Como identificar site falso em promoção: guia contra golpes

Em períodos de promoção, como o evento Mega Oferta Amazon Prime (de 5 a 11 de outubro de 2026), cresce o número de sites e mensagens falsos que imitam a Amazon. Segundo a Check Point Research, citada pelo Canaltech, 6,5% dos domínios ligados à Amazon ou ao Prime Day registrados em setembro foram classificados como maliciosos ou suspeitos, cerca de um em cada 16. Este guia explica como o golpe funciona e como se proteger. As dicas valem para qualquer loja, e não só para a Amazon.

Resumo rápido

🎯 Pergunta	✅ Resposta
Como o golpe chega?	Site falso, e-mail, SMS ou rede social
Onde acessar a loja?	Pelo app oficial ou digitando o endereço
Sinal clássico	Preço muito abaixo do normal e urgência
Erro de português denuncia?	Não mais: a IA ajuda a escrever textos convincentes
Primeira defesa	Ativar verificação em duas etapas

O que a pesquisa encontrou

De acordo com o Canaltech, a Check Point Research registrou 1.284 novos domínios que citam a Amazon ou o Prime Day em setembro de 2026. O número é 42% maior que o de julho (905) e 37% maior que o de setembro de 2025. Esse aumento considera todos os domínios novos ligados à marca, e não apenas os fraudulentos. Dentro desse total, 6,5% foram classificados como maliciosos ou suspeitos.

Em um dos grupos de infraestrutura analisados, 10 de 11 domínios associados eram maliciosos, segundo a reportagem.

Como os golpes funcionam

Páginas de login falsas: copiam a tela de entrada da loja para roubar e-mail e senha.
Lojas imitadas: reproduzem até o processo de pagamento para capturar dados do cartão.
Mensagens falsas: e-mails e SMS que prometem cartões-presente ou avisam sobre bloqueio de conta, com links que levam a páginas de coleta de dados.
Nomes que parecem oficiais: alguns domínios usam termos como “Amazon Prime”, “Prime Video” ou “Amazon USA” para parecer legítimos.

O Canaltech também relata que a inteligência artificial generativa ajuda os golpistas a criar mensagens mais convincentes em vários idiomas e a montar páginas falsas em escala. Por isso, o texto bem escrito não prova que o site é verdadeiro.

8 passos para comprar com segurança

As quatro primeiras recomendações aparecem na reportagem do Canaltech. As demais são boas práticas gerais.

Entre pelo app oficial ou digite o endereço da loja no navegador. Evite clicar em links de e-mail, SMS ou redes sociais.
Confira o endereço completo antes de digitar senha ou dados do cartão. Letras trocadas e palavras extras no domínio são sinal de alerta.
Desconfie de preço muito abaixo do normal e de mensagens que pressionam por urgência.
Ative a verificação em duas etapas onde houver essa opção.
Não se guie só pelo visual. Logotipo e layout podem ser copiados com facilidade.
Compare o preço em outras lojas. Se só um site tem o produto por uma fração do valor, pergunte por quê.
Prefira pagar com cartão virtual ou meios que permitam contestar a compra. Pagamentos que não têm volta, como transferências para desconhecidos, são mais arriscados.
Acompanhe o extrato do cartão e da conta nos dias seguintes à compra e conteste qualquer cobrança que você não reconheça.

Sinais de alerta em mensagens

Prometem prêmio, cartão-presente ou reembolso sem você ter pedido.
Dizem que sua conta será bloqueada se você não agir agora.
Pedem senha, código recebido por SMS ou dados do cartão por mensagem.
Trazem links encurtados ou domínios que você não reconhece.

Uma loja séria não pede senha nem códigos de verificação por e-mail, SMS ou chat. Se tiver dúvida, abra o app e veja se há algum aviso na sua conta.

E se eu já caí no golpe?

Estes passos são orientações gerais, e não vêm da reportagem:

Troque a senha da loja e de qualquer outro serviço em que você use a mesma senha.
Ligue para o banco ou para a operadora do cartão, informe a fraude e peça o bloqueio ou a contestação.
Guarde prints, e-mails e comprovantes para registrar a ocorrência.
Ative a verificação em duas etapas nas contas principais.

O que ainda vale conferir

A reportagem do Canaltech trata de domínios ligados à Amazon e ao Prime Day, e não mede o total de golpes nem de vítimas. Os números mostram o tamanho da tentativa de fraude, e não quantas pessoas foram enganadas.

Golpes também chegam por aplicativos de mensagem, então vale conhecer as novidades do WhatsApp para ligações sem conta. E, antes de assinar qualquer serviço “em promoção”, compare o preço no site oficial, como no caso do CapCut Pro mais barato. Para mais orientações, acesse a página de Dicas.

Perguntas frequentes

Como saber se um site é falso?

Confira o endereço completo, desconfie de preços muito baixos e de urgência, e acesse a loja pelo app oficial ou digitando o endereço, como recomenda o Canaltech.

Erros de português ainda indicam golpe?

Podem indicar, mas não são mais um critério seguro. Segundo a reportagem, golpistas usam IA para escrever mensagens convincentes.

A verificação em duas etapas resolve?

Ela dificulta o acesso à conta mesmo que a senha vaze, mas não impede que você digite seus dados em uma página falsa. Continue conferindo o endereço.

O evento da Amazon é real?

A reportagem cita a Mega Oferta Amazon Prime de 5 a 11 de outubro de 2026. Para ver as ofertas, entre pelo app ou pelo site oficial, não por links recebidos.

Fonte

Canaltech: Prime Day vira alvo de golpistas com sites falsos que imitam a Amazon