As promoções da Amazon começam amanhã. A versão falsa também.

Os Prime Big Deal Days começam na terça-feira à 00:01 hora do Pacífico e duram 48 horas, em 22 países, entre eles Portugal, Espanha, França, Alemanha, Itália, Polónia e Reino Unido. As promoções são reais. Boa parte dos emails que falam delas não vai ser.

A Check Point viu os registos de domínios a subir. Em Julho havia 905 novos endereços com Amazon ou Prime. Em Setembro eram 1284, mais 42 por cento, e o classificador da própria empresa assinalou um em cada dezasseis do lote de Setembro como malicioso ou suspeito. Os nomes são feitos para serem vistos de relance e não lidos: amazonprime-support, primevideoamazon, videoamazonprime, amazonprimewindows. Os investigadores encontraram ainda dois conjuntos de sites relacionados, onze num e cinco noutro, quase todos maliciosos, montados para parecerem montras e páginas de pagamento.

Os emails seguem os dois guiões do costume, um cartão-presente que terá ganho e uma conta que terá sido bloqueada, e estão mais bem escritos do que antes porque escrevê-los bem já não exige talento nenhum. O que não mudou foi o formato do truque: todos eles precisam que carregue num link e que inicie sessão na página que abre.

Portanto não o faça. Se um email ou uma mensagem disser que há um problema com a sua encomenda da Amazon, feche-a e abra a aplicação da Amazon, ou escreva o endereço à mão. Um problema verdadeiro estará lá, em As minhas encomendas. O que só existe no email nunca existiu. E se comprar esta semana, pague com cartão de crédito em vez de transferência ou aplicação de pagamentos, porque é o cartão que permite reaver o dinheiro. Do lado do PC, a verificação de privacidade e contas do Tendvane diz-lhe quais dos seus inícios de sessão continuam sem um segundo passo.