En ny, realistisk phishing-kampagne er rettet mod Amazon-kunder.
Kriminelle sender masse-e-mails, der ser ud til at være kommet fra Amazon, og takker modtagerne for at have købt på Amazons 'Prime Day' tilbage i juli. E-mails inviterer derefter modtagere til at gå til Amazon-webstedet for at 'skrive en anmeldelse' og modtage en særlig $ 50 'bonus' kredit for at gøre det.
Hvis brugere klikker på linket i e-mailen, bliver de imidlertid dirigeret til en kriminel klon på Amazon-webstedet - ikke den rigtige Amazon.com - og hvis de indtaster deres legitimationsoplysninger (dvs. deres brugernavne og adgangskoder), når de bliver bedt om det, vil en kriminel få adgang til deres konti. Derudover er det muligt, at det useriøse websted kan installere malware på computere eller mobile enheder, der bruges til at få adgang til det.
Den e-mail, jeg modtog, ser realistisk ud - den indeholder endda manuelle instruktioner, hvis man ikke vil klikke på det første link. Men inden for de manuelle instruktioner går linket til Amazon.com også til et falsk sted - så det er ikke mere sikkert at følge disse instruktioner.
Hvis du nogensinde modtager en e-mail angiveligt fra Amazon, der beder dig om at foretage dig noget, er den sikreste måde at ignorere eventuelle links i e-mailen og i stedet indtaste https://www.amazon.com i din webbrowser. Når du har logget ind, kan du få adgang til dine ordrer og kommunikere med kundeservice vedrørende spørgsmål.
Hvis du nogensinde modtager en e-mail, som du har mistanke om at efterligne Amazon, skal du også kontakte Amazon ved hjælp af instruktionerne på stedets rapport-phishing-side.
