Em Portugal, a situação de alerta é confirmada por dados nacionais. O Centro Nacional de Cibersegurança (CNCS) registou um aumento de 36% nos incidentes em 2024, totalizando 2.758 casos. O phishing, que inclui o smishing (ataques por SMS), mantém-se como a tipologia de ataque mais reportada e uma das maiores ameaças de engenharia social. Curiosamente, apesar de 83% dos portugueses reconhecerem os perigos do cibercrime (segundo a DECO PROteste), apenas 36% dizem saber como agir caso sejam vítimas.
Os números globais da Kaspersky Security Network (KSN) são impressionantes. Entre janeiro e outubro de 2025, a empresa bloqueou mais de 6,39 milhões de tentativas de phishing que se faziam passar por lojas online, bancos e sistemas de pagamento. Quase metade (48,2%) dessas tentativas visavam diretamente os compradores online. A Kaspersky também detetou 146.535 emails de spam relacionados com ofertas da Black Friday nas primeiras duas semanas de novembro, muitos deles reutilizando modelos antigos de grandes retalhistas, como a Amazon e a Alibaba.
A atividade fraudulenta estendeu-se para além do e-commerce. Em 2025, a Kaspersky identificou um foco intenso em plataformas de entretenimento, com 801.148 tentativas de phishing relacionadas com a Netflix e 576.873 associadas ao Spotify. No entanto, o universo do gaming é o que concentra maior preocupação, sendo um alvo prioritário durante todo o ano, e não apenas nas épocas sazonais.
Os dados de ataques ao gaming são alarmantes: foram registadas 20.188.897 tentativas de infeção com malware disfarçado de software de jogos. Dentro deste segmento, o Discord é o alvo preferencial, concentrando 18,56 milhões de deteções, o que representa um aumento de mais de catorze vezes em relação aos valores de 2024. Plataformas como Steam, PlayStation e Xbox também foram abusadas em mais de 2 milhões de tentativas de phishing.
Olga Altukhova, Senior Web Content Analyst na Kaspersky, afirma que os cibercriminosos atuam cada vez mais em todo o ecossistema digital, adaptando os seus métodos para se integrarem em ambientes familiares, desde compras a streaming e gaming. Esta transversalidade torna a vigilância constante e as regras básicas de segurança essenciais para os consumidores.
Para aproveitar a Black Friday em segurança, a Kaspersky recomenda cautela: nunca se deve confiar em links ou anexos recebidos por e-mail. É fundamental verificar sempre o URL de qualquer loja online antes de inserir dados de pagamento, procurando erros ortográficos ou falhas de design. Por fim, caso se detete qualquer atividade suspeita nas contas bancárias, deve-se contactar de imediato o banco, sem esperar pelos extratos em papel.
