O que acontece sem que a marca perceba: como o investimento em anúncios vira lucro de phishing

Apenas 72 horas depois de um produto novo começar a viralizar.

Nos resultados de busca pela marca, surgem anúncios que se passam por ela. O cliente clica achando que é o site oficial, mas vai parar num site de phishing. As reclamações chegam à central de atendimento oficial, e a confiança na marca se abala rapidamente.

É o momento em que o investimento em anúncios da marca vira lucro das quadrilhas de phishing.

Isso não acontece só com algumas marcas. Neste exato momento, o orçamento de anúncios e o tráfego de clientes de muitas marcas estão escapando para anúncios e sites que se passam por elas.

Como a IA generativa mudou o jogo da falsa identidade de marca e do phishing

Antes, se passar por uma marca exigia tempo e conhecimento técnico. Mas, com a chegada da IA generativa, tudo mudou.

Agora, em poucos minutos, é possível criar em massa domínios falsos, sites de falsa identidade, anúncios de marca e contas em redes sociais. O custo de copiar uma marca caiu, e a velocidade aumentou muito.

No mundo todo, cerca de 1,4 milhão de novos sites de phishing são criados por mês. Segundo o APWG (Anti-Phishing Working Group), mais de 1 milhão de ataques de phishing foram registrados só no primeiro trimestre de 2025, o nível mais alto dos últimos anos.

A FTC (Federal Trade Commission) anunciou que as perdas dos consumidores com golpes chegaram ao recorde de 15,9 bilhões de dólares em 2025. Desse total, estima-se que cerca de 3 bilhões de dólares estejam ligados à falsa identidade de marca.

O problema vai além de um incidente de segurança. Entre a criação de um site falso e a sua remoção, o investimento em anúncios e o tráfego de clientes da marca escorrem para o bolso das quadrilhas de phishing.

3 caminhos pelos quais o investimento em anúncios vira lucro de phishing

A falsa identidade de marca e o phishing se espalham ao mesmo tempo por anúncios, busca, redes sociais e sites.

① Palavras-chave da marca sequestradas: o momento em que o ROAS desaba

As quadrilhas exibem anúncios de phishing nos resultados de busca da marca. O cliente clica achando que é o anúncio oficial, mas vai parar em lojas disfarçadas e sites de phishing. O tráfego das campanhas da marca flui direto para os sites falsos.

Com isso, o CPC sobe e a conversão cai. A eficiência dos anúncios (ROAS) piora rapidamente, mas a maioria dos times de marketing não identifica a causa na hora. Estima-se que as perdas globais com fraude publicitária tenham chegado a cerca de 41,4 bilhões de dólares em 2025, e algumas pesquisas apontam que de 14% a 22% de todos os cliques em anúncios são fraudulentos.

Ou seja, o investimento em anúncios da marca está virando lucro das quadrilhas de phishing, e não novos clientes.

② Resposta lenta: as falsificações se espalham mais rápido do que a marca consegue agir

Os sites de phishing e os anúncios falsos já se espalharam antes de a marca perceber. Em especial, o phishing com IA generativa cria anúncios rapidamente, copia domínios com facilidade e tem conteúdo cada vez mais próximo da qualidade da marca real.

O problema é que a maioria das marcas só descobre a ameaça depois que os clientes denunciam. Segundo a FTC, as perdas com golpes nas redes sociais passaram de 2,1 bilhões de dólares em 2025. Boa parte começou em anúncios com falsa identidade de marca e em links de phishing.

Mas o tempo médio de resposta do setor ainda fica entre 2 e 8 dias. Enquanto isso, o tráfego dos anúncios escapa, os clientes são lesados e a confiança na marca sofre. No fim, o cliente lesado se lembra da marca, não da quadrilha. É exatamente nesse intervalo que o investimento em anúncios da marca escorre para o lucro do phishing.

Na prática, uma cliente da MarqVision, a marca global de loungewear N, perdia cerca de $250.000 (cerca de 370 milhões de wons) em vendas por semana por causa de sites de phishing. O problema central era que o tráfego e a demanda criados pela própria marca vazavam para canais não oficiais e se convertiam em perdas reais de vendas.

Pior: mesmo depois do dano, a resposta ainda leva tempo. Enquanto isso, os consumidores são lesados nos sites falsos, e a confiança na marca sofre rapidamente. No fim, o consumidor se lembra da marca, não da quadrilha, e o investimento da marca em anúncios e marketing acaba alimentando o lucro dos impostores.

③ Ameaças em todos os canais ao mesmo tempo: bloquear um domínio não resolve

A falsa identidade de marca já não é um problema de um site só. Domínios de falsa identidade, anúncios de phishing, lojas disfarçadas e contas falsas em redes sociais são criados e se espalham ao mesmo tempo. Basta bloquear um domínio para surgirem novos anúncios e sites.

Há também relatos de que cerca de 47,4% de todo o tráfego de anúncios em 2025 foi classificado como fraudulento. É um aumento grande em relação ao ano anterior. Por isso a proteção de marca já não se resolve só com denúncias.

O que é preciso agora é uma estrutura de resposta capaz de fazer ao mesmo tempo detecção em tempo real, análise automática e bloqueio rápido.

Por que as soluções tradicionais de proteção de marca não dão conta do phishing e da falsa identidade

A maioria das soluções tradicionais de proteção de marca foi projetada em torno do combate às falsificações em marketplaces. Mas as ameaças recentes de falsa identidade de marca surgem ao mesmo tempo em vários canais: anúncios de busca, anúncios em redes sociais, domínios de phishing e conteúdo web.

O problema é que a resposta manual tradicional não acompanha a velocidade da falsa identidade com IA. Enquanto uma pessoa revisa, novos anúncios são criados, novos domínios são registrados e novos sites de phishing são copiados.

Com isso, a marca enfrenta ao mesmo tempo resposta lenta, relatórios fragmentados, falsos positivos repetidos e custos crescentes de revisão jurídica. Por isso, os métodos tradicionais sozinhos não conseguem barrar o mecanismo que transforma o investimento em anúncios da marca em lucro de phishing.

Marq AI: a solução com IA para responder em tempo real à falsa identidade de marca

A MarqVision conecta numa única infraestrutura de resposta todos os canais digitais em que a marca encontra os seus clientes. A Marq AI detecta, analisa e bloqueia em tempo real domínios de falsa identidade, anúncios de phishing, conteúdo web e lojas falsas.

Ela monitora anúncios, domínios e conteúdo web com base nas palavras-chave da marca e em sinais de falsa identidade, e classifica o tipo de ameaça analisando OCR, capturas de tela, padrões de domínio e dados de anúncios. Depois, executa o bloqueio rapidamente por meio de plataformas globais e de uma estrutura de resposta baseada em parcerias.

Os resultados reais até agora são estes:

• Tempo médio de resposta a domínios de falsa identidade: até 5 horas
• Tempo médio de resposta a anúncios de phishing com palavras-chave da marca: até 12 horas
• Precisão das decisões da IA: 99,8%
• Dados reais de detecção e análise: mais de 50 mil casos

Isso é até 37 vezes mais rápido que a média do setor. É preciso encontrar e bloquear as ameaças antes que o investimento em anúncios da marca escorra para as quadrilhas de phishing.

👉 [Solicite uma demo ao vivo]

Veja agora o quanto a sua marca está exposta a ameaças.

Perguntas frequentes | Quando o investimento em anúncios vira lucro de phishing: o cenário da falsa identidade de marca e do phishing

P. Qual é a diferença entre a falsa identidade de marca e o phishing comum?

O phishing comum mira um público amplo e indefinido. Já o phishing com falsa identidade de marca copia o logotipo, o domínio e o design de uma marca específica para enganar os consumidores. Como o dano está diretamente ligado à confiança na marca, é uma ameaça mais grave para os times de e-commerce e marketing.

P. Que danos causam os anúncios de phishing que exploram as palavras-chave da marca?

Quando anúncios falsos sequestram as palavras-chave da marca, o CPC sobe e a eficiência dos anúncios (ROAS) cai. Os clientes vão parar em sites de phishing, e o investimento em anúncios da marca vira lucro das quadrilhas. Depois, as reclamações e os pedidos de reembolso chegam ao atendimento oficial da marca.

P. Como detectar cedo o phishing com falsa identidade de marca?

A maioria das marcas só percebe a ameaça depois das denúncias de clientes lesados. Para agir de forma preventiva, é preciso um sistema que monitore automaticamente, 24 horas por dia, anúncios de busca, sites e redes sociais com base no nome da marca, nos domínios e nas palavras-chave dos anúncios.

P. Quanto tempo leva, em média, para responder à falsa identidade de marca e ao phishing?

O tempo médio de resposta do setor fica entre 2 e 8 dias. A Marq AI, da MarqVision, responde em média em até 5 horas a domínios falsos e em até 12 horas a anúncios de phishing, até 37 vezes mais rápido que a média do setor.

Este artigo é o primeiro da série “O que acontece sem que a marca perceba”. Não perca o próximo, que sai na semana que vem.

• Parte 2. O momento em que os vendedores não oficiais tomam o controle dos preços
• Parte 3. Por que os marketplaces não barram as falsificações automaticamente