Agentes de IA chegam à Black Friday, e os golpistas também: saiba como se proteger

A Black Friday deste ano inaugura uma nova etapa para o varejo digital brasileiro. Além dos consumidores, agentes de inteligência artificial passam a participar da jornada de compra, pesquisando produtos, comparando ofertas e até concluindo transações de forma autônoma, conforme as orientações dos usuários. Essa evolução amplia as possibilidades do comércio eletrônico, mas também traz novos desafios para a segurança das transações e a prevenção a fraudes.

Para a FICO, líder global em software analítico e prevenção à fraude, um dos desafios mais urgentes é a segurança. O novo jeito de comprar abre espaço para golpistas dos dois lados do balcão, tanto para enganar quem compra quanto para atacar quem vende, e chega justamente na Black Friday, um dos períodos mais visados do ano pelo crime digital.

O volume ajuda a explicar o interesse dos criminosos. Na sexta-feira da Black Friday de 2025, o Pix bateu recorde com 297,4 milhões de transações em um único dia, que movimentaram R$ 166,2 bilhões, segundo o Banco Central. E o brasileiro já convive com os golpes no dia a dia: 70% dos adultos foram vítimas ao menos uma vez em 12 meses, com perdas estimadas em R$ 99 bilhões.

As fraudes de compras são o tipo mais comum, de acordo com o relatório State of Scams in Brazil 2025, da Global Anti-Scam Alliance (GASA). Pesquisa do Datafolha para o Fórum Brasileiro de Segurança Pública aponta ainda 24 milhões de vítimas com o uso do Pix e boletos falsos, com prejuízo próximo de R$ 29 bilhões.

“Os criminosos aproveitam o aumento do movimento e o senso de urgência criado pelas promoções para aplicar golpes. Do lado do consumidor, a proteção começa com a atenção e desconfiança de ofertas boas demais. Do lado das empresas, com a tecnologia capaz de separar a compra legítima da fraudulenta em milissegundos, sem travar a venda”, explica Rafael Garcia, Partner Success Advisor da FICO.

Segundo Garcia, a chegada dos agentes muda a forma de detectar fraudes. Os sistemas antifraude tradicionais foram treinados com o comportamento de pessoas: como alguém navega, digita, quanto tempo leva para fechar o carrinho, de qual aparelho realiza e de onde se faz a compra. Quando um agente faz o pedido, boa parte desses sinais desaparece ou fica genérica. “Para o banco ou para a loja, uma compra feita por um agente pode parecer igual à de um robô fraudador. A pergunta passa a ser outra: aquele agente é legítimo, foi autorizado pelo cliente e está agindo dentro dos limites que o cliente definiu?”, afirma.

Do lado do consumidor, os riscos vão de aplicativos falsos que imitam assistentes de compra a lojas criadas para enganar sistemas de IA. Há também páginas com instruções ocultas, capazes de manipular o agente e direcioná-lo a outro vendedor. Para as empresas, as ameaças envolvem desde a invasão de contas com autorização para pagamentos até o uso de robôs para esgotar cupons e estoques promocionais. Soma-se a isso o risco de contestações de compras em que o consumidor afirma que a IA agiu sem sua autorização.

A FICO destaca medidas de segurança importantes para os dois lados do balcão.

Para quem vai às compras

1. Desconfie de ofertas muito abaixo do preço de mercado. Golpistas exploram o apelo emocional e o senso de urgência.
2. Compre apenas em sites e aplicativos oficiais. Digite o endereço diretamente no navegador em vez de clicar em links recebidos por e-mail, WhatsApp ou redes sociais.
3. Confira o destinatário antes de pagar via Pix. Na correria da promoção, é fácil deixar passar um nome que não bate com o da loja.
4. Prefira cartões virtuais e ative alertas de transação. Assim fica mais fácil bloquear um cartão e perceber na hora uma compra que você não fez.
5. Ligue a autenticação em dois fatores e mantenha o celular atualizado. O segundo passo de verificação e as correções de segurança dificultam o acesso de fraudadores às suas contas.
6. Se for usar um agente de IA, escolha assistentes de plataformas conhecidas. Desconfie de aplicativos, extensões de navegador e perfis em redes sociais que prometem “robôs de ofertas” para a Black Friday.
7. Dê limites claros ao agente. Defina valor máximo por compra, lojas permitidas e confirmação obrigatória antes de qualquer pagamento. E nunca informe senhas ou dados do cartão no chat.
8. Revogue as permissões quando a Black Friday acabar. Retire a autorização de pagamento dada ao assistente e acompanhe o extrato nas semanas seguintes.

Para varejistas, bancos e empresas de pagamento

1. Separe o agente legítimo do robô fraudador. Bloquear todo tráfego automatizado vai barrar clientes reais. O caminho é identificar e autenticar os agentes, com credenciais tokenizadas e os protocolos que bandeiras e iniciadoras de pagamento já oferecem.
2. Não dependa só de sinais de comportamento. Em compras feitas por agentes, dados de navegação e digitação ficam pobres. Combine-os com o histórico do cliente, os dados do dispositivo autorizado e a inteligência compartilhada entre instituições.
3. Registre o que o cliente autorizou. Guardar os limites e a autorização dada ao agente ajuda a resolver contestações do tipo “não fui eu, foi a IA” e reduz a fraude amigável.
4. Fique de olho em compras pequenas e repetidas. Fraudadores costumam testar cartões roubados com itens baratos antes de partir para compras maiores.
5. Proteja cupons e estoque promocional. Robôs e agentes mal-intencionados podem esgotar ofertas e acumular descontos. Limite o uso por conta, por dispositivo e por meio de pagamento.
6. Ajuste e teste as regras antes do pico, não durante. Na Black Friday, recusar um bom cliente custa tão caro quanto aprovar uma fraude. Modelos e regras precisam decidir em milissegundos com o mínimo de atrito para quem compra de verdade.
7. Garcia ressalta que a prevenção à fraude está deixando para trás sistemas reativos e isolados e caminhando para modelos colaborativos e em tempo real, capazes de cruzar dados de várias fontes no mesmo instante. Com os agentes, essa mudança ganha pressa: os modelos preditivos continuam úteis, mas precisam trabalhar ao lado da IA generativa e agêntica para acompanhar a escala das compras automatizadas e os fraudadores que já exploram esse caminho.

Embora ainda esteja em expansão, esse modelo de compra deve ganhar escala nos próximos anos. Segundo a Gartner, 20% das transações de comércio digital serão feitas por meio de plataformas de IA até 2030, seja com o pagamento dentro da própria plataforma, seja por agentes. Uma Black Friday segura sempre dependeu de duas frentes: a atenção do consumidor e o uso de tecnologia avançada por varejistas e instituições financeiras. Com os agentes de IA entrando no carrinho, as duas pontas ganham uma tarefa nova: o consumidor precisa saber exatamente o que o assistente pode fazer em seu nome, e as empresas precisam reconhecer quem está do outro lado da compra, seja uma pessoa, seja um agente.