En ny, realistisk phishing-kampanje retter seg mot Amazon-kunder.
Kriminelle sender masse-e-post som ser ut til å ha kommet fra Amazon og takker mottakerne for kjøp på Amazons 'Prime Day' tilbake i juli. E-postene inviterer deretter mottakere til å gå til Amazon-nettstedet for å 'skrive en anmeldelse' og motta en spesiell $ 50 'bonus' -kreditt for å gjøre det.
Hvis brukere klikker på lenken i e-posten, blir de imidlertid dirigert til en kriminell klone på Amazon-siden - ikke den virkelige Amazon.com - og hvis de oppgir legitimasjonen (dvs. brukernavn og passord) når de blir bedt om det, vil en kriminell få tilgang til kontoene sine. I tillegg er det mulig at det useriøse nettstedet kan installere skadelig programvare på datamaskiner eller mobile enheter som brukes for å få tilgang til det.
E-posten jeg mottok ser realistisk ut - den inneholder til og med manuelle instruksjoner i tilfelle man ikke vil klikke på den første lenken. Men innenfor de manuelle instruksjonene går lenken til Amazon.com også til et falskt nettsted - så å følge disse instruksjonene er ikke noe tryggere.
Hvis du noen gang mottar en e-post angivelig fra Amazon som ber deg om å gjøre noe, er den sikreste måten å ignorere koblinger i e-posten og i stedet skrive inn https://www.amazon.com i nettleseren din. Når du har logget inn, kan du få tilgang til bestillingene dine og kommunisere med kundeservice angående spørsmål.
Hvis du noen gang mottar en e-post som du mistenker at du utgir deg for å være Amazon, bør du også kontakte Amazon ved å bruke instruksjonene på nettstedets rapport-phishing-side.
