Golpistas miram Amazon Prime Day com phishing polimórfico e iscas geradas por IA
Durante a Prime Big Deal Days da Amazon, analistas de ameaças identificaram campanhas de phishing altamente evasivas: 75% das mensagens variam nome de exibição, domínio do remetente e assunto para escapar de filtros, e 64% usam caracteres ocultos e espaços de largura zero para contornar a detecção baseada em texto. As iscas mudam por região — de falsos problemas de cobrança nos EUA a avisos de falha de cartão e entrega na Europa — e parte das campanhas já usa imagens geradas por IA e texto invisível para escapar de scanners tradicionais.
Grandes eventos de venda como a Prime Day funcionam como gatilho sazonal para campanhas de phishing em massa, porque criam um volume real de e-mails transacionais da Amazon (confirmações de pedido, avisos de entrega, promoções) no qual mensagens fraudulentas conseguem se camuflar. O diferencial identificado nessa onda é o nível de evasão técnica: a maioria das mensagens maliciosas é polimórfica, ou seja, cada envio troca ligeiramente o nome de exibição do remetente, o domínio usado e o texto do assunto, dificultando que um único indicador de compromisso baste para bloquear a campanha inteira.
As iscas são adaptadas por mercado: nos EUA, o tema dominante é um falso aviso de renovação ou problema de cobrança; na Itália, falha de cartão de crédito ou problema de entrega; na França, ofertas por tempo limitado escritas em francês nativo (não traduzido automaticamente, o que aumenta a credibilidade); no Reino Unido, falsas notificações de entrega. Algumas campanhas já incorporam geração de imagem por IA, redirecionando cliques feitos sobre a imagem — e não sobre texto — para sites fraudulentos disfarçados de portais de notícia, uma forma de contornar filtros que só analisam o conteúdo textual do e-mail. Em campanhas voltadas ao Japão, os atacantes usam texto branco sobre fundo branco contendo caracteres aleatórios, invisíveis ao olho humano mas usados para confundir scanners automáticos de spam.
O gancho psicológico se repete nas diferentes variantes: alegação de atividade suspeita na conta exigindo atualização imediata de credenciais, combinada com a promessa de acesso a ofertas futuras como recompensa, contadores regressivos e avisos de fechamento iminente da conta — todos desenhados para que a vítima aja antes de pensar.
Na prática, o consumidor deve sempre verificar o endereço de e-mail completo do remetente, não apenas o nome de exibição exibido (a Amazon legítima usa domínios @amazon.com, nunca variações com hífen ou caracteres trocados), e acessar a própria conta digitando o endereço diretamente no navegador ou abrindo o aplicativo oficial, em vez de clicar em botões de atualização de conta recebidos por e-mail. Passar o cursor sobre qualquer link antes de clicar revela o domínio real de destino, e qualquer combinação de contador regressivo com ameaça de suspensão de conta deve ser tratada como sinal de alerta. Ativar autenticação multifator nas contas pessoais e corporativas continua sendo a barreira mais eficaz mesmo quando a credencial é efetivamente roubada.