Em outubro, os Big Deal Days da Amazon Prime Day estão de volta com grandes descontos e pechinchas para quem é membro do Amazon Prime.
Estes dias especiais servem para escoar produto, pois a Black Friday ainda está distante e o que não nos falta são razões para comprar qualquer coisa que achamos que nos faz mesmo falta.
Mas estes dias não são apenas vistos pelos consumidores como uma grande oportunidade de negócio. Os larápios digitais também estão muito atentos por capitalizar a ocasião.
Check Point identifica aumento de ataques de phishing e emails fraudulentos
Uma nova pesquisa da Check Point Research (CPR), equipa de investigação da Check Point® Software Technologies Ltd., fornecedor líder de plataformas de segurança cibernética alimentadas por IA e entregues na cloud, mostra que mais de 100 diferentes emails fraudulentos focados no Prime foram distribuídos a organizações e consumidores nas últimas duas semanas.
Alguns destes emails fazem-se passar por Amazon Financial Services e solicitam aos consumidores que tomem medidas para actualizar os métodos de pagamento ou similares.
Figura 1: Exemplo de email de phishing dos Big Deal Days Amazon Prime
Figura 2: Exemplo de email de phishing para membros Amazon Prime
Nos últimos 30 dias, a CPR registou mais de 1.000 novos domínios relacionados com a Amazon, 88% dos quais foram identificados como maliciosos ou suspeitos.
Muitos destes domínios parecem estar “estacionados”, mas podem ser utilizados em ataques de phishing.
Um domínio estacionado é um nome de domínio registado que não está a ser utilizado atualmente para um website ou serviço de alojamento de email. Em vez disso, está “estacionado” para utilização futura.
- amazonprimemotels[.]com
- amazonprimeresort[.]com
- amazonprimeresorts[.]com
Figura 3: Este site fraudulento oferece ofertas especiais e utiliza o logótipo oficial da Amazon com ligeiras alterações
Figura 4: Exemplo de um site malicioso a fazer-se passar pela página de início de sessão da Amazon
Porque é que isto é importante?
Este tipo de tentativas de phishing pode ter como alvo qualquer pessoa, incluindo os funcionários de organizações, desde o departamento de compras, aos assistentes administrativos e aos executivos.
Por mais inócuos que os emails possam parecer, os esquemas de phishing podem potencialmente enganar as pessoas, levando-as a entregar contas, detalhes bancários e/ou fundos a criminosos virtuais.
A longo prazo, as vítimas e as organizações podem ser afetadas por perdas financeiras, danos à reputação da marca, desintegração da confiança dos clientes, recursos limitados e roubo de identidade, entre outros resultados indesejados.
Como fazer compras seguras nos Amazon Prime Days
Os consumidores são aconselhados a prestar mais atenção e a ter mais cuidado com os emails relacionados com as adesões ao Prime e com as confirmações de encomendas.
Alguns burlões também estão a fazer chamadas não solicitadas para “informar” os membros Prime de que algo está errado com a sua adesão e que é necessária uma conta bancária ou outras informações de pagamento para restabelecer uma determinada conta.
É importante notar que a inteligência artificial tornou o desenvolvimento e a implementação de fraudes mais fácil do que nunca para os cibercriminosos.
Por sua vez, as fraudes estão a tornar-se cada vez mais difíceis de detetar. As organizações são aconselhadas a investir em medidas de segurança cibernética reforçadas, como a tecnologia anti-phishing, para evitar tentativas de phishing.
Para ajudar os compradores online a manterem-se seguros este ano, os investigadores da Check Point delinearam dicas práticas de segurança e proteção:
- Verifique os URLs com cuidado: Desconfie de erros ortográficos ou de websites que utilizem um domínio de nível superior diferente (por exemplo, .co em vez de .com). Estes sites podem parecer atrativos, mas foram concebidos para roubar os seus dados.
- Crie palavras-passe fortes: Certifique-se de que a sua palavra-passe da Amazon.com é forte e indecifrável antes do Prime Day para proteger a sua conta
- Procure HTTPS: Verifique se o URL do site começa com “https://” e tem um ícone de cadeado, indicando uma ligação segura.
- Limite as informações pessoais: Evite partilhar dados pessoais desnecessários, como a data de nascimento ou o número da segurança social, com os retalhistas online.
- Seja cauteloso com as mensagens de email: Os ataques de phishing utilizam frequentemente uma linguagem urgente para o levar a clicar em ligações ou a descarregar anexos. Verifique sempre a fonte.
- Seja cético em relação a ofertas irrealistas: Se uma oferta parecer demasiado boa para ser verdade, é provável que o seja. Confie nos seus instintos e evite ofertas suspeitas.
- Utilize cartões de crédito: Prefira os cartões de crédito aos cartões de débito para fazer compras online, uma vez que oferecem uma melhor proteção e menos responsabilidade em caso de roubo.
O valor da tecnologia anti-phishing
As soluções Anti-Phishing 360° da Check Point salvaguardam contas de email, browsers, dispositivos móveis e redes com proteção em tempo real e orientada por IA.
Ao analisar emails, links, anexos e conteúdo suspeito utilizando a inteligência ThreatCloud, esta solução deteta e bloqueia tentativas de phishing conhecidas e desconhecidas antes de chegarem aos utilizadores.
Integrando-se perfeitamente com a segurança existente, a Check Point garante uma proteção abrangente contra a evolução das ameaças de phishing, proporcionando uma experiência online mais segura, especialmente durante eventos de compras de elevado tráfego como o Amazon Prime Day.
Saiba mais sobre as tecnologias anti-phishing aqui.
