As ameaças na Black Friday e na Cyber Monday também exigem atenção das empresas. Ofertas recebidas por e-mail, WhatsApp e redes sociais podem direcionar colaboradores a páginas falsas, expondo dados e contas corporativas a golpes digitais.
Para proteger o ambiente corporativo durante esse período, combine orientação aos colaboradores, atualização dos dispositivos, autenticação multifator, bloqueio de domínios maliciosos e regras claras para o uso da internet.
Em 2026, a Black Friday acontece em 27 de novembro e a Cyber Monday em 30 de novembro. Essas datas são uma oportunidade para revisar as medidas de prevenção e preparar a equipe para reconhecer tentativas de golpe.
Confira como organizar esses cuidados e equilibrar segurança, produtividade e acesso à internet na sua empresa.
O que é Black Friday?
A Black Friday é uma data promocional que acontece na sexta-feira após o feriado de Ação de Graças nos Estados Unidos. Ela reúne ofertas de produtos e serviços em lojas físicas e virtuais.
Para quem acompanha os descontos, é importante diferenciar uma oportunidade legítima de uma tentativa de fraude. Lojas falsas e preços muito abaixo do mercado estão entre os sinais que merecem atenção, conforme orientações da Secretaria Nacional do Consumidor, a Senacon.
Nas empresas, esse cuidado também deve alcançar as ofertas acessadas pelos colaboradores nos recursos corporativos. A prevenção envolve tanto o comportamento de quem navega quanto os controles aplicados aos dispositivos e à rede.
O que é Cyber Monday?
A Cyber Monday, ou segunda-feira cibernética, é uma data promocional voltada às compras pela internet. Ela acontece na segunda-feira seguinte à Black Friday e, em 2026, será realizada em 30 de novembro.
Os cuidados com ofertas, mensagens e pagamentos precisam continuar durante esse período. Promoções recebidas depois da Black Friday devem passar pelas mesmas verificações antes de qualquer compra ou fornecimento de informações.
Para as empresas, isso significa manter as orientações à equipe e os controles de segurança ativos durante toda a campanha promocional.
Datas promocionais X Produtividade
Acompanhar ofertas e pesquisar preços durante o expediente pode gerar interrupções nas atividades. Para lidar com essa situação, a empresa precisa definir regras compatíveis com sua rotina e comunicar o que é permitido.
Uma política de uso da internet deve esclarecer se compras pessoais podem ser realizadas nos recursos corporativos, em quais períodos e quais cuidados os colaboradores precisam adotar.
Se a empresa permitir esse tipo de navegação nos intervalos, pode avaliar a liberação de determinadas categorias nesses horários. A decisão deve considerar as necessidades de cada setor e prever um procedimento para solicitar exceções.
Por exemplo, a equipe de compras pode precisar acessar fornecedores e marketplaces durante todo o expediente. Para outros setores, a empresa pode permitir compras pessoais apenas nos intervalos. Em ambos os casos, os controles contra domínios maliciosos devem permanecer ativos.
O controle de acesso à internet nas empresas deve apoiar a organização do trabalho. Regras proporcionais ajudam a reduzir distrações sem bloquear ferramentas necessárias às atividades da equipe.
Como manter a segurança?
Para manter a segurança durante a Black Friday e a Cyber Monday, revise os controles que protegem a navegação, os dispositivos e as contas corporativas. Confira as atualizações, a autenticação multifator, as políticas de acesso e o canal utilizado para comunicar mensagens suspeitas.
Uma tentativa de golpe pode começar com uma oferta aparentemente confiável. Mensagens de phishing podem imitar lojas e serviços conhecidos para induzir o usuário a fornecer informações ou realizar uma ação.
O impacto para a empresa depende do que acontece depois. Informar uma senha profissional em uma página falsa ou executar um arquivo malicioso pode comprometer recursos utilizados no trabalho.
Por isso, a prevenção precisa combinar pessoas, processos e tecnologia. A segurança em camadas reúne medidas complementares para reduzir a dependência de um único controle.
Veja algumas dicas de segurança para evitar ataques virtuais na Black Friday e Cyber Monday:
Cuidado com os e-mails:
Ofertas, cupons e avisos de entrega podem ser usados para despertar curiosidade ou criar uma sensação de urgência. Antes de clicar, abrir um anexo ou informar dados, o colaborador deve avaliar se a mensagem faz sentido e se a solicitação era esperada.
Para conferir uma promoção ou acompanhar um pedido, prefira acessar o aplicativo ou digitar o endereço oficial da loja. Verifique o domínio e lembre-se de que o uso de HTTPS não comprova, sozinho, que uma página é legítima.
Esses cuidados também se aplicam a mensagens recebidas por WhatsApp, SMS e redes sociais.
A empresa deve disponibilizar um canal conhecido para comunicar suspeitas. Oriente a equipe a encaminhar a situação à TI pelo procedimento definido, evitando interagir com a mensagem enquanto houver dúvida. Reconhecer e reportar phishing está entre as práticas recomendadas pela CISA, agência de segurança cibernética dos Estados Unidos.
Mantenha o antivírus atualizado e utilize Firewall:
Mantenha as ferramentas de proteção dos dispositivos ativas e atualizadas. Revise também as atualizações dos sistemas operacionais, navegadores e aplicativos utilizados pela equipe. Esses cuidados fazem parte das recomendações de prevenção contra malware e ransomware.
Oriente os colaboradores a procurar a TI quando uma ferramenta bloquear um acesso necessário, em vez de desativar a proteção para continuar a navegação.
O firewall também deve integrar a estratégia, com regras adequadas às comunicações da rede. Sua função é complementar às demais medidas de proteção: nenhuma ferramenta deve concentrar toda a responsabilidade pela segurança do ambiente.
Nas contas corporativas, habilite a autenticação multifator, também chamada de MFA. Ela exige uma verificação adicional à senha e ajuda a reduzir o risco de acesso indevido. Sempre que possível, priorize métodos resistentes a phishing, conforme os recursos oferecidos por cada serviço.
Confira ainda se os backups estão sendo concluídos e se as cópias possuem proteção adequada. Manter cópias isoladas dos sistemas protegidos e testar a restauração ajuda a preparar a empresa para recuperar informações após um incidente.
Oriente os colaboradores:
Antes das datas promocionais, compartilhe uma orientação curta com exemplos que a equipe possa reconhecer na rotina: uma oferta com desconto fora do padrão, um aviso de entrega inesperado ou uma solicitação de senha para liberar um cupom.
Reforce os seguintes cuidados:
- Confira a oferta nos canais oficiais: acesse diretamente a loja para verificar a promoção.
- Avalie o endereço da página: nomes e elementos visuais conhecidos podem ser reproduzidos em sites falsos.
- Tenha cuidado com downloads: desconfie de arquivos, aplicativos e extensões apresentados como necessários para aproveitar descontos.
- Verifique o destinatário do pagamento: confira os dados antes de concluir uma compra.
A Cartilha de Segurança para Internet do CERT.br reúne orientações sobre comércio online que podem apoiar a comunicação com os colaboradores.
Reforce também o uso de senhas diferentes para contas pessoais e profissionais. Um gerenciador de senhas pode ajudar a manter credenciais exclusivas sem depender da memorização de todas elas.
A orientação deve explicar o que fazer quando algo sair do esperado. Se alguém fornecer dados em uma página suspeita ou executar um arquivo desconhecido, precisa comunicar a TI imediatamente e relatar o ocorrido.
Quando houver suspeita de infecção, a equipe responsável deve avaliar o isolamento do equipamento da rede e preservar as informações necessárias à investigação.
Mantenha uma comunicação que facilite o pedido de ajuda. O receio de relatar um erro pode atrasar a avaliação do incidente.
Utilize o Lumiun DNS para gestão e controle do acesso à Internet:
O Lumiun DNS é uma solução de segurança DNS e filtro de navegação que ajuda empresas a aplicar políticas de acesso à internet e bloquear domínios associados a ameaças, como phishing e malware.
A plataforma aplica as regras configuradas pela empresa às consultas DNS dos dispositivos. Quando um domínio é identificado como malicioso ou está bloqueado pela política, a solução pode bloquear a consulta, ajudando a impedir o acesso ao destino.
Essa proteção depende da identificação das ameaças e da configuração do ambiente. Por isso, deve funcionar junto às demais medidas de segurança adotadas pela organização.
Além da proteção contra domínios maliciosos, o Lumiun DNS permite organizar as políticas de navegação de forma centralizada. Os horários livres possibilitam flexibilizar regras selecionadas nos períodos definidos pela empresa, como os intervalos.
A configuração deve considerar os acessos necessários ao trabalho e preservar os filtros de segurança. A disponibilidade dos recursos precisa ser conferida no plano contratado.
Durante a Black Friday e a Cyber Monday, essa combinação ajuda a colocar em prática as regras de uso da internet, com mais consistência na gestão dos acessos.
Conheça o Lumiun DNS e veja como aplicar políticas de navegação e reduzir a exposição a domínios maliciosos na sua empresa.
