I ricercatori di sicurezza hanno avvertito di un picco di campagne di frode e furto di identità rivolte agli acquirenti prima dell'Amazon Prime Day 2022, che inizierà il 12 luglio.
I dati più recenti della società di sicurezza Check Point mostrano che il volume delle e-mail di phishing relative ad Amazon è aumentato del 37% mese su mese ed è probabile che aumenterà ulteriormente con l'avvicinarsi del mese.
Il team di Threat Intelligence dell'azienda ha anche identificato 1.900 nuovi domini collegati in qualche modo al colosso dell'e-commerce, di cui almeno il 9,5% sono stati ritenuti "a rischio".
Truffe Amazon Prime Day
Amazon Prime Day è uno dei più grandi eventi dell'anno per gli acquirenti online, forse secondo solo ai weekend del Black Friday e del Cyber Monday.
Inevitabilmente, un evento di questa portata attira l'attenzione di tutti i tipi di criminali informatici, che cercano di sfruttare la caccia agli affari per indurre le vittime a rivelare password, dati personali e dettagli della carta di credito.
In un esempio fornito dai ricercatori di Check Point, i truffatori si sono spacciati per membri del team di assistenza clienti di Amazon, presumibilmente contattati per notificare alla vittima un ordine annullato.
Il messaggio ha indotto la persona ad aprire un allegato e-mail, che era camuffato da fattura, ma in realtà conteneva malware in grado di preparare il terreno per una serie di attacchi secondari.
In un'altra campagna e-mail, ai destinatari è stato chiesto di aggiornare le informazioni di pagamento Amazon. Il collegamento fornito portava a una pagina che ricorda da vicino il sito Web Amazon legittimo, ma è progettata per raccogliere tutte le informazioni inserite dalla vittima.
Il consiglio per gli acquirenti che sperano di evitare questo tipo di truffe su Amazon Prime Day è di proteggere i propri dispositivi con software antivirus all'avanguardia e prestare molta attenzione alle eventuali anomalie nelle e-mail che ricevono (ad esempio errori di ortografia e grammatica , indirizzi errati, ecc.) di mittente anomalo, ecc.) che potrebbero tradire una truffa.
Un'altra ragionevole precauzione sarebbe quella di navigare direttamente verso domini Amazon conosciuti quando si effettuano acquisti, si cambia account, ecc., anche se un'e-mail appare del tutto legittima.