Amazon Prime Day 2025, que marca o arranque da época de compras de Natal, continua a atrair milhões de consumidores com promoções tentadoras. No entanto, este evento também se tornou uma das principais oportunidades para cibercriminosos lançarem campanhas maliciosas com o objetivo de roubar dados pessoais e financeiros. Segundo a Check Point Research, este período é aproveitado para disseminar esquemas de phishing, e-mails fraudulentos e sites falsos que imitam a interface da Amazon.
Esquemas de Phishing Aumentam com o Prime Day
Durante as primeiras três semanas de setembro de 2025, foram registados 727 novos domínios relacionados com a Amazon. Destes, 1 em cada 18 foi considerado malicioso ou suspeito, e 1 em cada 36 continha diretamente a expressão “Amazon Prime”. Estes números comprovam a tendência crescente de ciberataques em torno de eventos comerciais populares, onde a confiança do consumidor é explorada para fins maliciosos.
Os atacantes recorrem a técnicas sofisticadas para criar páginas falsas visualmente idênticas às oficiais, levando os utilizadores a partilhar credenciais e informações de pagamento sem suspeitar.
Casos Reais de Ataques Relacionados com o Amazon Prime Day
Um dos esquemas identificados pela Check Point envolveu o envio de e-mails fraudulentos com o assunto “Pagamento Não Autorizado”, direcionado a utilizadores do Amazon Prime no Brasil. A mensagem simulava uma falha no pagamento da subscrição Prime e incluía um botão com a indicação “Atualizar Agora”. Ao clicar, a vítima era redirecionada para um site de login falso da Amazon, cujo endereço era: http://45[.]94[.]58[.]75/br-pt/prime/. O objetivo era claro: recolher credenciais de acesso à conta Amazon.
Outro ataque detetado consistia no envio de um ficheiro PDF intitulado “Importante: Subscrição Amazon Prime Suspensa”. O documento informava que a subscrição estava congelada devido a problemas com o cartão de crédito e incluía um link para um portal de pagamento fraudulento. Este tipo de phishing visa diretamente a recolha de dados bancários sob o pretexto de restaurar os benefícios da conta Prime.
Ambas as campanhas exploram o medo e a urgência, levando os utilizadores a agir rapidamente sem verificar a legitimidade das comunicações.
Como se Proteger Durante o Amazon Prime Day 2025
A Check Point Research recomenda várias boas práticas para garantir uma navegação segura durante o Prime Day. Em primeiro lugar, é essencial verificar cuidadosamente os domínios e garantir que as compras são realizadas apenas em sites oficiais, como amazon.com. Os utilizadores devem evitar clicar em links incluídos em e-mails ou documentos em anexo, optando por aceder diretamente ao site da Amazon através do navegador.
Ativar a Autenticação Multi-Fator (MFA) nas contas Amazon é outra medida eficaz para evitar acessos não autorizados. A utilização de soluções de segurança que incluam proteção para e-mail, navegação, dispositivos e redes também é altamente recomendada para reduzir o risco de ataques.
Estar atento a sinais de phishing — como erros ortográficos, URLs suspeitas, pedidos urgentes de atualização de dados ou anexos inesperados — é fundamental. Além disso, atualizar regularmente as ferramentas de cibersegurança é uma prática indispensável, já que os métodos utilizados pelos atacantes estão em constante evolução.
Prevenção Proativa com Check Point Harmony
Para empresas, a necessidade de proteção é ainda mais urgente, especialmente em ambientes de trabalho híbridos onde colaboradores podem estar a aceder a sites de compras a partir de dispositivos corporativos. O Check Point Harmony oferece uma solução de segurança integrada que protege utilizadores, dispositivos e acessos. Esta plataforma permite às organizações adotar uma postura de defesa proativa, bloqueando campanhas de phishing, downloads maliciosos e ataques de dia zero antes que causem danos.
Ao combinar boas práticas de cibersegurança com tecnologias avançadas de proteção, consumidores e empresas podem enfrentar o Amazon Prime Day 2025 com maior confiança. Embora as promoções sejam apelativas, é crucial manter-se alerta e informado para evitar cair em esquemas perigosos que comprometem dados pessoais e profissionais.
