Falsificar uma marca é fácil; desmontar a rede por trás é que é duro
A escala do problema
A falsificação de marcas na internet não se limita a uma página clonada: campanhas podem operar simultaneamente em domínios semelhantes, redes sociais, anúncios pagos, aplicativos móveis, marketplaces e mensagens. Como essas superfícies pertencem a outras plataformas e os ataques são direcionados aos clientes, não aos funcionários da empresa, as marcas frequentemente são as últimas a descobrir que estão sendo copiadas.
Dados da Doppel, baseados em falsificações confirmadas e validadas por analistas em centenas de marcas entre abril de 2025 e março de 2026, indicam que as próprias empresas e seus parceiros identificaram apenas cerca de 9% dos casos nos primeiros 90 dias. A Doppel encontrou os outros 91%; 94% das marcas detectaram menos da metade dos impostores, e a marca mediana não identificou nenhum. A fonte ressalva que os dados são anonimizados, apresentados como proporções ou índices, sem volumes brutos.
O problema também aparece fora dos sistemas controlados pelas empresas. Mais de 80% das marcas afetadas foram falsificadas em pelo menos duas superfícies monitoradas. Campanhas quase simultâneas em vários canais cresceram aproximadamente sete vezes em dois anos, enquanto a criação de uma nova frente pode levar minutos para o fraudador e horas de trabalho para o defensor. O canal predominante varia por setor: marcas de software e mídia são atingidas sobretudo nas redes sociais; saúde e manufatura, por aplicativos móveis; e hotelaria, por domínios semelhantes. Monitorar apenas registros de domínio capturaria uma fração estimada em cerca de 6% do problema.
Remoção e reincidência
A remoção tampouco encerra necessariamente a campanha. Aproximadamente 97% das ameaças para as quais a Doppel apresentou pedidos de derrubada tiveram o conteúdo removido e/ou a hospedagem interrompida. Os 3% restantes se concentram em alguns tipos de plataforma que ignoram solicitações. Metade das falsificações desaparece em poucos dias, mas uma parcela persistente permanece ativa por meses; segundo a fonte, essa cauda longa concentra grande parte da exposição a roubo de credenciais, pagamentos e perda de confiança.
Domínios são o principal ponto de reincidência. Cerca de 60% dos domínios derrubados hospedam uma nova falsificação confirmada em até 24 horas, e quase 70% fazem isso em até 90 dias. Aproximadamente metade dos domínios maliciosos é registrada e direcionada a uma marca em até um mês, mas mais de um quinto consiste em domínios antigos, mantidos inativos por anos. Nos dados analisados, o mais antigo havia permanecido intocado por quase uma década.
De artefatos a operações
A análise agrupa falsificações por operadores e aponta que os 10% mais ativos respondem por quase metade dos casos. Os fraudadores também reutilizam códigos, modelos de páginas, identificadores de rastreamento, hospedagem e kits prontos. Porém, nove em cada dez impressões técnicas compartilhadas aparecem em apenas uma marca; as poucas que abrangem centenas de marcas são, em geral, componentes de infraestrutura ou modelos comercializados, usados por atacantes não relacionados.
A conclusão é que derrubar cada cópia individualmente não acompanha a velocidade de regeneração. A fonte defende uma defesa contínua contra engenharia social, capaz de monitorar todas as superfícies, agir em minutos e mapear a infraestrutura e os operadores por trás da reincidência. A recomendação é apresentada como forma de atingir a operação que produz as falsificações, e não apenas os artefatos já encontrados. A Federal Trade Commission registrou que consumidores americanos perderam US$ 3,5 bilhões em golpes de impostores em 2025, alta de cerca de 19% sobre 2024, tornando essa categoria a mais denunciada de fraude no país.