A 6 de novembro de 2026, o laboratório austríaco AV-Comparatives publicou os resultados do Fake-Shops Detection Test 2026, um teste que avalia a capacidade dos programas de segurança para identificar lojas online fraudulentas. Entre 1 e 7 de outubro, os investigadores testaram mais de 30 soluções de segurança com 500 lojas falsas escolhidas aleatoriamente — todas ainda ativas no momento do teste — e 100 lojas genuínas, para garantir que as ferramentas não bloqueavam sites legítimos por erro. Sete produtos obtiveram a certificação: Avast Premium Security, Bitdefender Total Security, F-Secure Internet Security, Kaspersky Premium, NordVPN Next-gen antivirus, Norton 360 Deluxe e Norton VPN Ultimate — todos detetaram pelo menos 80% das lojas falsas sem um único falso alarme.

A publicação não é por acaso: surge antes da Black Friday, a 27 de novembro, e cita dados da Savi Security segundo os quais aparecem online cerca de 500 novas lojas falsas por dia, o número quintuplicou nos últimos dois meses, e 85% destas lojas desaparecem no espaço de duas semanas após o lançamento — exatamente o tempo suficiente para cobrar pagamentos antecipados a algumas dezenas de clientes antes de fechar portas sem deixar rasto.

Porque é que isto não é só um problema do comprador

O enquadramento oficial do teste é a proteção do consumidor: um antivírus ou uma VPN bloqueia o acesso a um site suspeito. Mas, para o proprietário de um negócio real, há aqui um segundo cenário, mais incómodo — não é o comprador que perde dinheiro na loja falsa, é a reputação da marca verdadeira que essa loja falsa está a imitar. Os criminosos já não precisam de inventar uma loja fictícia: é mais rápido e mais rentável copiar o design, o logótipo e o catálogo de um negócio local já a funcionar, registar um domínio quase idêntico (com um hífen a mais, uma extensão diferente ou uma letra trocada) e colocar anúncios no Instagram ou no Facebook precisamente a meio da campanha de saldos.

Imagine uma pequena loja de cosmética no Porto, com o domínio lojabeleza.pt. Na véspera da Black Friday, começa a circular um anúncio nos feeds dos utilizadores com o mesmo logótipo e fotografias de produto muito semelhantes, mas que leva a lojabeleza-promo.shop — um domínio registado uma semana antes. Os clientes pagam as encomendas, o dinheiro vai para os criminosos, ninguém envia nada, e é o verdadeiro proprietário da marca quem acaba a lidar com reclamações e estornos bancários, porque é o nome da marca verdadeira que os compradores frustrados procuram no Google e mencionam nos comentários.

O que o teste não mostra — e porque isso importa

Para ser justo: o estudo da AV-Comparatives não é uma fonte perfeita para decisões de negócio. É um comunicado de imprensa distribuído via PR Newswire, não uma auditoria independente, e não divulga as taxas de deteção exatas por produto — apenas a lista final de soluções certificadas. O teste abrange apenas uma semana de outubro, pelo que não capta o aumento habitual de novas lojas falsas nos últimos dias antes da própria campanha. E, sobretudo, todos os produtos listados protegem o comprador que os instalou, não o proprietário da loja: um antivírus no telemóvel de um cliente não impede de forma alguma que um criminoso registe um domínio quase idêntico ao da sua marca.

A conclusão prática para pequenas e médias empresas em Portugal é esta: instalar antivírus nos dispositivos dos clientes não resolve o problema — é preciso monitorização do outro lado. Na prática, isto resume-se a três coisas que se configuram uma vez e deixam de exigir verificação manual. Primeiro, uma pesquisa automática regular de domínios semelhantes ao seu — a maioria dos clones são variações do nome original e são fáceis de detetar com um script que compara os novos registos com a sua marca uma vez por dia. Segundo, monitorizar as bibliotecas de anúncios da Meta e da Google à procura de anúncios com o seu logótipo que nunca lançou — ambas as plataformas oferecem ferramentas de verificação de marca para exatamente este fim, mas quase ninguém as usa manualmente. Terceiro, uma ligação única e visível à "loja oficial" em todos os perfis de redes sociais e no cabeçalho do site, para que um comprador confuso, que já viu dois endereços diferentes, consiga distinguir o verdadeiro do falso em segundos, e não só depois de pagar.

É exatamente este tipo de tarefa — configurar a monitorização automática de menções à marca e de domínios clonados, com alertas regulares ao proprietário do negócio sem necessidade de vigiar a internet manualmente — que a Dayava trata todos os dias: construímos automações que poupam tempo e fecham este tipo de falhas antes de se transformarem numa Black Friday arruinada.

Se lhe interessa uma solução semelhante para o seu negócio, deixe o seu pedido em dayava.pt/contactos/.

Fonte: Taiwan News (PR Newswire), "Fake-Shops Detection Test 2026"