O conteúdo faz parte do especial do Boatos.org “Fuja da Black Fraude na Black Friday 2025“. Para ver todos os conteúdos, clique aqui ou vá até o final do texto.
A Black Friday é sinônimo de ofertas imperdíveis, mas também é o palco perfeito para golpistas. Nomes como Magazine Luiza (Magalu), Americanas e Casas Bahia, gigantes do varejo brasileiro, são frequentemente usados como isca em esquemas fraudulentos. Seu login e senha são valiosos. Neste artigo, você aprenderá a identificar os principais golpes e a proteger seus dados para fazer compras seguras. Não entregue suas informações a um site falso!
Phishing de login: o e-mail que pede sua senha urgente
Imagine a cena: você recebe um e-mail ou SMS alarmante, informando sobre um “problema no seu cadastro”, uma “tentativa de acesso suspeita” ou até mesmo que sua conta foi bloqueada. A mensagem, que parece vir diretamente da Magalu, Americanas ou Casas Bahia, pede para você clicar em um link para “revalidar sua senha” ou “atualizar seus dados”.
ATENÇÃO: Essa é uma das táticas mais comuns de phishing! O link enviado não leva ao site oficial, mas sim a uma página falsa, idêntica à original, criada para roubar suas credenciais. Ao digitar sua senha e login nesse site, você estará entregando suas informações diretamente aos golpistas.
A melhor dica de segurança é: sempre acesse o site das lojas digitando a URL diretamente no seu navegador. Nunca clique em links suspeitos recebidos por e-mail, SMS ou aplicativos de mensagem, mesmo que pareçam urgentes ou muito atrativos. Desconfie de qualquer comunicação que peça sua senha ou dados pessoais de forma repentina.
Sites Falsos e a Diferença da URL (o .COM.BR é a Chave)
Os golpistas são mestres em criar réplicas quase perfeitas dos sites de grandes varejistas. À primeira vista, um “magalux.com”, “americanas-ofertas.com” ou “casasbahia-oficial.com” pode parecer legítimo. Mas a chave para identificar um site falso está na URL (endereço do site) e no selo de segurança.
Como verificar:
- Observe a URL: Os sites oficiais de grandes empresas de varejo no Brasil sempre terminam com .com.br (ex: magazineluiza.com.br, americanas.com.br, casasbahia.com.br). Qualquer variação como “.com”, “.net”, ou com hífens e letras extras antes do “.com.br” (ex: “magalu-promocoes.com.br”) deve ser vista com desconfiança.
- Selo de Segurança (Cadeado): Verifique se há um cadeado ao lado da URL na barra de endereços. Isso indica que a conexão é segura (HTTPS). No entanto, golpistas podem conseguir esse cadeado, então ele não é o único indicador de segurança. O mais importante é a URL exata.
O golpe do “Cartão Presente” e o App falso
Além dos e-mails e sites falsos, os criminosos também exploram a ganância com ofertas que parecem boas demais para ser verdade. “Cartões presente” com valores exorbitantes ou “cashback” que promete devolver a maior parte do dinheiro gasto são iscas comuns. Muitas vezes, essas promoções são divulgadas em grupos de WhatsApp ou redes sociais, levando a sites falsos ou, pior, a downloads de aplicativos fraudulentos.
Aplicativos Falsos: Desconfie de aplicativos que prometem vantagens incríveis ou que surgem de links suspeitos. Sempre baixe apps diretamente das lojas oficiais (Google Play Store para Android e App Store para iOS) e verifique a reputação do desenvolvedor e as avaliações de outros usuários. Muitos apps falsos são criados para roubar dados de login, informações bancárias ou instalar malwares no seu celular.
Lembre-se das promoções falsas que usaram a Black Friday como isca para viralizar no WhatsApp, prometendo prêmios ou produtos quase de graça. Boatos.org listou várias delas, incluindo as que envolviam a Magalu dando prêmios no WhatsApp (veja aqui). Outros exemplos clássicos incluem: Havan dando iPhones e panelas (confira), Mateus Supermercados dando presentes na Black Friday (saiba mais) e Carrefour fazendo liquidação de 90% por “falência” (veja o alerta).
Conclusão: compre com segurança na Black Friday
A Black Friday é uma excelente oportunidade para economizar, mas a vigilância é essencial. Nunca confie em e-mails, SMS ou mensagens que pedem sua senha ou solicitam que você clique em links para “atualizar” seus dados. Sempre digite a URL das lojas que você conhece diretamente no navegador e verifique a autenticidade do site.
Em caso de qualquer dúvida sobre uma promoção, um e-mail ou um site, a melhor atitude é entrar em contato diretamente com a loja através dos canais oficiais (telefone, chat no site oficial). Proteja-se e aproveite a Black Friday com tranquilidade!

