Golpe quase perfeito do Amazon Prime rouba dados do cartão e seu RG; previna-se

Uma campanha sofisticada de phishing usa falsos alertas sobre problemas no pagamento da assinatura Amazon Prime para roubar credenciais, dados pessoais e informações de cartões de crédito e débito. As páginas fraudulentas imitam com alto nível de fidelidade o visual da Amazon, incluindo logotipos, menus e botões que simulam um processo legítimo de recuperação de conta.

O golpe começa com um e-mail que costuma usar o assunto “Sua assinatura Prime está em espera” (Your Prime Membership On Hold). A mensagem afirma que a Amazon não conseguiu processar o pagamento mais recente e que o acesso ao Prime Video foi suspenso temporariamente.

Para aumentar a pressão sobre a vítima, o aviso estabelece um prazo de 48 horas para regularizar a situação antes de um suposto cancelamento permanente da conta. O e-mail traz um botão para retomar a assinatura, que direciona o usuário para uma página falsa.

Golpe coleta login, dados pessoais e cartão

Como evitar o golpe que simula o Amazon Prime?

O que fazer se os dados já foram informados?

Golpe coleta login, dados pessoais e cartão

O site fraudulento reproduz a aparência de uma página da Amazon e conduz a vítima por diferentes etapas de coleta de informações. Primeiro, são solicitados o e-mail ou telefone associado à conta e a senha.