黑五折扣争夺战也为犯罪分子提供了可乘之机，他们利用消费者急于购买和冲动消费的心理进行诈骗。
据巴西通讯社报道，社会工程学诈骗已占巴西记录的金融欺诈线索的40%。2026年上半年，共识别出超过900万起可疑或确认事件，较2025年下半年增长10.26%。其中，超过360万起与社会工程学实践相关。
虚假网站模仿大型零售商、通过WhatsApp、短信、电子邮件和社交媒体传播的钓鱼链接，以及涉及Pix支付方式的欺诈行为，是信息安全与网络事件响应企业T2Sec首席执行官Vinicius Ferreira指出的主要风险之一。
稀缺性与紧迫感成诈骗温床
据专家称，助长诈骗的主要因素之一是看似不可错过的优惠与迫使快速决策的压力相结合。“黑色星期五天然利用稀缺性和紧迫感：‘最后几件’、‘仅限未来几分钟’、‘现在70%折扣’。犯罪分子正是利用这些触发因素，让受害者在思考之前采取行动。”维尼修斯表示。
欺诈也可能分多个阶段发生。消费者可能在社交网络上收到虚假广告，被引导至一个几乎完美复制大型商店视觉标识的页面，并在完成购买时向由犯罪分子控制的账户进行Pix转账。
三项检查快速识别可疑报价
对维尼修斯来说，三项简单的检查可以在几秒钟内帮助识别可疑报价：地址、价格和支付方式。
- 域名核查：首先要注意的是检查所访问的域名，因为犯罪分子可能会注册与合法企业非常相似的地址，通过更改字母或添加单词来混淆视听。
- HTTPS误区：专家强调，挂锁和HTTPS并不能保证网站的合法性。“在浏览器中拥有HTTPS和挂锁并不意味着该网站是合法的；这仅表示与该地址的通信已加密。”他解释道。
- 价格比对：价格也应与市场情况进行比较。与其他商店的定价存在巨大差异可能是一个警示信号。对于Pix支付，建议在确认前仔细核对银行应用程序显示的收款人姓名和相关信息。
Pix支付需格外警惕
最常见的欺诈行为之一是在虚假商店或页面上付款。此外，还需警惕假冒卖家和客服人员通过WhatsApp联系，声称之前的支付存在问题或提供额外折扣，从而发送新的Pix密钥或二维码。
Vinicius Ferreira 还提到了另一种诈骗手法，即“误发”的 Pix 支付。在这种情况下，犯罪分子会先进行一笔转账，然后要求受害者将钱转到另一个账户。“央行的建议是不要进行新的转账。如果确实收到了不当的 Pix 款项，应使用交易本身的退款功能，将资金退回至原账户”，Vinicius 表示。
人工智能提高欺诈复杂程度
人工智能工具的进步也改变了数字欺诈的格局。犯罪分子可以生成更具说服力的文本、翻译信息、利用公开信息定制话术，并创建合成的图像、语音和视频。
“过去‘只需查找拼写错误’的建议已大大失效。由人工智能创建的钓鱼邮件可能拥有完美的文笔，使用受害者的姓名，提及受害者确实有往来的公司，并模仿某个人或知名组织的沟通风格”，T2Sec 的首席执行官警告道。
因此，风险并不一定与年龄或技术水平相关。在 Vinicius 看来，任何人都可能成为社会工程学的受害者，尤其是在匆忙、分心或对某项优惠非常感兴趣时。
陷入骗局？行动迅速至关重要
如果消费者意识到自己遭遇了欺诈，建议立即采取行动。首要措施包括：
- 联系银行或金融机构报告交易，核实是否有可能冻结或退款；
- 及时报案；
- 更改密码，尤其是电子邮件、银行账户及相关账户的密码；
- 启用双重认证；
- 保存收据、截图和对话记录等可作为证据的材料。
据专家称，一个常见的错误是因羞愧或否认而迟迟不采取行动。此外，还需警惕所谓的“二次诈骗”，即犯罪分子再次联系受害者，冒充安全中心，承诺帮助追回损失的资金。
为了在黑五购物季更安全地消费，Vinicius 建议避免冲动决策，核实企业的域名和 CNPJ（巴西公司注册号），优先选择品牌的官方渠道，并在付款前仔细核对各项数据。
“用同一把尺子衡量每项优惠：对任何人为制造的紧迫感保持怀疑，点击前核实域名和 CNPJ，仅在品牌官方渠道购买，使用信用卡（更容易申诉），避免向陌生人使用 Pix 付款，切勿在情绪激动时做出购买决定。安全与省钱并非对立，而是相辅相成的”，Vinicius Ferreira 总结道。