Golpe quase perfeito do Amazon Prime rouba dados do cartão e seu RG; previna-se

Cibernautas brasileiros precisam redobrar a atenção: uma campanha de phishing altamente elaborada está em circulação, utilizando falsos avisos sobre problemas na assinatura do Amazon Prime para furtar dados pessoais e financeiros. A fraude se destaca pela impressionante fidelidade visual das páginas falsas, que imitam com perfeição o ambiente da Amazon, induzindo as vítimas a fornecerem informações sensíveis.

O golpe inicia-se com um e-mail que, em geral, utiliza o título “Sua assinatura Prime está em espera” (Your Prime Membership On Hold). A mensagem fraudulenta alega que a Amazon não conseguiu processar o pagamento mais recente e informa sobre a suspensão temporária do acesso ao Prime Video. Para pressionar a vítima, o e-mail estabelece um prazo de 48 horas para regularização, sob a ameaça de cancelamento definitivo da conta, e contém um botão que direciona a um site falso para 'retomar a assinatura'.

Como a Armadilha Funciona

Ao clicar no link, o usuário é levado a um site que mimetiza uma página oficial da Amazon, coletando informações em etapas. Primeiramente, são solicitados e-mail ou telefone e senha da conta, com links falsos de recuperação e orientações para 'desconectar de todos os dispositivos', visando autenticar a fraude. Em seguida, o formulário avança para a coleta de dados pessoais, como nome completo, endereço, CEP, telefone e data de nascimento, sob a justificativa de confirmar a identidade do titular. A sofisticação da fraude é tal que o formulário ajusta automaticamente o código de área do telefone e o país conforme a localização da vítima.

O Roubo de Dados Financeiros e Dicas de Prevenção

A fase mais crítica do golpe ocorre quando o site solicita informações financeiras detalhadas: nome impresso no cartão, número, data de validade e código de segurança (CVV). Para aumentar a credibilidade, a página exibe mensagens de erro quando dados são preenchidos incorretamente, disfarçando a intenção criminosa. Após a submissão, a vítima recebe uma falsa confirmação de que os dados foram recebidos e serão analisados em 24 horas, o que garante tempo para os criminosos agirem antes que a fraude seja percebida.

• Evite links suspeitos: Nunca acesse sua conta por meio de links em e-mails inesperados, mesmo que pareçam legítimos.
• Verifique o domínio: Antes de inserir qualquer dado, confira o endereço da página na barra do navegador. Domínios oficiais da Amazon terminam em '.amazon.com' ou '.com.br', por exemplo.
• Use canais oficiais: Acesse sua conta diretamente pelo aplicativo ou site oficial da Amazon para verificar o status da assinatura.
• Atenção à urgência: Desconfie de mensagens que criam senso de urgência e ameaças de cancelamento, especialmente quando pedem dados pessoais ou financeiros.
• Altere senhas: Se você inseriu sua senha em uma página falsa, altere-a imediatamente na Amazon e em quaisquer outros serviços onde a mesma senha é usada.
• Contate seu banco: Caso tenha fornecido dados do cartão, entre em contato com a instituição financeira e monitore suas transações.
• Denuncie: Encaminhe e-mails suspeitos para verify@amazon.com.

Com informações de Canaltech.