Phishing „zawieszone konto Amazon”

Czym jest to zagrożenie?

Amazon to największy sklep internetowy na świecie i jedna z pięciu marek najczęściej podszywanych przez phisherów. Atakujący tworzą e-maile idealnie naśladujące wygląd Amazon, aby wywołać panikę z powodu zawieszonego konta, nieudanej płatności lub podejrzanego zamówienia — i skłonić ofiarę do podania danych logowania i karty.

Jak to działa

Otrzymujesz e-mail z logo Amazon: „Twoje konto zostało tymczasowo zawieszone” lub „Wymagane działanie: zweryfikuj metodę płatności”.

Przycisk w rodzaju „Zweryfikuj teraz” lub „Przywróć konto” prowadzi do fałszywej strony podobnej do amazon.com.

Wpisujesz adres e-mail i hasło. Fałszywa strona może następnie wyświetlić ekran z „hasłem jednorazowym”, aby wyglądać wiarygodnie.

Potem pojawia się pełny formularz aktualizacji płatności z prośbą o numer karty, kod CVV i adres rozliczeniowy.

Atakujący mają teraz Twój login do Amazon i dane płatnicze.

Prawdziwe przykłady

„Twoje konto Amazon zostało zablokowane z powodu zbyt wielu nieudanych prób logowania.”

„Zauważyliśmy nieautoryzowany zakup za 389 USD — kliknij, aby go zakwestionować.” (wywołuje panikę, nawet jeśli nic nie kupowałeś)

Fałszywe potwierdzenia zamówień drogich produktów, których nie zamawiałeś, z linkiem „anuluj zamówienie”.

Sygnały ostrzegawcze

Nadawca nie ma adresu @amazon.com — uważaj na @amazon-support.net, @amazon-alerts.com itp.

Adres linku to nie amazon.com — najedź kursorem, zanim klikniesz.

Prośba o pełne dane karty w celu „ponownej weryfikacji” konta.

Ogólne powitanie: „Drogi Kliencie Amazon”.