O Black Friday 2026, que será celebrado no próximo dia 27 de novembro, volta a colocar as compras pela Internet no centro das campanhas comerciais, com milhares de ofertas em roupas, tecnologia, calçados e outros produtos. No entanto, por trás de alguns anúncios que aparecem em Instagram, Facebook e outras redes sociais podem esconder-se lojas falsas que imitam marcas conhecidas para fazer com que os consumidores paguem por artigos que nunca receberão. O engano pode ser especialmente difícil de detectar porque as páginas fraudulentas reproduzem os logotipos, as fotografias dos produtos e até o design dos sites originais.
A Polícia Nacional já documentou esse procedimento numa operação anunciada em 2 de janeiro de 2024, quando bloqueou diferentes páginas que se passavam por conhecidas marcas de roupas. Os responsáveis haviam criado lojas digitais praticamente idênticas às originais e as promoviam por meio de anúncios em redes sociais, aproveitando o aumento das compras durante o Black Friday e a campanha de Natal. Os usuários acessavam as supostas ofertas com um único clique e faziam pagamentos por produtos que, no fim, nunca chegavam.
A investigação mostrou que reconhecer uma marca, seu logotipo ou o aspecto habitual de sua loja não prova que a página seja autêntica. Os golpistas podem copiar boa parte dos elementos visuais de uma empresa legítima e utilizar endereços de Internet muito semelhantes aos oficiais, modificando apenas uma letra ou adicionando palavras que passam despercebidas para o comprador.
O problema continua presente nas campanhas comerciais. Uma investigação publicada pelo Maldita.es em janeiro de 2026 identificou 18.088 anúncios divulgados entre o Black Friday e a véspera de Natal de 2025 que utilizavam a identidade visual de até 16 marcas conhecidas no Instagram e no TikTok. Entre as empresas suplantadas figuravam nomes como Adidas, LEGO, Pandora e Lacoste, embora essas marcas não fossem responsáveis pelos anúncios fraudulentos.
Do anúncio no Instagram à loja clonada: assim funciona o engano
O golpe costuma começar com uma situação cotidiana: um usuário navega pelo Instagram e encontra um anúncio que promete descontos extraordinários em tênis, roupas ou acessórios de uma marca conhecida. A publicação pode usar fotografias profissionais, o logotipo original e mensagens que anunciam uma liquidação exclusiva ou uma promoção limitada ao Black Friday.
Ao clicar no anúncio, o consumidor acessa uma página que aparentemente pertence à marca. O cabeçalho, as cores, as imagens e a disposição dos produtos correspondem às da loja oficial, o que gera uma primeira impressão de confiança. No entanto, a direção que aparece na barra do navegador não é exatamente a mesma que a empresa autêntica usa.
Este foi precisamente um dos mecanismos detectados pela Polícia Nacional na operação de 2024. Os criminosos registravam domínios com nomes quase idênticos aos originais, introduzindo ou removendo caracteres, ou usando terminações como ".shop" para dar aparência comercial à página. Esta extensão, por si só, não significa que uma loja seja fraudulenta, mas é preciso verificar se o domínio realmente pertence à empresa.
A investigação também descobriu que os responsáveis registravam os domínios por meio de empresas de terceiros países, hospedavam as páginas em servidores dos Estados Unidos e direcionavam os pagamentos por meio de um comércio com sede no Brasil. Nas semanas anteriores à Black Friday, a Polícia havia recebido mais de 200 denúncias relacionadas com essas práticas, o que permitiu detectar padrões comuns e vincular as reclamações.
Os compradores podiam concluir o processo sem perceber diferenças importantes em relação a uma loja convencional. Até as páginas fraudulentas tinham certificados de segurança e exibiam o conhecido cadeado do navegador, um detalhe que podia reforçar a aparência de legitimidade.
As verificações que permitem detectar um site falso antes de pagar
O Instituto Nacional de Cibersegurança (INCIBE) e o Ministério de Consumo recomendam começar pelo endereço de Internet. Não basta que apareça o nome da marca: deve-se verificar que o domínio coincide exatamente com o que sua web oficial usa. Um endereço com letras trocadas, palavras adicionadas ou uma estrutura desconhecida pode ser um indício de personificação.
A forma mais segura de fazer esta verificação é sair do anúncio e acessar separadamente a página oficial da empresa, digitando o endereço no navegador ou usando seu aplicativo habitual. Se a promoção não aparecer lá, convém desconfiar e verificar se se trata de uma oferta de um distribuidor autorizado.
Outro elemento fundamental é a identidade do vendedor. As lojas devem disponibilizar informações sobre a empresa responsável, incluindo seu nome ou razão social, endereço e dados de contato. Essas informações geralmente são encontradas nas seções de "Aviso legal", "Contato" ou "Condições gerais". Se não existir, resultar incompleta ou não corresponder à marca anunciada, o comprador deve redobrar as precauções.
Também é importante revisar as condições de envio, as devoluções e os meios de pagamento. Uma loja que anuncia produtos com descontos muito elevados, mas não explica quando os entregará, quem trata as reclamações ou como recuperar o dinheiro, apresenta sinais que justificam uma verificação adicional.
Por fim, é preciso ter em conta que a tranca e o protocolo HTTPS não garantem que um comércio seja autêntico. Esses mecanismos indicam que existe uma conexão criptografada entre o usuário e a página, mas não certificam que a empresa que a administra seja realmente a marca que aparece na tela. Os criminosos investigados pela Polícia já utilizavam certificados válidos para que suas lojas parecessem confiáveis.