A Festa das Ofertas Prime começa esta noite e prolonga-se até 7 de outubro. Com o aumento das compras e da procura por descontos, os cibercriminosos também estão a aproveitar o evento para tentar roubar palavras-passe, dados pessoais e informações de pagamento.
A Check Point Research detetou um forte aumento de novos domínios que utilizam referências à Amazon e ao Prime Day, juntamente com páginas falsas e campanhas de phishing preparadas para esta altura.
Mais de 1.200 novos domínios num único mês
Segundo os dados divulgados pela Check Point Research, foram registados 1.284 novos domínios relacionados com Amazon e Prime Day durante setembro. São mais 42% do que em julho, quando tinham sido registados 905, e um crescimento de 37% face a setembro de 2025.
O número não significa que todos sejam fraudulentos. No entanto, 6,5% foram classificados como maliciosos ou suspeitos, o equivalente a aproximadamente 1 em cada 16 novos domínios.
Entre os exemplos encontrados estavam páginas que imitavam o início de sessão da Amazon e lojas falsas criadas para recolher credenciais e dados de pagamento. Numa das redes identificadas pelos investigadores, 10 de 11 domínios relacionados eram maliciosos. Noutro grupo de cinco domínios com estrutura semelhante, todos foram classificados como maliciosos.
Atenção aos emails de ofertas e contas bloqueadas
Os sites falsos são apenas uma parte do problema. Os investigadores também encontraram emails que se fazem passar pela Amazon, incluindo mensagens que prometem vales de oferta gratuitos ou avisam que a conta do utilizador foi bloqueada.
A estratégia passa por criar urgência para levar a vítima a clicar rapidamente num endereço falso e introduzir os seus dados. Também podem surgir falsas faturas, avisos de entregas ou mensagens relacionadas com reembolsos.
Há ainda uma dificuldade adicional: a inteligência artificial está a tornar estas mensagens mais convincentes. Segundo a Check Point, os hackers conseguem gerar rapidamente textos bem escritos em diferentes idiomas e reproduzir páginas com um aspeto profissional.
Por isso, os erros ortográficos já não são suficientes para perceber que estás perante uma tentativa de phishing.
Como evitar cair num site falso
Antes de aproveitares uma promoção, há alguns cuidados simples que podem fazer a diferença:
- Entra na Amazon diretamente através do site ou aplicação oficial
- Evita abrir ligações recebidas através de emails ou SMS inesperados
- Confirma cuidadosamente o endereço da página antes de introduzires a palavra-passe ou dados bancários
- Ativa a autenticação de dois fatores
- Desconfia de promoções demasiado boas ou mensagens que tentem obrigar-te a agir rapidamente
- Verifica os movimentos do cartão ou conta bancária depois de fazeres compras online
A Amazon alerta também que nunca pede através de SMS dados pessoais, informações de pagamento ou códigos de cartões oferta. Se acabaste por abrir uma página duvidosa, já explicámos também o que deves fazer depois de entrares num site suspeito.
As Ofertas Prime podem trazer descontos interessantes, mas a pressa para conseguir um preço mais baixo é precisamente aquilo que muitos destes esquemas tentam explorar. Antes de introduzires dados pessoais ou de pagamento, confirma sempre que estás realmente no site ou aplicação oficial.
-
Xiaomi Smart Band 8Comprar Agora21,50 € na Amazon69,00 €-69%
