Sequestro de afiliados e sequestro de tráfego: como scripts de fraude redirecionam usuários

Você já clicou em um link e acabou em um lugar inesperado? Ou talvez tenha notado um site se comportando de forma estranha, te enviando para outros sites que você não pediu? Isso pode ser sinal de sequestro de tráfego.

Vamos entender o que isso significa, como funciona e como você pode se proteger.

Atualização de 2026: atualizamos este guia para separar o sequestro de afiliados do sequestro de tráfego mais amplo e mostrar por que redirecionamentos no navegador podem acontecer mesmo quando o servidor e a página de pagamento estão limpos.

O que é sequestro de afiliados?

O sequestro de afiliados é uma forma de sequestro de tráfego em que JavaScript injetado altera o clique, o link de saída ou o caminho de sessão do usuário para passar pela URL de afiliado de um atacante antes de chegar ao destino real. O usuário ainda pode chegar ao site esperado, mas a atribuição e o crédito de comissão passam para o atacante. Como o redirecionamento é acionado dentro do navegador, logs do servidor, WAFs e controles focados apenas no checkout costumam ver uma solicitação normal enquanto o roubo de receita acontece entre o clique e o destino.

O que é sequestro de tráfego?

Sequestro de tráfego é quando alguém altera secretamente o destino dos links de um site, redirecionando visitantes para outros sites — geralmente por razões maliciosas. Isso é prejudicial tanto para os usuários (que são enganados ou expostos a riscos) quanto para os donos de sites (que perdem confiança e receita).

Condicionamos os usuários a achar normal que, ao clicar em "Pagar", a tela pisque e uma página completamente nova carregue de um domínio totalmente diferente.

Mas esse é um ponto cego enorme — e os atacantes sabem disso.

Então, se você está protegendo o formulário de pagamento em si — validando scripts naquela página usando o cside, por exemplo — faz todo sentido que um agente malicioso sequestre o clique que leva os usuários até lá.

Aprofundamos essa tática nesta atualização do PCI DSS de janeiro para empresas SAQ A.

Essa tática específica é conhecida como clickjacking (basicamente uma estratégia dentro do sequestro de tráfego) e é amplamente usada para imitar fluxos confiáveis.

Tipos de sequestro em resumo

Como funciona a fraude de afiliados?

O sequestro de afiliados é a forma mais comum: um código malicioso força o clique ou a sessão do usuário a passar pelo link de afiliado de um atacante antes que o destino real carregue, de modo que o atacante recolhe uma comissão que o visitante nunca pretendeu gerar. De forma mais ampla, a fraude de afiliados ocorre quando alguém abusa de programas de afiliados (que pagam por cliques ou vendas) forçando usuários a passar pelos seus links especiais, mesmo que o usuário nunca tenha querido ir até lá. Isso é injusto tanto para o site legítimo quanto para as empresas que gerenciam os programas de afiliados.

Uma tática comum é o sequestro de links, em que um script redireciona o usuário pelo link de afiliado do atacante antes de chegar ao destino final. Em casos mais sofisticados, os atacantes inserem links de afiliados dinamicamente apenas para determinados usuários de alto valor, ou com base em sinais do navegador, dificultando a detecção.

Como esses ataques acontecem? (com exemplos de código simples)

Os atacantes utilizam JavaScript oculto nos sites.

Veja como funciona, passo a passo:

1. Detectando seu navegador

O script primeiro verifica qual navegador você está usando:

// Verifica se você está usando Chrome, Firefox, Safari, etc.
function getBrowser() {
  // ...detecta o tipo de navegador...
}

2. Substituindo links de download

Ele encontra todos os links de download e muda o que acontece quando você clica neles:

// Encontra todos os links de download e altera seu comportamento
let links = document.querySelectorAll('a.dlink');
for (let link of links) {
  link.setAttribute('href', 'javascript:void(0);');
  link.addEventListener('click', function () {
    // Em vez de baixar, você é redirecionado
    window.open('https://malicious-redirect[.]com', "_blank");
  });
}

3. Rastreando e limitando redirecionamentos

Para não chamar atenção demais, o script usa cookies para limitar a frequência com que você é redirecionado:

function hasCookie() {
  return document.cookie.includes('wpdlInterval=1');
}

O que isso significa para você?

• Para usuários: Você pode acabar em sites fraudulentos ou perigosos, ou seu computador pode ser infectado.
• Para donos de sites: Seus visitantes perdem a confiança, sua reputação é prejudicada, você corre risco de violar requisitos de conformidade e perde receita real.

Como identificar e prevenir isso?

Para usuários:

• Tenha cuidado com links de download, especialmente em sites desconhecidos.
• Use uma extensão de navegador ou bloqueador de anúncios que avise sobre redirecionamentos suspeitos.
• Mantenha seu navegador e antivírus atualizados.

Para donos de sites:

• Faça varreduras regulares no seu site em busca de scripts desconhecidos.
• Use plugins de segurança e mantenha seu software atualizado.
• Configure alertas para padrões de tráfego incomuns.

Considerações finais

Sequestro de tráfego e fraude de afiliados são ameaças reais. Ao entender como esses ataques funcionam, você consegue se proteger melhor — e proteger seu site também. Fique atento e sempre desconfie de links desconhecidos.

Para donos de sites, a defesa está na visibilidade na camada do navegador. O código de sequestro de afiliados e de redirecionamento só se revela em tempo de execução no navegador, então o monitoramento de segurança do lado do cliente que inventaria cada script e alerta sobre alterações não autorizadas em links de saída é o que o detecta. O cside também sinaliza os agentes de IA e bots que cada vez mais automatizam esse abuso.

Cadastre-se para começar ou agende uma demonstração.