网络罪犯找到了一种即使更改密码也可以黑客入侵Amazon帐户和下订单的方法

在网络安全和数据保护方面，亚马逊似乎并没有休息。如果不是一回事，那是另一回事。似乎就在昨天，我们谈到了黑色星期五之前最新的亚马逊数据泄露事件。而现在，我们还有其他一些故事，说即使更改了帐户密码，黑客也设法下达了未经授权的订单。

那是什么问题呢？即使这些骗子采取了所有主要的安全措施，他们仍然还能从虚拟中窃取亚马逊客户的钱吗？好吧，显然，黑客真的很聪明，而亚马逊就其自身而言太笨拙了。

Table of Contents

亚马逊上未经授权的订单背后的谜团

看来这一切都始于一部流氓电视。在这里，您可能会停下来并重读上一句话。一台电视？电视与网络犯罪有什么关系？

实话实说，根据The Register的报告，智能电视可以成功用于未经用户下达未经授权的订单的情况。当欺诈者的智能设备与平台上受害者的个人资料链接时，就会发生这种情况。更糟糕的是，亚马逊也可能会忘记这一点！这意味着亚马逊的安全系统存在明显的缺陷，如果我们对问题进行更深入的研究，就会发现骗子显然已经发现了安全漏洞，并且可以很快地利用它。

虽然先前提到的有关电视在亚马逊上未经授权下订单的报告似乎是一个孤立的案例，但是一旦该报告发布，更多的读者就会回复并分享他们的经验。幻象设备的未授权订单似乎比看起来要频繁得多。这种幻影设备的问题在于，即使用户经常更改密码，它们也可以向用户的帐户卡收费，并且启用了多重身份验证。

这显然很令人担忧，因为网络安全专家和各种服务提供商总是会重复更新密码的重要性，以及密码的强度和唯一性。有很多使用密码管理器来达到这些安全标准的用户。如果您想知道这种感觉，可以尝试单击立即尝试30天免费试用！单击右侧的按钮，查看密码管理器的工作方式。但是，当然，如果服务提供商使系统容易受到攻击，那么使用密码管理器并打开多因素身份验证并不能保证您的数据安全！

亚马逊简介失误

虽然您可以在查看个人资料时轻松地在Amazon上看到未经授权的订单，但查找放置这些订单的幻像设备的说法不尽相同。从个人鉴定来看，有问题的设备无法在常规帐户设置中看到。未出现在链接小工具列表中的设备通常是Android设备。根据用户报告，这些设备通常隐藏在Amazon Prime设置中。因此，如果看不到设备，您甚至不会认为该设备与未经授权的订单有关。

这些幻像设备如何首先添加到受害者的个人资料中？尽管每种情况可能有所不同，但很有可能受害者的电子邮件被泄露或被泄露，然后黑客仅猜出了密码。如果用户在不同的帐户中使用同一封电子邮件，则一个受损的电子邮件地址可能使犯罪分子可以访问多个帐户和服务。

记住这一点，最好定期检查您的电子邮件是否已泄漏。另外，为避免通过幻像智能设备在Amazon上进行未经授权的订购，您可能需要检查Amazon Prime设置。即使欺诈者设备未出现在主设置菜单中，它们仍会出现在主要设备上。

最重要的是，如果您发现自己的账户经常被收取未购买的商品费用，则必须立即联系亚马逊客户服务以通知他们这些交易。亚马逊不太可能自己做任何事情，因为从系统的角度来看，购买是合法的，因为它们是通过您的帐户进行的。