網絡罪犯找到了一種即使更改密碼也可以黑客入侵Amazon帳戶和下訂單的方法

在網絡安全和數據保護方面,亞馬遜似乎並沒有休息。如果不是一回事,那是另一回事。似乎就在昨天,我們談到了黑色星期五之前最新的亞馬遜數據洩露事件 。而現在,我們還有其他一些故事,說即使更改了帳戶密碼,黑客也設法下達了未經授權的訂單。

那是什麼問題呢?即使這些騙子採取了所有主要的安全措施,他們仍然還能從虛擬中竊取亞馬遜客戶的錢嗎?好吧,顯然,黑客真的很聰明,而亞馬遜就其自身而言太笨拙了。

亞馬遜上未經授權的訂單背後的謎團

看來這一切都始於一部流氓電視。在這裡,您可能會停下來並重讀上一句話。一台電視?電視與網絡犯罪有什麼關係?

實話實說,根據The Register報告 ,智能電視可以成功用於未經用戶下達未經授權的訂單的情況。當欺詐者的智能設備與平台上受害者的個人資料鏈接時,就會發生這種情況。更糟糕的是,亞馬遜也可能會忘記這一點!這意味著亞馬遜的安全系統存在明顯的缺陷,如果我們對問題進行更深入的研究,就會發現騙子顯然已經發現了安全漏洞,並且可以很快地利用它。

雖然先前提到的有關電視在亞馬遜上未經授權下訂單的報告似乎是一個孤立的案例,但是一旦該報告發布,更多的讀者就會回复並分享他們的經驗。幻象設備的未授權訂單似乎比看起來要頻繁得多。這種幻影設備的問題在於,即使用戶經常更改密碼,它們也可以向用戶的帳戶卡收費,並且啟用了多因素身份驗證

這顯然很令人擔憂,因為網絡安全專家和各種服務提供商總是會重複更新密碼的重要性,以及密碼的強度和唯一性。有很多使用密碼管理器來達到這些安全標準的用戶。如果您想知道這種感覺,可以嘗試單擊立即嘗試30天免費試用!單擊右側的按鈕,查看密碼管理器的工作方式。但是,當然,如果服務提供商使系統容易受到攻擊,那麼使用密碼管理器並打開多因素身份驗證並不能保證您的數據安全!

亞馬遜簡介失誤

雖然您可以在查看個人資料時輕鬆地在Amazon上看到未經授權的訂單,但查找放置這些訂單的幻像設備的說法不盡相同。從個人鑑定來看,有問題的設備無法在常規帳戶設置中看到。未出現在鏈接小工具列表中的設備通常是Android設備。根據用戶報告,這些設備通常隱藏在Amazon Prime設置中。因此,如果看不到設備,您甚至不會認為該設備與未經授權的訂單有關。

這些幻像設備如何首先添加到受害者的個人資料中?儘管每種情況可能有所不同,但很可能受害者的電子郵件被洩露或被洩露,然後黑客僅猜出了密碼。如果用戶在不同的帳戶中使用同一封電子郵件,則一個受損的電子郵件地址可能使犯罪分子可以訪問多個帳戶和服務。

記住這一點,最好定期檢查您的電子郵件是否已洩漏。另外,為避免通過幻像智能設備在Amazon上進行未經授權的訂購,您可能需要檢查Amazon Prime設置。即使欺詐者設備未出現在主設置菜單中,它們仍會出現在主要設備上。

最重要的是,如果您發現自己的賬戶經常被收取未購買的商品費用,則必須立即聯繫亞馬遜客戶服務以將這些交易通知他們。亞馬遜不太可能自己做任何事情,因為從系統的角度來看,購買是合法的,因為它們是通過您的帳戶進行的。

如何保護您的帳戶免遭未經授權的訂單

正如我們已經確定的那樣,您數據的安全性取決於這兩者:您的安全習慣和服務提供商。因此,由Amazon負責確定如何正確顯示所有設備,以便用戶能夠查看鏈接到其個人資料的內容。如果在設置中達到了清晰度,則發現帳戶已被盜用會容易得多。

更重要的是,別忘了通常的安全措施,因為它們是如此簡單,因此經常被忽略。例如,密碼重用和密碼強度可以與輕鬆的數據盜竊相關。儘管有時無法幫助在不同帳戶中使用相同的電子郵件地址,但是重用相同的密碼是防止個人數據洩露的直接途徑。

因此,在任何地方都應使用唯一且強度高的密碼。如果您使用的平台允許您啟用多因素身份驗證,請執行此操作。這種額外的安全級別在給您訪問個人資料提供另一個障礙時似乎很麻煩,但是對您而言,這一額外的步驟會給黑客帶來很多障礙,並且如果可以保護您的個人信息,則不要忽略它。

最後,如果您對某些網絡安全方面感到迷茫或困惑,請隨時給我們發表評論。我們可以一起處理您的查詢,並了解我們如何為您提供幫助。

January 13, 2020
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。