Neste ano, o Prime Day da Amazon no Brasil será de 16 a 21 de julho. Em 2023, os membros Prime compraram mais de 375 milhões de itens em todo o mundo e economizaram mais de US$ 2,5 bilhões em milhões de ofertas, tornando-o o maior evento do Prime Day até hoje.
No entanto, os pesquisadores da Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software, alertam que é nesse momento que os cibercriminosos se aproveitam de mais uma data importante do e-commerce para realizarem ataques de phishing e atingirem consumidores desavisados. Para fazer isso, eles usam táticas enganosas, como o envio de e-mails falsos ou a criação de sites fraudulentos com o objetivo de roubar informações pessoais, ou credenciais financeiras.
Embora o Amazon Prime Day ofereça promoções valiosas, os pesquisadores reforçam ser crucial que os consumidores permaneçam atentos e tenham cautela ao clicar em links ou fornecer informações sensíveis, bem como se certifiquem de que estão navegando em plataformas legítimas/oficiais.
Elevado número de registro de domínios falsos e ataques de phishing
Em junho deste ano, os pesquisadores da Check Point Software observaram um aumento significativo em ciberataques relacionados à marca Amazon. No mês passado, mais de 1.230 novos domínios associados à Amazon surgiram, com 85% sinalizados como maliciosos ou suspeitos. Seguem exemplos desses novos sites maliciosos:
amazon-onboarding[.]com: Um site fraudulento recém-registrado projetado como uma página de phishing fingindo ser da Amazon, especificamente visando credenciais relacionadas a transportadoras.
amazonmxc[.]shop: Um site falso da Amazon México, projetado como uma réplica do amazon[.]com[.]mx . Apresenta um botão de login de perfil no canto superior direito que, quando clicado, coleta as credenciais de login dos usuários.
amazonindo[.]com: Um site fraudulento da Amazon. Apresenta um botão de login/registro de perfil no canto superior direito que, ao ser clicado, coleta as credenciais de login dos usuários.
Phishing por arquivo
Os pesquisadores descobriram em junho de 2024 uma campanha de phishing generalizada imitando a marca Amazon, visando particularmente os Estados Unidos. A campanha distribuiu arquivos com o seguinte hash (um código criado a partir de um bloco de dados e utiliza um algoritmo criptográfico para garantir a segurança) MD5: 39af8a116a252a8aaf2328e661b2d5a2. Um exemplo de arquivo é nomeado Mail-AmazonReports-73074[264][.]pdf .
O conteúdo do arquivo atrai as vítimas informando com alerta de “urgente” que sua conta da Amazon foi suspensa devido a informações de faturamento incompatíveis com o emissor do cartão. Tal conteúdo instrui as vítimas a atualizar os detalhes de pagamento por meio de um link de phishing, trk[.]klclick3[.]com, o qual as direciona para um site fraudulento.
A mensagem ameaça o fechamento da conta se não for tomada uma ação imediata, criando um senso de urgência para que o usuário responda rapidamente, temendo a exposição de dados ou o encerramento da conta como consequência da não conformidade.
Os ataques de phishing começam geralmente com uma mensagem enviada por e-mail, redes sociais ou outros meios de comunicação eletrônica. Os cibercriminosos usam recursos públicos, como redes sociais, para reunir informações sobre suas vítimas, o que os ajuda a criar mensagens falsas convincentes.
Essas mensagens geralmente contêm anexos maliciosos ou links para sites falsos que parecem ser de entidades confiáveis como a Amazon. O objetivo é coletar informações privadas, como nomes de usuário, senhas ou detalhes de pagamento.
Phishing por site em português
Durante a avaliação dos pesquisadores em junho, eles também detectaram uma tentativa de phishing em português “br-pt” imitando a Amazon. O e-mail fraudulento alegava uma falha de pagamento para um pedido do Amazon Prime Video (#D04-0005691-32024) e incluía um link falso: https:[//]20[.]212[.]168[.]117[/]br-pt[/]primevideo[/].
O site de phishing se disfarça como uma página de login da Amazon, solicitando que os usuários insiram suas credenciais de login sob o disfarce de ser genuíno da Amazon. No entanto, esse site não é afiliado à Amazon e visa enganar os usuários para que revelem os detalhes de sua conta.
Melhores práticas
Para ajudar os usuários e consumidores em suas compras online a se manterem seguros, os pesquisadores da Check Point Software listam importantes dicas práticas de segurança. Uma delas é ficar atento a erros ortográficos ou sites usando um domínio de nível superior diferente (por exemplo, [.]co em vez de [.]com). Esses sites imitadores podem parecer atraentes, mas são projetados para roubar seus dados.
É importante se certificar de que a senha da sua conta Amazon seja forte e indecifrável antes do Prime Day para proteger sua conta. Verificar se a URL do site começa com “https[:]//” e se tem um ícone de cadeado, indicando uma conexão segura, também são medidas simples e importantes. Detalhes pessoais desnecessários, como sua data de nascimento ou número do CPF com varejistas online não devem ser compartilhados.
Ataques de phishing geralmente usam linguagem que indicam “urgência” ou “ação urgente” para enganar a vítima e fazê-la clicar em links ou baixar anexos. Da mesma forma, investem em ofertas irreais ou visivelmente boas para serem verdade. Portanto, a fonte deve sempre ser garantida e cartões de crédito em vez de cartões de débito para compras online são preferíveis, pois oferecem melhor proteção e menos responsabilidade se forem roubados.
