Oszustwo e-mailowe „Amazon – Twoje konto zostało zablokowane”.

Po sprawdzeniu wiadomości e-mail zidentyfikowaliśmy ją jako metodę phishingową mającą na celu nakłonienie odbiorców do ujawnienia danych osobowych. Fałszywy e-mail, udający oficjalne powiadomienie od Amazona, zawiera link prowadzący do fałszywej strony. Odbiorcom zdecydowanie zaleca się ignorowanie i unikanie kontaktu z tą wiadomością e-mail, aby zminimalizować potencjalne ryzyko.

Zwodniczy e-mail, najwyraźniej wysłany przez Amazon, nosi temat „TWOJE KONTO ZOSTAŁO ZABLOKOWANE”. Przybiera wygląd oficjalnego komunikatu Amazona i zarzuca, że konto odbiorcy zostało zawieszone w związku z podejrzanymi działaniami, w szczególności powołując się na nietypowe transakcje.

Wiadomość e-mail nawołuje odbiorcę do odblokowania konta poprzez weryfikację informacji o koncie w celu potwierdzenia jego tożsamości. Ta próba wyłudzenia informacji ma na celu oszukanie osób do podania wrażliwych danych osobowych pod pretekstem rozwiązania problemu rzekomej blokady konta.

Po kliknięciu przycisku „Zweryfikuj swoje konto” w wiadomości e-mail odbiorcy są przekierowywani na zwodniczą stronę internetową zaprojektowaną w celu imitowania strony logowania Amazon. Na tej oszukańczej stronie niczego niepodejrzewający użytkownicy proszeni są o podanie adresu e-mail lub numeru telefonu wraz z hasłem, w zasadzie przekazując oszustom swoje dane logowania.

Dzięki skradzionym danym logowania do serwisu Amazon oszuści mogą uzyskać nieautoryzowany dostęp do konta Amazon ofiary, potencjalnie dokonując oszukańczych zakupów przy użyciu zapisanych metod płatności lub uzyskując dostęp do poufnych informacji o zamówieniu.

Jak rozpoznać oszustwo e-mailowe?

Rozpoznanie oszustwa e-mailowego ma kluczowe znaczenie dla ochrony przed próbami wyłudzenia informacji i potencjalnymi oszustwami. Oto kilka znaków i wskazówek, które pomogą Ci zidentyfikować oszustwa e-mailowe:

Adres e-mail nadawcy:
Sprawdź adres e-mail nadawcy. Legalne firmy korzystają z oficjalnych nazw domen. Zachowaj ostrożność, jeśli wiadomość e-mail pochodzi z ogólnego lub podejrzanie wyglądającego adresu e-mail.

Treść e-maila:
Szukaj błędów ortograficznych i gramatycznych. Legalne organizacje zazwyczaj sprawdzają swoją komunikację.
Bądź sceptyczny wobec pilnego lub zbyt dramatycznego języka w e-mailu. Oszuści często wykorzystują pilność, aby nakłonić do szybkich działań.

Niechciane e-maile:
Zachowaj ostrożność w przypadku wiadomości e-mail, których się nie spodziewałeś lub na które się nie zarejestrowałeś. Oszuści często wysyłają niechciane e-maile do dużej liczby odbiorców.

Ogólne pozdrowienia:
Legalne organizacje zazwyczaj personalizują wiadomości e-mail za pomocą Twojego imienia i nazwiska. Uważaj na ogólne pozdrowienia, takie jak „Szanowny Kliencie” czy „Szanowny Użytkowniku”.

Linki i adresy URL:
Najedź kursorem na linki bez klikania, aby wyświetlić podgląd adresu URL. Upewnij się, że link pasuje do witryny rzekomego nadawcy. Uważaj na skrócone adresy URL.
Sprawdź, czy w adresie URL nie ma błędów ortograficznych lub niewielkich różnic, które imitują legalne witryny.

Załączniki:
Nie otwieraj załączników z nieznanych lub nieoczekiwanych źródeł. Złośliwe załączniki mogą zawierać złośliwe oprogramowanie lub próby wyłudzenia informacji.

Prośby o podanie danych osobowych:
Legalne organizacje nie będą prosić o podanie poufnych informacji za pośrednictwem poczty elektronicznej. Zachowaj ostrożność w przypadku wiadomości e-mail zawierających prośby o podanie danych osobowych, haseł lub informacji finansowych.