Economia Ataques podem afetar a Black Friday no Brasil

Às vésperas da Black Friday, o e-commerce enfrenta um cenário de riscos à segurança digital sem precedentes. O cibercrime diversificou suas táticas, operando de forma simultânea em duas frentes críticas: a fraude direta direcionada ao consumidor final e a desestabilização da infraestrutura de TI dos varejistas. A estratégia dos criminosos tornou-se altamente orquestrada. Durante picos de vendas, como na madrugada da Black Friday, a taxa de tentativas de fraude chega a dobrar.

Criminosos utilizam botnets camufladas por redes de proxies residenciais (usando endereços IP domésticos para confundir solicitações maliciosas com compradores reais) e promovem “ataques relâmpago” com duração inferior a um minuto. O objetivo dessas investidas curtas não é tirar o site do ar por dias, mas causar oscilações no momento da finalização da compra (checkout), gerando perda imediata de receita.

Essa instabilidade no e-commerce legítimo gera um efeito cascata. O consumidor frustrado pela lentidão da página oficial recorre a buscadores e redes sociais para encontrar o produto. É nesse momento que se torna vítima potencial de domínios clonados, anúncios patrocinados falsos e páginas fraudulentas criadas antecipadamente para interceptar pagamentos e roubar dados.

O papel da IA

Esse ecossistema de ameaças ganha uma nova dimensão com o avanço acelerado da inteligência artificial. De acordo com os professores Jéferson Nobre e Alberto Schaeffer Filho, do Instituto de Informática (INF) da UFRGS, a tecnologia atua como uma “faca de dois gumes”: ao mesmo tempo em que auxilia defensores a mapear falhas, reduz a barreira técnica para que criminosos desenvolvam ferramentas ofensivas.

Um dos maiores pontos de atenção destacados pelos especialistas é a popularização do vibe coding, prática em que sistemas e páginas são gerados por IA a partir de comandos em linguagem natural. O professor Jéferson Nobre alerta que criar um sistema funcional não significa criar um sistema seguro. Dados da Veracode revelam que 45% das amostras de código geradas por IA contêm vulnerabilidades críticas associadas ao OWASP Top 10. No contexto da Black Friday, essa facilidade permite que golpistas coloquem centenas de lojas falsas no ar em minutos, enquanto varejistas legítimos correm o risco de subir atualizações pressadas com brechas expostas.

A complexidade aumenta à medida que a própria IA se torna agente ativa e superfície de ataque. O professor Alberto Schaeffer Filho destaca que modelos de linguagem podem ser manipulados por prompt injection, dados maliciosos ou ataques adversariais. Além disso, o surgimento de agentes autônomos de IA capazes de explorar sistemas e coordenar ações entre si em alta velocidade muda a escala do problema.

Historicamente, a segurança digital funcionou como um “jogo de gato e rato” em que a defesa atuava em desvantagem. Com atacantes utilizando frotas de agentes autônomos para desestabilizar checkouts e gerar conteúdos fraudulentos de forma contínua, a dependência exclusiva de processos humanos de defesa torna-se insuficiente para acompanhar o ritmo das ameaças.

Para conter esse avanço, a recomendação dos especialistas do INF é direta: o setor de varejo precisa colocar agentes inteligentes de IA na linha de defesa. Somente com automação avançada atuando na identificação e correção preventiva de falhas, na remoção antecipada (takedown) de domínios falsos e na mitigação de ataques de infraestrutura será possível proteger as operações e garantir a segurança dos consumidores.

Saiba Mais

Fundado em 1973 como curso de Pós-Graduação em Computação, o hoje Instituto de Informática (INF) da UFRGS é reconhecido pela excelência acadêmica e inovação. Com infraestrutura moderna, oferece bacharelados em Ciência da Computação e Engenharia de Computação, além dos programas de pós-graduação. Seu corpo docente conta com mais de 70 professores doutores, atendendo cerca de 1.000 alunos entre graduação e pós-graduação.