book_icon

Cibercriminosos miram o Amazon Prime Day: quase metade dos novos domínios são maliciosos

Cibercriminosos miram o Amazon Prime Day: quase metade dos novos domínios são maliciosos

A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software Technologies, alerta para o aumento de atividade maliciosa relacionada com o Amazon Prime Day 2021, um dos eventos de compras online do ano que se realizará nos dias 21 e 22 de junho. A edição deste ano do Amazon Prime Day promete uma grande quantidade de descontos e ofertas especiais para os mais de 150 milhões de assinantes anuais do Amazon Prime no mundo. Brasil é um dos mais de 20 países que deverão participar.

Quase 80% dos domínios da “Amazon” são potencialmente perigosos
Nos últimos 30 dias, a equipe de pesquisadores da Check Point Research concluiu que quase metade (46%) dos novos domínios registrados com a palavra “Amazon” são maliciosos. A mesma investigação considerou 32% dos novos domínios com a palavra “Amazon” suspeitos e 32% dos novos domínios com as palavras “Amazon Prime” maliciosos. No último mês, mais de 2.303 domínios relacionados com a Amazon foram registrados; no ano passado, no mesmo período, registraram-se 2.137.

O objetivo dos cibercriminosos é sempre lucrar a partir dos dados pessoais. A tática utilizada, neste caso, é a falsificação de um domínio que se parece com a Amazon, mas que é na realidade um terreno perigoso

Qual a razão por trás da falsificação de sites?
A falsificação de domínios é um meio popular entre os cibercriminosos para roubar dinheiro ou dados sensíveis dos usuários. O registro de domínios semelhantes tem em vista o redirecionamento dos consumidores mais distraídos para sites que contêm malware ou que incitam o fornecimento de informações pessoais e/ou críticas. Neste caso, os cibercriminosos pretendem se esconder atrás da marca Amazon, para que possam alcançar os compradores do Prime Day com e-mails que levem os destinatários a clicar num link malicioso ou a responder com informação sensível.

De acordo com os pesquisadores da Check Point Software, o Amazon Prime Day é uma oportunidade “prime” para os cibercriminosos. Realizar compras online pode ser agradável tanto quanto há a possibilidade de ser perigosa. Só nos últimos 30 dias, mais de 2.300 domínios foram registrados com a palavra Amazon, o que representa um aumento de 10% em relação à edição de 2020.

O alerta dos pesquisadores é também para o perigo de o usuário cair no erro de fornecer dados do cartão de crédito, senhas ou até endereços físicos ou de e-mail. O objetivo dos cibercriminosos é sempre lucrar a partir dos dados pessoais. A tática utilizada, neste caso, é a falsificação de um domínio que se parece com a Amazon, mas que é na realidade um terreno perigoso. Os cibercriminosos estão claramente apostando neste evento, já que a maioria dos domínios em torno deste tema apresenta alguns sinais de alerta. Por isso, os consumidores devem ser extremamente cautelosos e compartilhar o mínimo possível.

Exemplo 1: Roubo de identidade do “Atendimento ao Cliente” da Amazon
Os cibercriminosos têm enviado um e-mail de phishing que se faz passar pelo “Serviço de Atendimento ao Cliente” da Amazon. O e-mail incentiva o destinatário a verificar a sua conta da Amazon. A pesquisa da equipe da Check Point Research concluiu que se trata, na verdade, de uma clara tática de phishing. Neste caso, o objetivo do atacante era redirecionar as vítimas para um link malicioso, que agora está desativado.

Exemplo 2: Site falso da Amazon Japão
Um outro exemplo identificado pelos pesquisadores da CPR foi uma imitação do site da Amazon Japão. Os pesquisadores concluíram que a página, que tinha como URL amazon[.]update-prime[.]pop2[.]live, é, de fato, maliciosa.

Dicas de segurança para o Amazon Prime Day
1. Ter atenção a potenciais erros ortográficos presentes no domínio:
antes de realizar compras, procure no domínio por erros ortográficos que possam evidenciar o aspecto malicioso da página, como, por exemplo, um “.co” em vez de um “.com”.
2. Procurar pelo certificado de segurança da página: evite a compra de produtos em páginas que não disponham de um certificado de segurança SSL ou o protocolo https.
3. Compartilhar apenas a informação estritamente necessária: a realização de compras online exige, naturalmente, o compartilhamento de alguns dados. Contudo, o pedido desses dados no ato de compra poderá indicar ser indício de um ciberataque. Nenhum varejista de compras online precisa do seu aniversário ou número de identidade para fazer a transação. Quanto mais os atacantes souberem, mais poderão sequestrar a identidade do usuário.
4. Utilizar senhas fortes: não haverá muito a ser feito no caso de um cibercriminoso entrar na conta Amazon de um usuário. Por isso, a prevenção é fundamental, e o usuário deve criar senhas fortes que combinem pelo menos oito caracteres de letras, números e símbolos.
5. Não utilizar redes públicas: a utilização de redes Wi-Fi públicas para a realização de compras online não é recomendado por não serem protegidas. Os atacantes podem interceptar o que o usuário está visualizando na web como e-mails, dados pessoais, detalhes de pagamento, histórico de navegação ou senhas.
6. Desconfiar das “boas” ofertas e promoções: é importante que os usuários tenham uma visão crítica em relação aos descontos apresentados. Para isto, devem levar em conta o valor do desconto, o produto em promoção e a sua data de lançamento. Outro dos aspectos a serem considerados é o tempo que é dado para aproveitar o desconto que, no caso de ciberataques, costuma ser muito limitado.
7. Utilizar preferencialmente cartões de crédito: os cartões de débito estão vinculados às contas bancárias cuja probabilidade de os atacantes terem acesso aos dados relacionados é muito maior. Assim, a recomendação é utilizar cartões de crédito que oferecem maior proteção.

Crédito: Imagem de Maciej Górnicki por Pixabay.

As opiniões dos artigos/colunistas aqui publicados refletem exclusivamente a posição de seu autor, não caracterizando endosso, recomendação ou favorecimento por parte da Infor Channel ou qualquer outros envolvidos na publicação. Todos os direitos reservados. É proibida qualquer forma de reutilização, distribuição, reprodução ou publicação parcial ou total deste conteúdo sem prévia autorização da Infor Channel.