandes retalhistas e ofertas impossíveis que sugerem acesso antecipado a descontos.
O entretenimento também foi visado. Em 2025 registaram-se:
- 801.148 tentativas de phishing associadas à Netflix
- 576.873 tentativas relacionadas com o Spotify
Estes números mostram como os criminosos exploram o quotidiano digital: subscrições, plataformas de streaming, notificações e supostas promoções.
Gaming também na mira: Steam, PlayStation, Xbox
O ecossistema gaming é um alvo permanente. Em 2025 foram registadas:
- 2.054.336 tentativas de phishing que imitavam a Steam, PlayStation e Xbox
- 20.188.897 tentativas de infeção por malware disfarçado de software de jogos
- 18.556.566 deteções associadas ao Discord, catorze vezes acima dos valores de 2024
É um crescimento massivo que reflecte o peso destas plataformas no dia a dia dos utilizadores.
O que diz a Kaspersky sobre este cenário
Nas palavras de Olga Altukhova, Senior Web Content Analyst na Kaspersky, os dados mostram que os atacantes “acompanham a actividade dos utilizadores em todo o ecossistema digital”. Do e-commerce às apps de comunicação, passando pelos serviços de streaming, há sempre alguém a tentar posicionar-se no local certo para enganar.
Para o consumidor comum, isto significa uma coisa simples: a vigilância tem de ser constante, especialmente em períodos de grande actividade online como a Black Friday.
Como comprar online com mais segurança: regras básicas que continuam a ser essenciais
A Kaspersky reforça conselhos que continuam a ser fundamentais:
Não confie em ligações ou anexos recebidos por email.
Verifique sempre o remetente.
Analise as lojas online antes de introduzir dados e questione se a URL está correcta ou se há erros de design.
Leia comentários se estiver a comprar numa loja onde nunca comprou.
Monitorize a sua conta bancária com regularidade e contacte o banco ao menor sinal de actividade estranha.
Estas práticas simples evitam uma parte significativa das tentativas de fraude mais comuns.
Ferramentas úteis: Kaspersky Premium com certificação AV-Comparatives
A Kaspersky destaca ainda o Kaspersky Premium, solução avançada que analisa URLs, padrões e características das páginas para identificar lojas falsas. O produto recebeu o certificado Approved na certificação Fake Shops Detection da AV-Comparatives, reforçando o seu papel como ferramenta de confiança para compras online.
Para quem quiser aprofundar dados e métodos utilizados, a empresa disponibiliza informação detalhada em Securelist.com.
Em suma
Em 2025, os ataques de phishing continuam a crescer em volume e sofisticação. E a Black Friday mantém-se como o palco favorito dos cibercriminosos. Com algumas regras básicas de segurança e ferramentas adequadas, é possível aproveitar os descontos sem cair em esquemas digitais. O alerta da Kaspersky mostra que a educação e a vigilância continuam a ser tão importantes como o antivírus.
