À medida que se aproxima o Amazon Prime Day 2026, que decorre entre 23 e 26 de junho, cresce também a atividade criminosa associada a um dos maiores eventos de comércio eletrónico do mundo.
De acordo com uma nova análise da Check Point Research, divisão de inteligência de ameaças da Check Point Software Technologies, os cibercriminosos estão a explorar a notoriedade da Amazon para lançar campanhas de phishing, criar lojas online falsas e tentar roubar credenciais e dados de pagamento de consumidores.
6.843 novos domínios relacionados com a Amazon
A investigação revela que, entre dezembro de 2025 e maio de 2026, foram registados 6.843 novos domínios relacionados com a marca Amazon. Muitos destes domínios terão sido criados especificamente para explorar o aumento de tráfego e de compras durante o Prime Day.
Apenas em abril oram registados 1.446 novos domínios, o valor mensal mais elevado observado no período analisado.
Segundo a Check Point Research, cerca de 9,2% dos domínios registados em maio já foi classificado como malicioso ou suspeito, evidenciando uma preparação antecipada dos atacantes.
“Oportunidades privilegiadas para os cibercriminosos”
Para Rui Duro, country manager da Check Point Software em Portugal, os grandes eventos de comércio eletrónico tornaram-se momentos especialmente atrativos para campanhas de fraude. “Os grandes eventos de comércio eletrónico tornaram-se oportunidades privilegiadas para os cibercriminosos. A combinação entre uma marca altamente reconhecida, ofertas limitadas no tempo e milhões de consumidores prontos para comprar cria o cenário ideal para campanhas de fraude em larga escala”, afirma.
Segundo o responsável, este ano está a ser observada “uma preparação particularmente intensa por parte dos atacantes”.
Sectores financeiro e e-commerce sob maior pressão
O risco não se limita aos consumidores. Os sectores que suportam a atividade comercial associada ao Prime Day também registam um aumento da pressão cibernética. Em maio, as organizações do sector financeiro sofreram uma média de 1.939 ataques semanais por organização, um aumento de 8% face ao ano anterior.
Já o sector de bens de consumo e comércio eletrónico registou 1.809 ataques semanais por organização, mais 4% do que no mesmo período de 2025.
Domínios “amazon-prime” e “amazoncredito”
A investigação identificou duas operações de registo abusivo de domínios consideradas particularmente relevantes. A primeira utiliza múltiplas variantes do domínio “amazon-prime” em diferentes extensões, incluindo .help, .cam, .cc, .club, .app e .buzz. Cinco destas variantes já foram classificadas como maliciosas.
A segunda campanha utiliza a designação “amazoncredito” e foi especialmente concebida para atingir utilizadores de países de língua espanhola e portuguesa. Segundo a Check Point Research, foram identificados 46 domínios registados em maio com promessas falsas de créditos promocionais associados à Amazon.
Lojas falsas replicam a experiência da Amazon
Além das tradicionais páginas falsas de autenticação, a Check Point Research identificou uma nova tendência: a criação de lojas online fraudulentas que reproduzem quase integralmente a experiência de navegação da Amazon.
Um dos exemplos identificados é o domínio amazonashop[.]shop, registado em maio, que replica o design, as categorias de produto e a identidade visual da Amazon, procurando convencer os utilizadores de que estão numa plataforma legítima.
Outro exemplo é o domínio amzn-buono[.]click, direcionado para consumidores italianos através de uma falsa campanha promocional que promete vales de desconto e créditos especiais.
Páginas falsas tentam roubar dados de pagamento
A investigação identificou ainda páginas fraudulentas que imitam produtos específicos da Amazon e tentam capturar informações de pagamento. O domínio amazon-express[.]click, por exemplo, apresenta falsas mensagens de urgência, incluindo promoções limitadas e ofertas exclusivas, com o objetivo de incentivar compras impulsivas.
Já o domínio amazon-club[.]click reproduz uma página de produto com classificações, comentários, selo “Amazon’s Choice” e informação de entrega Prime, criando uma aparência credível antes de solicitar os dados do utilizador.
SMS e e-mails fraudulentos complementam campanhas
Segundo a Check Point Research, estas campanhas são frequentemente complementadas por mensagens SMS e e-mails fraudulentos. As mensagens podem estar relacionadas com entregas, autenticação de dois fatores, problemas na conta Amazon ou falsas promoções associadas ao Prime Day.
A combinação entre urgência, familiaridade da marca e aparência visual convincente aumenta o risco de os consumidores clicarem em links maliciosos ou introduzirem dados sensíveis em páginas falsas.
A Check Point recomenda, por isso, aos consumidores a adoção de medidas simples para reduzir o risco de fraude. Entre as principais recomendações estão verificar cuidadosamente o endereço do website antes de efetuar qualquer compra, evitar clicar em links recebidos por e-mail ou SMS e aceder diretamente ao site oficial da Amazon ou utilizar a aplicação oficial.
A empresa alerta ainda que não se deve confiar apenas no cadeado HTTPS como indicador de legitimidade.
A Check Point recomenda também a utilização de palavras-passe fortes e únicas, bem como a ativação da autenticação multifator.
Os consumidores devem desconfiar de ofertas excessivamente vantajosas e utilizar métodos de pagamento com proteção antifraude.
“A rapidez é um dos principais aliados dos atacantes. Alguns segundos dedicados à verificação de um endereço ou à validação de uma oferta podem ser suficientes para evitar uma fraude com impacto financeiro significativo”, conclui Rui Duro.
