Нова, реалистично изглеждаща фишинг кампания е насочена към клиенти на Amazon.
Престъпниците изпращат масови имейли, които изглежда идват от Amazon, и благодарят на получателите, че са направили покупки в 'Prime Day' на Amazon през юли. След това имейлите канят получателите да отидат на уебсайта на Amazon, за да „напишат рецензия“ и да получат специален кредит от 50 бонуса за това.
Ако потребителите щракнат върху връзката в имейла, обаче, те биват пренасочени към клонинг на престъпник на сайта на Amazon - а не към истинския Amazon.com - и ако въведат своите идентификационни данни (т.е. потребителските си имена и пароли) при подкана, престъпник ще да получат достъп до техните акаунти. Освен това е възможно измамникът да инсталира злонамерен софтуер на компютри или мобилни устройства, използвани за достъп до него.
Имейлът, който получих, изглежда реалистично - дори съдържа ръчни инструкции, в случай че човек не иска да щракне върху първата връзка. Но в ръководството с инструкции връзката към Amazon.com също води до фалшив сайт - така че спазването на тези инструкции не е по-безопасно.
Ако някога получите имейл, за който се твърди, че Amazon ви моли да предприемете някакви действия, най-безопасният начин да го направите е да игнорирате всички връзки в имейла и вместо това да въведете https://www.amazon.com във вашия уеб браузър. След като влезете в системата, можете да осъществите достъп до вашите поръчки и да общувате с обслужване на клиенти относно всякакви въпроси.
Ако някога получите имейл, за който подозирате, че се представя за Amazon, трябва също да се свържете с Amazon, като използвате инструкциите на страницата за фишинг на докладите на сайта.
