Prime Big Deal Days: esse e-mail é mesmo da Amazon?

Os Prime Big Deal Days da Amazon começam a 6 de outubro e duram 48 horas em 22 países, incluindo os EUA, o Reino Unido, o Canadá e a Alemanha. Para os burlões, é a semana mais movimentada do outono. As pessoas já estão à espera de confirmações de encomenda e atualizações de envio, por isso é fácil deixar passar mais uma mensagem falsa. Este ano, os clientes na Alemanha também estão a receber e-mails reais da Amazon relacionados com dinheiro.

Porque é que esta semana é especialmente arriscada

A 1 de outubro, o Tribunal Federal de Justiça da Alemanha decidiu que a cláusula que a Amazon usou para aumentar os preços do Prime em 2022 é inválida (processo III ZR 205/25). O grupo de defesa dos consumidores Verbraucherzentrale NRW tinha instaurado o processo. Os membros que têm o Prime desde antes de 15 de setembro de 2022 pagam agora novamente o preço antigo: 69 € por ano ou 7,99 € por mês. No seu e-mail, a Amazon chama temporária à redução e não anunciou reembolsos relativos a anos anteriores. Esses são objeto de uma ação coletiva separada.

Para os burlões, é material ideal. Um e-mail real sobre dinheiro que chega a milhões de pessoas é um modelo perfeito para uma mensagem falsa que promete um reembolso em troca de dados bancários. Os números publicados pela Check Point a 1 de outubro mostram a dimensão do problema. Em setembro, foram registados 1.284 novos domínios relacionados com a Amazon ou o Prime, mais 37% do que um ano antes. A Check Point classificou 1 em cada 16 como malicioso ou suspeito. Também encontrou páginas de início de sessão falsas da Amazon dirigidas a utilizadores no Japão, no Vietname e no Reino Unido, além de lojas falsas da Amazon na Alemanha e no Japão. As iscas são conhecidas: desde cartões-presente gratuitos até contas supostamente bloqueadas. Na Alemanha, o e-mail liderou as denúncias de usurpação da identidade da Amazon no ano passado, com 46%. No Reino Unido, as chamadas telefónicas ultrapassaram o e-mail, com 44% contra 37%.

A verificação mais segura está na sua conta

Os nomes dos remetentes, os logótipos e o tom podem ser falsificados, e a própria Amazon afirma isso nas suas páginas de ajuda. O único registo fiável está na sua conta. Abra a aplicação da Amazon ou escreva o endereço no seu browser, sem nunca aceder através de uma ligação na mensagem. Em A sua conta, encontrará o Centro de mensagens, que, segundo a Amazon, contém todos os e-mails que a empresa lhe enviou. Se um e-mail não estiver listado, não foi enviado pela Amazon.

No site alemão, o Centro de mensagens tem agora secções separadas para e-mails, mensagens de texto e chamadas. O e-mail verdadeiro sobre a taxa Prime, enviado a 2 de outubro, está listado lá, com o endereço [email protected] como remetente. É ainda mais rápido verificar encomendas. Um aviso de envio de algo que não comprou é provavelmente falso, e em As suas encomendas só aparecem compras reais. A página da sua subscrição Prime mostra se o seu plano está ativo e quanto custa.

A Amazon pode verificar as mensagens por si

Se o Centro de mensagens não responder à sua dúvida, a Amazon disponibiliza os seus próprios meios de verificação. Pode reencaminhar um e-mail suspeito para [email protected], que, segundo a Amazon, qualquer pessoa pode usar, seja ou não cliente, e receber uma resposta a indicar se é genuíno. As páginas de ajuda da Amazon também incluem um formulário de verificação de e-mails, mensagens de texto e chamadas, e a versão alemã aceita mensagens com até 30 dias. Nos EUA, a Alexa for Shopping já pode responder à mesma pergunta. A Amazon afirma que 360 000 clientes contactam o serviço de apoio ao cliente todos os anos só para perguntar se uma mensagem é verdadeira.

O que a Amazon nunca pedirá

De acordo com as páginas de ajuda, a Amazon nunca pede a sua palavra-passe, códigos de utilização única, códigos de cartões-oferta ou dados do cartão por telefone. Também nunca pede que pague fora do seu site ou aplicação, incluindo por transferência bancária. Quem lhe pedir para instalar uma aplicação de acesso remoto também não é da Amazon. Quanto às chamadas, o conselho da Amazon é simples. Em caso de dúvida, desligue e contacte o apoio ao cliente através da aplicação ou do site.

O e-mail alemão sobre o Prime mostra como é um aviso genuíno. Apenas informa. A Amazon escreve que o preço mais baixo se aplica a partir do pagamento seguinte, que a alteração é feita automaticamente e que os membros não precisam de fazer nada. Uma mensagem que promete um reembolso relativo a anos anteriores e pede dados bancários ou do cartão não corresponde ao que a Amazon enviou. Os membros alemães que queiram receber dinheiro de volta podem inscrever-se na ação coletiva junto do Gabinete Federal de Justiça. Devem procurar essa página por conta própria, em vez de seguirem um link.

Chaves de acesso e verificação em duas etapas antes da venda

A melhor proteção é uma conta que não possa ser acedida apenas com uma palavra-passe obtida por phishing. A Amazon aceita chaves de acesso, que pode configurar em A sua conta e Início de sessão e segurança. Depois, inicia sessão com o rosto, a impressão digital ou o PIN do dispositivo. Como uma chave de acesso está associada ao endereço Web verdadeiro da Amazon, não funciona num site falso que se faça passar pelo original. A Amazon indica o iOS 16, o Android 9, o Windows 10 ou o macOS Big Sur como requisitos mínimos. No mesmo menu, pode ativar a verificação em duas etapas, com códigos enviados por SMS ou gerados numa aplicação de autenticação. A aplicação é a opção mais segura, uma vez que os códigos por SMS podem ser desviados através de um SIM swap. O nosso guia sobre como proteger as suas contas explica como as chaves de acesso, os códigos de aplicações e as palavras-passe funcionam em conjunto.

Se já clicou e iniciou sessão, aja rapidamente. Altere imediatamente a palavra-passe da Amazon, no site verdadeiro. Se introduziu os dados do cartão, contacte o seu banco ou o emissor do cartão. A página de ajuda «Denunciar uma fraude» da Amazon explica os passos seguintes, consoante tenha partilhado dados da conta, informações bancárias ou acesso remoto. Reencaminhe o próprio e-mail falso como anexo para [email protected]. Assim, são preservados os dados do cabeçalho que a Amazon utiliza para rastrear a origem da mensagem. Se já perdeu dinheiro, denuncie também o caso à polícia. Uma nova palavra-passe não elimina todos os riscos, como mostra o nosso artigo sobre cookies de sessão roubados.