Nova, realistična phishing kampanja je namenjena Amazonovim strankam.
Zločinci pošiljajo množična e-poštna sporočila, za katera se zdi, da prihajajo iz Amazona, in se prejemnikom zahvaljujejo za nakupe na Amazonov praznični dan julija. Nato e-poštna sporočila prejemnike vabijo, da obiščejo spletno mesto Amazon, da 'napišejo mnenje' in za to prejmejo poseben bonus v višini 50 USD.
Če uporabniki kliknejo povezavo v e-poštnem sporočilu, pa so preusmerjeni na klon kaznivega dejanja spletnega mesta Amazon - ne na pravi Amazon.com - in če ob pozivu vnesejo svoje poverilnice (tj. Svoja uporabniška imena in gesla), bo kriminalec dostop do svojih računov. Poleg tega je mogoče, da prevarantsko spletno mesto namesti zlonamerno programsko opremo v računalnike ali mobilne naprave, ki se uporabljajo za dostop do nje.
E-poštno sporočilo, ki sem ga prejel, je realističnega videza - vsebuje celo ročna navodila, če kdo ne želi klikniti prve povezave. Toda znotraj navodil za uporabo povezava do Amazon.com vodi tudi do lažnega spletnega mesta - zato upoštevanje teh navodil ni nič varnejše.
Če kdaj prejmete e-poštno sporočilo, ki naj bi ga Amazon Amazon pozval, da ukrepate, je najvarnejši način, da prezrete vse povezave v e-poštnem sporočilu in namesto tega v svoj spletni brskalnik vnesete https://www.amazon.com. Ko se prijavite, lahko dostopate do svojih naročil in se glede morebitnih vprašanj obrnete na službo za stranke.
Če kdaj prejmete e-poštno sporočilo, za katerega sumite, da se predstavlja kot Amazon, se obrnite tudi na Amazon po navodilih na strani s poročanjem o lažnem predstavljanju spletnega mesta.
