Har du bestilt noe fra Amazon de siste par ukene? Planlegger du å gjøre det i neste par? Hvis en eller annen er sant, kan du lett bli utsatt for en e-post, tilsynelatende fra Amazon, og forklare at det er et problem med bestillingen din og be deg om å legge inn litt informasjon på nytt.
Uansett hva du gjør, ikke følg.
Både Amazon Prime-medlemmer og ikke-medlemmer rapporterer om mottak av en veldig legitim e-post med emnelinjen, 'Din Amazon.com-ordre kan ikke sendes.' Det begynner:
Hallo,
Det oppsto et problem under behandlingen av bestillingen din. Du vil ikke kunne få tilgang til kontoen din eller legge inn bestillinger hos oss før vi har bekreftet informasjonen din. Klikk her for å bekrefte kontoen din.
Det fortsetter med å be om at mottakere ikke åpner noen nye kontoer før problemet er løst, og les Amazons vilkår og betingelser hvis de har ytterligere spørsmål.
Hvis du klikker på lenken i e-postmeldingen, tar den deg til en veldig ekte Amazon-side der du blir invitert til å skrive inn navnet ditt, adressen og kredittkortinformasjonen på nytt. Som selvfølgelig svindlerne nå vil ha. Bare for å holde deg intetanende, når du er ferdig vil den sende deg videre til det virkelige Amazon-nettstedet.
Slik folier du phishing-svindel.
Å prøve å få deg til å røpe privat informasjon som passordet ditt eller kredittkortnumrene kalles 'phishing', og det er unødvendig å si at dette bare er en av tusenvis av svindel der ute som prøver å fiske fra oss alle. Slik holder du deg trygg:
1. Se etter S.
Amazon og andre nettsteder som håndterer finansiell informasjon, bør starte med 'https' og ikke 'http'. Hvis du flytter markøren over lenken, skal den vise deg hvilken det er, eller hvis nettleseren din skjuler disse prefiksene, kan du kopiere og lime inn. Men unngå å faktisk gå til usikre sider.
2. Se nøye på URL-en.
Domenenavnet skal begynne 'amazon.com' eller muligens noe sånt som 'amazon.co.uk' hvis du handler på Amazon utenfor USA. De fleste forhandlere starter med domenenavnet sitt og legger deretter til en avdeling. For eksempel URL for Amazons side for kundeassistanse begynner: 'https://www.amazon.com/gp/help/customer/'. Se opp for alt som 'amazoncustomerservice.com'.
3. Undersøk e-postadressen.
På samme måte bør avsenderens e-postadresse slutte '@ amazon.com' (eller noe som kan sammenlignes med andre forhandlere). Det burde åpenbart ikke være noe som 'amazoncustomerservice@gmail.com', men falske domener kan brukes til å opprette falske adresser, så selv om domenet ser ut som det kan være legitimt, vær forsiktig hvis det ikke er det samme domenet du vil bruke til å besøke detaljhandelssiden. Forresten ber Amazon om at du legger ved (eller hvis ikke, videresender) svindel-e-post slik at sikkerhetsteamet deres kan stenge dem.
4. Kom dit på egen hånd.
Vi klikker alle gjennom fra e-post til nettsteder hele tiden, og mesteparten av tiden vil det ikke gi deg problemer. Men hvis du mottar en e-post som kunngjør et problem med kontoen din og / eller ber deg om ytterligere informasjon, er det mye smartere å ikke klikke på lenken. Gå til nettstedet ved hjelp av bokmerkene eller historikken din, eller via søk.
5. Bruk totrinnsgodkjenning når den tilbys.
De smarteste nettstedene og tjenestene bidrar til å bevare sikkerheten din ved å tilby tofaktorautentisering når du logger på. Du bør ta dem med på tilbudet.
For å konfigurere det, vil et nettsted be om mobiltelefonnummeret ditt og deretter sende deg et nummer når du prøver å logge på. (Mange nettsteder lar deg også bruke Google Authenticator og / eller en engangskode, som kan vær veldig nyttig hvis du mister telefonen din, eller den dør, eller hvis du er et sted utenfor celleområdet.) Du kan angi at datamaskinen din skal bli gjenkjent, slik at den ikke vil føre deg gjennom den prosessen hver gang du logger på, men den vil forhindre at hackere andre steder logger seg på e-post, detaljhandel, bank eller andre elektroniske kontoer og forårsaker kaos.
Det kan ikke hjelpe deg hvis du ved et uhell deler kredittkortnumrene dine med noen som ikke burde ha dem, men det vil hjelpe deg mye hvis en svindler får tilgang til kontoens passord.
