A Black Friday 2026 vai acontecer no dia 27 de novembro e os consumidores que pretendem aproveitar as ofertas do evento devem ficar atentos para evitar golpes. Links promocionais recebidos pelo WhatsApp, lojas virtuais falsas e pagamentos via Pix sem a conferência dos dados do destinatário estão entre as situações que podem provocar prejuízos financeiros. Para orientar os consumidores sobre como se proteger durante a Black Friday, o TechTudo consultou o diretor de Segurança da Informação (CISO) da Acronis, Geral Caron, e a advogada especialista em Direito Digital Camila Betanin. Confira, a seguir, cinco coisas que você nunca deve fazer ao comprar online. 🔎Black Friday já começou? Analisamos se promoções realmente valem a pena🔔Canal do TechTudo no WhatsApp: acompanhe as principais notícias, tutoriais e reviews🔎Cupons de desconto na Black Friday 2026: veja onde encontrar os melhoresBlack Friday 2026: 5 coisas que você não deve fazer ao comprar onlineReprodução/Magnific📝 Black Friday: qual o melhor site para comprar eletrodomésticos? Veja no Fórum TechTudo📲 Comparador de celulares do TechTudo: analise preços, ficha técnica e recursoÍndiceNunca clique em links de promoções sem verificar a origemNunca compre em uma loja sem pesquisar sua reputaçãoNunca faça um Pix sem conferir quem vai receber o dinheiroNunca informe senhas ou códigos de verificação para conseguir descontosNunca finalize uma compra por impulso só porque a oferta está acabandoCaí em um golpe da Black Friday e agora? 1. Nunca clique em links de promoções sem verificar a origemLinks falsos podem direcionar consumidores a páginas fraudulentasReprodução/Magnific/krakenimages.comDurante a Black Friday, links promocionais podem circular pelo WhatsApp, SMS, e-mail e redes sociais. Embora alguns divulguem ofertas legítimas, outros direcionam os consumidores para páginas fraudulentas que imitam lojas conhecidas e podem ser usadas para roubar dados pessoais e financeiros. Ao acessar o endereço e preencher os campos para concluir a compra, a vítima pode fornecer informações a golpistas ou pagar por um produto que nunca será entregue.Geral Caron, CISO (diretor de Segurança da Informação) da Acronis, explica que a Black Friday e o período de festas de fim de ano são épocas propícias para golpes envolvendo falsas promoções. Entre os sinais de alerta, ele destaca descontos bons demais para ser verdade em produtos muito procurados, como celulares, consoles e eletrodomésticos; erros de digitação ou domínios incomuns, hífens extras e URLs encurtadas que ocultam o destino do link. “É importante analisar o link com cuidado, porque os golpistas costumam usar nomes de lojas conhecidas seguidos de outras palavras, como “promoção” ou “Black”, para confundir o consumidor”, acrescenta Camila Betanin, advogada especialista em Direito Digital e sócia-fundadora do Betanin & Leal Advocacia. Betanin ressalta que o cadeado exibido na barra do navegador, embora indique uma conexão criptografada, não garante que o site seja legítimo, pois páginas fraudulentas também podem obter esse tipo de certificado. Conforme a advogada, promoções suspeitas costumam chegar por mensagens não solicitadas, estabelecer prazos muito curtos, pedir dados pessoais antes mesmo de apresentar o produto ou exigir que o pagamento seja feito por um link específico.Caron cita outros indícios de fraude, como imagens de baixa qualidade e pedidos para encaminhar a oferta a outras pessoas para ‘liberar’ prêmios. Mesmo quando a mensagem vem de um conhecido, é preciso considerar a possibilidade de a conta ter sido invadida.Para verificar a segurança do link, o Reclame AQUI oferece um Detector de Site Confiável gratuito. Ainda assim, a medida mais segura é acessar diretamente o aplicativo ou o site oficial da loja, digitando o endereço no navegador, orientam os especialistas. 2. Nunca compre em uma loja sem pesquisar sua reputaçãoPesquisar a reputação da loja ajuda a evitar fraudesReprodução/Magnific/drobotdeanSites falsos podem reproduzir logotipos, fotos e descrições de grandes varejistas para convencer o consumidor a pagar por produtos que nunca serão entregues. Além do prejuízo financeiro, os dados de cartões e documentos fornecidos durante a compra podem ser usados em roubos de identidade e outras fraudes. Geral Caron orienta os consumidores a dedicar alguns minutos à verificação da loja. Entre as medidas recomendadas estão analisar o endereço eletrônico e os canais de contato, além de consultar os dados cadastrais da empresa. No Brasil, é possível verificar o CNPJ nos serviços oficiais da Receita Federal. Se o negócio foi aberto há poucas semanas ou atua em um segmento sem relação com os produtos vendidos, convém investigar melhor sua legitimidade, recomenda Camila Betanin. Os especialistas também sugerem conferir a data de registro do domínio no Registro.br, já que endereços criados recentemente podem indicar maior risco de fraude. “O Decreto nº 7.962/2013, que regulamenta o comércio eletrônico no Brasil, exige que as lojas virtuais informem, em local de destaque, a razão social, o CNPJ, o endereço físico e eletrônico, as características dos produtos e as condições integrais da oferta”, observa Betanin. A ausência desses dados indica o descumprimento da norma e deve servir de alerta ao consumidor.Caron também ressalta: “Leia as avaliações e desconfie de lojas com avaliações exclusivamente positivas, pois elas podem não ser legítimas”. O Reclame AQUI orienta que o consumidor pesquise a empresa na plataforma, consulte as reclamações e observe como ela responde aos clientes. Caron aponta ainda outros sinais de risco, como cronômetros de contagem regressiva que reiniciam, lojas que aceitam exclusivamente Pix e ofertas muito abaixo dos preços praticados no mercado. Para identificar descontos reais, o Reclame AQUI indica consultar o histórico de preços e considerar o custo total da compra, incluindo frete, cupons e cashback. Acompanhar os valores nas semanas ou nos meses anteriores à Black Friday ajuda a identificar ofertas enganosas. Antes de concluir o pedido, confira se o preço anunciado foi mantido no carrinho e se não foram incluídas taxas de entrega abusivas. 3. Nunca faça um Pix sem conferir quem vai receber o dinheiroConferir os dados do destinatário antes de fazer um Pix evita transferências indevidasReprodução/Magnific/rawpixel.comO Pix facilita as compras, mas também pode ser explorado em golpes. Criminosos podem adulterar códigos QR ou apresentar chaves Pix que não correspondem ao destinatário esperado. Nesses casos, o consumidor pode acreditar que está pagando uma loja legítima, mas transferir o dinheiro para uma pessoa ou empresa sem relação com a compra. Segundo Geral Caron, a tela de confirmação do Pix funciona como uma última linha de defesa. Por isso, ele recomenda conferir os dados diretamente no aplicativo do banco, e não confiar apenas nas informações exibidas na página que apresenta o código QR. Antes de autorizar o pagamento, verifique o valor da transferência e se o nome do destinatário e o CNPJ parcialmente oculto correspondem às informações da loja. “Se a compra está sendo feita em uma loja, mas o pagamento é direcionado para a conta de uma pessoa física, por exemplo, isso pode ser um sinal de fraude”, diz Betanin.“Tenha cuidado com códigos QR em locais públicos, pois adesivos podem cobrir os códigos legítimos”, aponta o especialista. Outra orientação é nunca efetuar pagamentos para liberar supostos prêmios, entregas, reembolsos ou limites de crédito. Para reduzir os riscos, Caron sugere ainda definir limites de transferência mais baixos para o PIX, especialmente durante a noite. 4. Nunca informe senhas ou códigos de verificação para conseguir descontosNunca compartilhe senhas ou códigos de verificaçãoReprodução/Magnific/wahyu_tCriminosos se apresentam como representantes de lojas, bancos ou empresas de entrega para obter informações sigilosas dos consumidores, muitas vezes logo após uma compra real. Para convencer as vítimas a fornecer senhas ou códigos de verificação, usam pretextos como confirmação de cadastro, atualização de dados, alertas de segurança sobre movimentações suspeitas ou avisos de problemas na entrega. “Em muitos casos, o golpista já conhece o nome, o CPF e até detalhes de uma compra, seja por vazamentos de dados, seja por informações coletadas em sites falsos. Essa familiaridade ajuda a criar uma falsa sensação de confiança e torna a abordagem mais convincente”, avalia Camila Betanin.Geral Caron destaca que uma empresa legítima nunca solicitará uma senha ou um código de verificação. “Esses códigos são as chaves de acesso às contas da vítima: com eles, os criminosos podem sequestrar contas do WhatsApp para pedir dinheiro aos contatos, realizar transferências via Pix, alterar dados de contas ou contratar empréstimos em nome da vítima.” Ainda de acordo com Caron, solicitações para instalar aplicativos de acesso remoto e instruções para transferir dinheiro para uma ‘conta segura’ devem ser tratadas com desconfiança. Betanin recomenda encerrar o contato e procurar a instituição por conta própria, utilizando os canais oficiais, como o telefone indicado no verso do cartão ou o aplicativo. 5. Nunca finalize uma compra por impulso só porque a oferta está acabandoDesconfie de ofertas com prazos muito curtos para pagamentoReprodução/MagnificGeral Caron explica que “a urgência tem o objetivo de impedir que os consumidores verifiquem qualquer informação. Vendedores legítimos também usam esse recurso; portanto, a diferença está em saber se a oferta pode ser verificada de forma independente.” Entre os pontos que merecem atenção estão cronômetros de contagem regressiva, mensagens como “restam apenas três unidades” ou “os primeiros 100 compradores” e a pressão para pagar imediatamente via Pix, continua o especialista. Para reduzir o risco de compras impulsivas, Caron recomenda fazer uma pausa antes de pagar e comparar os valores em outras lojas. “Diante de uma promoção que pareça boa demais, o ideal é abrir o site oficial da loja em outra aba, digitando o endereço diretamente no navegador, e verificar se a oferta também está disponível por lá”, completa Betanin.Ambos os especialistas sugerem criar uma lista de desejos com os preços esperados antes da Black Friday. O Reclame AQUI também orienta o consumidor a definir um orçamento para não ultrapassar seus limites financeiros diante de anúncios chamativos. Além disso, aconselha a criação de um cartão virtual temporário no aplicativo do banco, que pode ser bloqueado ou excluído logo após o pagamento. Para Caron, dar preferência a cartões de crédito é importante, já que permite contestar transações e solicitar estornos. Já Betanin enfatiza que o consumidor deve conhecer seus direitos. “Nas compras realizadas pela internet, o artigo 49 do Código de Defesa do Consumidor prevê o direito de arrependimento no prazo de sete dias, contado da assinatura do contrato ou do recebimento do produto ou serviço, conforme o caso, sem necessidade de apresentar justificativa.”6. Caí em um golpe da Black Friday e agora? Após um golpe, avise o banco e registre a ocorrênciaReprodução/Magnific/pvproductionsSe perceber que foi vítima de um golpe, o consumidor deve agir imediatamente para reduzir os prejuízos. “Quanto antes o banco for avisado, mais rapidamente será possível bloquear o cartão ou a conta e solicitar a contestação de um Pix por meio do Mecanismo Especial de Devolução (MED)”, relata Canon. “O pedido deve ser feito à instituição financeira em até 80 dias após a transação. A instituição que recebeu o dinheiro tem até sete dias corridos para analisar a solicitação, mas a devolução não é garantida: ela depende, entre outros fatores, da existência de recursos na conta do destinatário. Por isso, quanto mais rápido o consumidor comunicar a fraude ao banco, maiores as chances de tentar recuperar o dinheiro”, esclarece Betanin. A advogada também enfatiza a importância de guardar o número do protocolo, que comprova quando a ocorrência foi comunicada à instituição. Betanin acrescenta que, se as tentativas de solucionar o problema diretamente com as instituições envolvidas não forem bem-sucedidas, o consumidor pode recorrer às vias administrativas e judiciais. Segundo a advogada, a eventual responsabilização do fornecedor, da instituição financeira ou da plataforma depende das circunstâncias do caso e da existência de falhas ou de outros fundamentos jurídicos que a justifiquem.Para proteger as contas pessoais, Geral Caron recomenda alterar as senhas, começando pela do e-mail, e ativar a verificação em duas etapas. Se uma conta tiver sido invadida, como a do WhatsApp, o consumidor deve iniciar o processo de recuperação e avisar os contatos sobre o ocorrido. Nas semanas seguintes, vale monitorar as contas bancárias para identificar movimentações suspeitas ou tentativas de abertura de crédito em seu nome. Outras medidas indicadas por Caron são registrar um boletim de ocorrência, que pode ser feito pela internet dependendo do estado, e guardar provas da fraude, como capturas de tela de anúncios, links, conversas, recibos e comprovantes de pagamento. O caso ainda pode ser denunciado ao Procon, ao Consumidor.gov.br e à plataforma envolvida. Com informações da entrevista com Geral Caron (CISO da Acronis), Camila Betanin (advogada especialista em Direito Digital) e Reclame AQUI Veja também: BLACK FRIDAY 2026: dicas para não cair em pegadinhas; assista!BLACK FRIDAY 2026: DICAS PARA NÃO CAIR EM PEGADINHAS