Исследователи безопасности предупреждают о резком росте мошенничества и кража личных данных кампании, ориентированные на покупателей перед Амазон Прайм День 2022который стартует 12 июля.
Последние данные компании Check Point, занимающейся безопасностью, показывают, что объем фишинговых электронных писем, связанных с Amazon, вырос на 37% по сравнению с предыдущим месяцем, и, вероятно, дальнейшее увеличение произойдет по мере приближения события.
Команда компании по анализу угроз также выявила 1900 новых угроз. домены связаны в некотором отношении с электронная коммерция гигант, не менее 9,5% из которых были признаны «рискованными».
Аферы Amazon Prime Day
Amazon Prime Day — одно из крупнейших событий года для онлайн-покупателей, возможно, уступающее только выходным «Черная пятница» и «Киберпонедельник».
Событие такого масштаба неизбежно привлекает внимание всевозможных киберпреступников, которые стремятся извлечь выгоду из охоты за сделками, чтобы заманить жертв в раскрытие их паролиличные данные и данные кредитной карты.
В одном из примеров, предоставленном исследователями Check Point, мошенники маскировались под сотрудников службы поддержки клиентов Amazon, якобы связываясь с жертвой, чтобы сообщить об отмене заказа.
В сообщении пользователю предлагалось открыть вложение электронной почты, которое было оформлено как счет-фактура, но на самом деле содержало дроппер. вредоносное ПО способный подготовить почву для ряда вторичных атак.
В другой кампании по электронной почте получателям было предложено обновить платежную информацию Amazon. Предоставленная ссылка вела на страницу, очень похожую на законный веб-сайт Amazon, но предназначенную для сбора любой информации, введенной жертвой.
Совет для покупателей, которые надеются избежать такого рода мошенничества с Amazon Prime Day, заключается в том, чтобы защитить свои устройства с помощью ведущих антивирус программного обеспечения и обращать пристальное внимание на странности в получаемых электронных письмах (например, орфографические и грамматические ошибки, неправильный адрес отправителя и т. д.), которые могут свидетельствовать о мошенничестве.
Еще одной разумной мерой предосторожности будет прямой переход к известным доменам Amazon при совершении покупок, изменении учетной записи и т. п., даже если сообщение электронной почты выглядит полностью законным.