O que são ameaças cibernéticas na temporada de compras?

O período de compras de fim de ano voltou a chamar a atenção de criminosos digitais. De acordo com o relatório Holiday Shopping Cyber Threats 2025, o aumento do comércio eletrônico transforma novembro e dezembro no intervalo mais explorado por fraudadores. Só entre janeiro e outubro, mais de 311 milhões de contas roubadas foram identificadas, sendo 63% ligadas ao setor de varejo.

Como funciona?

O documento revela uma explosão de ataques automatizados. A expectativa é de um aumento de 520% no tráfego automatizado gerado por bots antes do Thanksgiving, representando até 35,7% dos “compradores” durante a Black Friday. Esse tráfego simulado alimenta tentativas massivas de credential stuffing, dificultando a detecção.

Sinais de alerta / Como identificar

Os golpes mais comuns incluem:

• Phishing temático de Black Friday e Natal, com aumentos de 692% e 327% respectivamente durante a semana do Thanksgiving.
• Ataques que imitam atualizações de entrega e pedidos falsos.
• Sites fraudulentos que se passam por lojas conhecidas.
• Vulnerabilidades em programas de fidelidade e cartões-presente, formando um mercado subterrâneo.

No caso de grupos como Storm-0539, prejuízos podem chegar a US$ 100 mil por dia em campanhas bem orquestradas.

O que fazer agora / Como se proteger

Empresas devem tomar as seguintes medidas:

1. Reforçar autenticação em sistemas críticos.
2. Revisar sistemas expostos a ameaças.
3. Limitar privilégios em ferramentas de gestão de gift cards.
4. Monitorar anomalias em portais de login.
5. Orientar clientes sobre fraudes que imitam mensagens de entrega.

Prevenção / Boas práticas

O cenário mostra que prevenir ataques sazonais exige maturidade e preparo contínuo. Para fortalecer a segurança, identificar riscos e estruturar processos eficazes, conheça os serviços da LC SEC: https://lcsec.io

Perguntas frequentes

Quais são os principais tipos de fraudes durante a temporada de compras?

As fraudes mais comuns incluem phishing, ataques de credential stuffing e sites fraudulentos que imitam lojas conhecidas.

Como posso identificar um golpe de phishing?

Fique atento a mensagens que imitam comunicações de empresas conhecidas, especialmente aquelas que oferecem promoções irresistíveis ou atualizações de entrega.

O que devo fazer se minha conta for comprometida?

Imediatamente altere sua senha, ative a autenticação em duas etapas e monitore suas contas para atividades suspeitas.