Compras impulsionadas por IA e privacidade: o que o setor de retalho e comércio eletrónico deve esperar em 2026
Em 2025, o setor de retalho e comércio eletrónico continuou a enfrentar uma pressão intensa por parte de cibercriminosos. De acordo com dados da Kaspersky, 14,41%* dos utilizadores no setor de retalho enfrentaram ameaças baseadas na web, enquanto 22,20% foram afetados por ataques no dispositivo.
O ransomware permanece uma preocupação séria para a indústria. No ano passado, 8,25% das empresas de retalho e comércio eletrónico experienciaram incidentes de ransomware, e o número de utilizadores B2B únicos no setor afetados por deteções de ransomware aumentou 152% em comparação com 2023, sinalizando uma escalada acentuada nos ataques direcionados.
O phishing também continua a ser um vetor de ameaça importante. A Kaspersky identificou 6,7 milhões de ataques de phishing direcionados a utilizadores de lojas online, serviços de entrega e sistemas de pagamento em 2025. Mais da metade desses ataques (50,58%) foram especificamente dirigidos a lojas online, sublinhando o foco dos cibercriminosos em plataformas de comércio eletrónico como alvos de alto valor para fraude e roubo de dados.
Uma análise da cibersegurança em 2025 para retalho & comércio eletrónico: tendências e o que aconteceu
Um ladrão com gosto por entregas de pizza. Compras e pedidos de comida via aplicações móveis são comportamentos rotineiros dos utilizadores. No entanto, 2025 demonstrou que mesmo descarregar uma aplicação aparentemente legítima de uma loja de aplicações oficial não garante segurança, nem assegura que os dados do utilizador e credenciais financeiras não serão comprometidos.
As deteções de ransomware no setor B2B aumentaram devido a um ator dominante único. O número de utilizadores únicos no setor de Retalho & Comércio eletrónico que enfrentaram deteções de ransomware aumentou 152% em 2025 em comparação com 2023 (Nov 2024 – Out 2025 vs. Nov 2022 – Out 2023). O crescimento mais significativo ocorreu durante o período de 2024-2025 e é em grande parte atribuível à rápida propagação da família Trojan-Ransom.Win32.Dcryptor, que se tornou altamente prevalente no setor de retalho e comércio eletrónico em alguns dos mercados analisados. Este malware é uma variante de ransomware trojanizada que utiliza a utilidade legítima DiskCryptor para encriptar partições de disco nos sistemas das vítimas.
A atividade de phishing no segmento de retalho online destacou-se. Apesar de ser uma técnica de ataque de longa data, o phishing continua altamente prevalente no contexto de compras online. De novembro de 2024 a outubro de 2025, os produtos da Kaspersky bloquearam 6.651.955 tentativas de acesso a links de phishing direcionados a utilizadores de lojas online, sistemas de pagamento e serviços de entrega. Destes, 50,58% visaram compradores online, 27,3% imitaram sistemas de pagamento e 22,12% direcionaram-se a utilizadores de empresas de entrega.
Ataques de phishing em retalho & comércio eletrónico por categoria (Novembro 2024 – Outubro 2025)
As temporadas de vendas continuam a favorecer os atacantes. Os picos sazonais de compras online oferecem consistentemente oportunidades previsíveis para escalar ataques focados no utilizador. Períodos de maior atividade promocional reduzem a vigilância dos utilizadores e permitem que cenários familiares de phishing e spam se misturem com o tráfego legítimo de marketing, aumentando a sua eficácia global.
Previsões: o que o cibersegurança em retalho & comércio eletrónico pode enfrentar em 2026
Os chatbots provavelmente tornar-se-ão uma ferramenta comum de descoberta de produtos em marketplaces online. Ao contrário da pesquisa tradicional, as interfaces conversacionais incentivam os utilizadores a partilhar pedidos mais detalhados e em linguagem natural, revelando preferências, restrições e informações contextuais. Esta mudança expande a superfície de ataque à privacidade, à medida que as plataformas acumulam perfis de utilizador mais ricos através de interações de chat. Como resultado, os registos de chat podem tornar-se tão sensíveis quanto os dados transacionais, aumentando os riscos de recolha excessiva, uso indevido ou exposição de informações pessoais.
“Search itself is changing, including how people look for products online. In 2025, there was a gradual shift from simple keyword queries to more conversational and visual ways of finding what to buy. As these models rely on broader user input, careful handling of the data involved will remain an important consideration for maintaining user trust,” – comenta Anna Larkina, especialista em análise de dados web e privacidade na Kaspersky.
Alterações nos impostos e regras comerciais podem ser exploradas em fraudes online. Modificações nos impostos, direitos de importação e regras de comércio transfronteiriço provavelmente serão usadas como iscas em campanhas de phishing e lojas online fraudulentas, promovendo ofertas irrealisticamente baratas ou alegando isenções de taxas. À medida que as regras de preços e taxas continuam a evoluir nos mercados, isso pode diminuir a vigilância, aumentando a eficácia desses esquemas, especialmente contra retalhistas pequenos e médios.
Espera-se que assistentes de compras alimentados por IA operem cada vez mais fora das plataformas de retalho, integrando-se em navegadores, aplicações móveis e serviços de terceiros. Embora projetados para simplificar a navegação e a descoberta de preços, essas ferramentas deslocam a recolha de dados para além do perímetro do retalhista, criando novos riscos de privacidade menos visíveis. Para funcionarem eficazmente, os agentes externos de compras por IA requerem acesso contínuo ao comportamento do utilizador, incluindo atividade de navegação, intenção de pesquisa, contexto de localização e interações com produtos em múltiplos sites. Isso permite a agregação de perfis comportamentais detalhados fora do controlo direto dos utilizadores e das plataformas de retalho, aumentando os riscos de recolha excessiva, uso opaco de dados e exposição não intencional.
A pesquisa de produtos baseada em imagens pode tornar-se um novo desafio em riscos de privacidade. Anteriormente, a principal preocupação de privacidade relacionada com imagens de utilizadores no comércio eletrónico limitava-se a fotos partilhadas voluntariamente em avaliações de produtos. No entanto, espera-se que a pesquisa de produtos por imagem torne o upload de fotos uma parte rotineira da experiência de compra em grandes plataformas de retalho. Embora esta funcionalidade melhore a descoberta de produtos, também aumenta o risco de exposição não intencional de dados pessoais. Imagens enviadas pelos utilizadores podem conter rostos, ambientes domésticos ou detalhes sensíveis, como nomes, números de telefone ou endereços visíveis em etiquetas de envio ou embalagens, tornando-se essenciais requisitos de processamento seguro, minimização de dados e retenção limitada para os retalhistas.
O relatório completo de retalho e comércio eletrónico está disponível por link.
Os especialistas da Kaspersky recomendam o seguinte para manter a segurança:
Proteja a sua privacidade com ferramentas inteligentes. Seja cauteloso com o que partilha e evite fazer upload de imagens pessoais ou detalhes em consultas. As suas interações ajudam a construir um perfil usado para anúncios e melhorias de serviço.
Verifique remetentes e links. Não confie em descontos ou notificações de encomendas por e-mail ou mensagens. Sempre confirme o endereço do remetente e digite manualmente o URL do site da loja no seu navegador em vez de clicar em links recebidos.
Pesquise a loja antes de comprar. Se estiver a comprar numa loja online nova ou desconhecida, reserve um momento para verificar a sua legitimidade: procure avaliações de clientes, assegure-se de que o endereço do site está escrito corretamente e confirme que as páginas do site parecem profissionais e bem apresentadas.
Monitore as transações do seu cartão regularmente. Cobranças fraudulentas podem passar despercebidas. Faça do hábito (por exemplo, uma vez por semana) fazer login na sua banca online ou aplicação móvel para rever todas as transações recentes. Se notar algo suspeito, bloqueie o seu cartão e contacte o seu banco imediatamente.
Adote uma abordagem proativa de segurança para proteger contra malware e roubo de dados. Use software de cibersegurança confiável, como o Kaspersky Premium, para prevenir infecções e escanear o seu dispositivo regularmente. Se descobrir uma aplicação infectada, remova-a imediatamente e não a reinstale até que uma atualização limpa e confirmada seja lançada. Complementarmente, gerencie dados sensíveis de forma segura: evite guardar palavras-passe ou frases de recuperação na sua galeria de fotos ou notas; em vez disso, utilize um software de gestão de palavras-passe confiável, como o Kaspersky Password Manager.
Para organizações de retalho & comércio eletrónico recomendamos:
Proteja a infraestrutura corporativa contra uma vasta gama de ameaças, incluindo phishing e ransomware. Utilize soluções da linha de produtos Kaspersky Next que oferecem proteção em tempo real, visibilidade de ameaças, investigação e capacidades de resposta avançadas. Se uma empresa não tiver trabalhadores especializados em cibersegurança, pode adotar serviços de segurança geridos, como o Kaspersky Managed Detection and Response (MDR) e / ou Resposta a Incidentes, que cobrem todo o ciclo de gestão de incidentes – desde a identificação da ameaça até à proteção contínua e remediação.
*Os números nesta nota de imprensa baseiam-se em Dados KSN, de novembro de 2024 a outubro de 2025
Sobre a Kaspersky
A Kaspersky é uma empresa global de cibersegurança e privacidade digital fundada em 1997. Com mais de um bilhão de dispositivos protegidos até à data contra ameaças cibernéticas emergentes e ataques direcionados, a inteligência de ameaças profunda e a experiência em segurança da Kaspersky estão constantemente a transformar-se em soluções e serviços inovadores para proteger indivíduos, empresas, infraestruturas críticas e governos em todo o mundo. O portefólio de segurança abrangente da empresa inclui proteção digital líder para dispositivos pessoais, produtos e serviços de segurança especializados para empresas, bem como soluções Cyber Immune para combater ameaças digitais sofisticadas e em evolução. Ajudamos milhões de indivíduos e quase 200.000 clientes corporativos a proteger o que é mais importante para eles. Saiba mais em www.kaspersky.com.
Este artigo foi originalmente publicado como AI-driven shopping and privacy: what the retail and e-commerce sector should expect in 2026 no Crypto Breaking News – sua fonte confiável de notícias de criptomoedas, notícias de Bitcoin e atualizações de blockchain.