Nowa, realistycznie wyglądająca kampania phishingowa jest skierowana do klientów Amazon.
Przestępcy wysyłają masowe wiadomości e-mail, które wydają się pochodzić z Amazona, i dziękują odbiorcom za zakupy w „Prime Day” w lipcu. Następnie e-maile zachęcają odbiorców do odwiedzenia witryny Amazon, aby „napisać recenzję” i otrzymać za to specjalny „bonus” w wysokości 50 USD.
Jeśli jednak użytkownicy klikną łącze w wiadomości e-mail, zostaną przekierowani do klona witryny Amazon przestępcy – a nie do prawdziwej witryny Amazon.com – i jeśli wprowadzą swoje dane uwierzytelniające (tj. nazwę użytkownika i hasło), gdy zostaniesz o to poproszony, przestępca uzyskać dostęp do swoich kont. Ponadto możliwe jest, że nieuczciwa witryna może zainstalować złośliwe oprogramowanie na komputerach lub urządzeniach mobilnych używanych do uzyskiwania do niej dostępu.
E-mail, który otrzymałem, wygląda realistycznie - zawiera nawet instrukcje ręczne na wypadek, gdyby ktoś nie chciał kliknąć pierwszego linku. Ale w instrukcjach ręcznych link do Amazon.com prowadzi również do fałszywej witryny - więc przestrzeganie tych instrukcji nie jest bezpieczniejsze.
Jeśli kiedykolwiek otrzymasz wiadomość e-mail rzekomo od Amazon z prośbą o podjęcie jakichkolwiek działań, najbezpieczniejszym sposobem, aby to zrobić, jest zignorowanie wszelkich linków w wiadomości e-mail i zamiast tego wpisanie https://www.amazon.com w przeglądarce internetowej. Po zalogowaniu możesz uzyskać dostęp do swoich zamówień i komunikować się z obsługą klienta w przypadku jakichkolwiek pytań.
Jeśli kiedykolwiek otrzymasz wiadomość e-mail, co do której podejrzewasz, że podszywa się pod Amazon, powinieneś również skontaktować się z Amazon, korzystając z instrukcji na stronie zgłaszania przypadków wyłudzania informacji w witrynie.
