تصدر أمازون تنبيهًا عالميًا لما يقرب من 220 مليون مشترك في Prime بشأن زيادة كبيرة في محاولات التصيد الاحتيالي عشية الجمعة السوداء 2025. وتستخدم عمليات الاحتيال رسائل بريد إلكتروني ورسائل نصية ومكالمات مزيفة تحاكي الاتصالات الرسمية للشركة. الهدف هو سرقة بيانات اعتماد الوصول وبيانات الدفع للمستخدمين.
سجلت الشركة نموًا كبيرًا في عمليات الاحتيال هذه في الفترة التي سبقت العروض الترويجية الكبرى. يستغل المجرمون الحجم الأكبر من الرسائل المشروعة حول عمليات التسليم والعروض لإدخال اتصالات احتيالية.
وتجري هذه الإجراءات في العديد من البلدان، بما في ذلك البرازيل، حيث يتسوق ملايين المستهلكين عبر الإنترنت خلال الجمعة السوداء.
كيف تعمل عمليات الاحتيال الأكثر شيوعًا
يرسل المجرمون رسائل تبلغهم بالتجديد التلقائي لاشتراك Prime بسعر مرتفع أو طريقة دفع فاشلة. ويتضمن الاتصال روابط تؤدي إلى صفحات مزيفة مطابقة لموقع أمازون الرسمي.
تطلب هذه الصفحات معلومات تسجيل الدخول والبيانات المصرفية. بمجرد الانتهاء، يكتسب المحتالون السيطرة الكاملة على حساب الضحية.
تحتوي العديد من الرسائل على معلومات شخصية حقيقية للعميل، مثل اسمه الكامل أو آخر أرقام بطاقته، والتي تم الحصول عليها في تسريبات سابقة.
التدابير التي اتخذتها أمازون
قامت الشركة بإزالة أكثر من 55000 موقع ويب مزيف خلال الـ 12 شهرًا الماضية. كما قامت بحجب حوالي 12 ألف رقم هاتف مستخدم في المكالمات الاحتيالية.
تم تنفيذ شارات المرسل التي تم التحقق منها على خدمات البريد الإلكتروني مثل Gmail وYahoo. تعرض الرسائل الرسمية الآن رمز أمازون الرسمي.
تم إنشاء قناة داخلية على الموقع الإلكتروني وفي التطبيق للتشاور مع الاتصالات المشروعة، تسمى مركز الرسائل.
المبادئ التوجيهية الرسمية للحماية
- قم دائمًا بالوصول إلى موقع أمازون عن طريق إدخال العنوان مباشرة أو من خلال التطبيق الرسمي.
- لا تنقر أبدًا على الروابط المستلمة عبر البريد الإلكتروني أو الرسائل النصية القصيرة غير المرغوب فيها.
- تمكين التحقق بخطوتين على حساب أمازون الخاص بك.
- استخدم كلمات مرور فريدة وقوية لكل خدمة عبر الإنترنت.
- مراقبة البيانات المصرفية بشكل منتظم للمعاملات المشبوهة.
الزيادة الموسمية في المحاولات
ويتزايد حجم الهجمات خاصة بين نوفمبر وديسمبر. وتتزامن هذه الفترة مع الجمعة السوداء، وإثنين الإنترنت، والتسوق في عيد الميلاد.
يتلقى العملاء المزيد من الاتصالات المشروعة حول الطلبات والعروض الترويجية. هذا التشبع يجعل من السهل إدراج رسائل كاذبة دون إثارة الشكوك الفورية.
أفاد خبراء الأمن الرقمي عن زيادة متوسطها 40% في محاولات التصيد الاحتيالي ضد تجار التجزئة عبر الإنترنت في هذا الوقت من العام.
قنوات الإبلاغ عن الاحتيال
تحتفظ أمازون بعنوان محدد لتلقي الرسائل المشبوهة: stop-spoofing@amazon.com. يمكن للمستخدمين أيضًا الإبلاغ مباشرة على الموقع الرسمي للشركة.
تنصح البنوك ومسؤولو البطاقات بحظر البطاقة على الفور في حالة الاشتباه في تعرض البيانات. يجب أن يتم تغيير كلمة مرور حساب أمازون الخاص بك على الفور.
توصي سلطات الشرطة بتقديم تقرير للشرطة في حالات الخسارة المالية المؤكدة.