Como evitar golpes na Black Friday

Atualizado em 22 março, 2021
Por Gatefy
Blog, Dicas & Conselhos

Segurança de e-mail e Black Friday são termos que podem causar muita dor de cabeça. Afinal, há quem espere o ano todo pelas promoções da Black Friday. Sabemos disso porque, primeiro, as ofertas são de fato boas e, segundo, aqui na Gatefy também estamos ansiosos pelas promoções e descontos.

Por outro lado, há também quem espere pela Black Friday para aplicar golpes, principalmente via e-mails.

A Black Friday é um momento oportuno para os criminosos, quando milhões de consumidores clicam em links, abrem anexos, fazem downloads e visitam sites à procura de informações e dos melhores preços.

BEC - Business Email Compromise

Faça o download deste ebook para entender tudo sobre BEC, das características às técnicas mais usadas.

Emails de phishing na Black Friday

Phishing é o tipo mais comum de fraude nesta época do ano. O phishing ocorre quando os cibercriminosos, também chamados de phishers, tentam se passar por marcas famosas para enganar você e ganhar a sua confiança.

Depois disso, eles vão roubar seus dados, credenciais e até mesmo persuadir você a enviar dinheiro para eles, é claro, na forma de pagamentos falsos.

Os ataques de phishing, geralmente, começam com um e-mail ou uma postagem nas redes sociais. A mensagem oferece descontos incríveis devido à Black Friday e depois acaba levando você a uma loja virtual falsa ou a um formulário falso.

Cuidado, porque, como já dissemos, os phishers tentarão aproveitar a credibilidade de grandes marcas, como, por exemplo, Amazon, Walmart, Extra, Magazine Luiza, Casas Bahia, Americanas, Target, Best Buy, Macy’s, Apple, Michael Kors, etc.

Exemplo de phishing da Amazon

Vamos usar o exemplo de uma fraude que afetou milhares de pessoas nos últimos anos. O caso envolve um site falso da Amazon.

Este é um bom exemplo para mostrar como um ataque de phishing funciona.

As vítimas receberam um e-mail dizendo que, se elas se registrassem em um programa da Amazon Black Friday, ganhariam um vale-presente. Para se inscrever, elas precisavam acessar um site fake e fornecer as credenciais da conta.

Depois disso, com logins e senhas em mãos, os phishers puderam acessar informações valiosas de suas vítimas, como nome, endereço, telefone e até dados de cartão de crédito.

Pense no estrago causado. Relatamos também outro caso de phishing utilizando indevidamente o nome e a marca da Amazon.