अमेज़ॅन ने ब्लैक फ्राइडे 2025 की पूर्व संध्या पर फ़िशिंग प्रयासों में उल्लेखनीय वृद्धि के बारे में अपने लगभग 220 मिलियन प्राइम ग्राहकों को वैश्विक अलर्ट जारी किया है। घोटाले में नकली ईमेल, टेक्स्ट संदेश और कॉल का उपयोग किया जाता है जो आधिकारिक कंपनी संचार का अनुकरण करते हैं। इसका उद्देश्य उपयोगकर्ताओं के एक्सेस क्रेडेंशियल और भुगतान डेटा को चुराना है।
कंपनी ने प्रमुख पदोन्नतियों तक की अवधि में इन धोखाधड़ी में उल्लेखनीय वृद्धि दर्ज की। अपराधी धोखाधड़ी वाले संचार डालने के लिए डिलीवरी और ऑफ़र के बारे में अधिक मात्रा में वैध संदेशों का फायदा उठाते हैं।
यह कार्रवाई ब्राजील सहित कई देशों में होती है, जहां लाखों उपभोक्ता ब्लैक फ्राइडे के दौरान ऑनलाइन खरीदारी करते हैं।
सबसे आम घोटाले कैसे काम करते हैं
अपराधी ऊंची कीमत या विफल भुगतान पद्धति के साथ प्राइम सदस्यता के स्वत: नवीनीकरण की सूचना देने वाले संदेश भेजते हैं। संचार में ऐसे लिंक शामिल हैं जो आधिकारिक अमेज़ॅन वेबसाइट के समान नकली पृष्ठों पर ले जाते हैं।
ये पेज लॉगिन और बैंक विवरण का अनुरोध करते हैं। एक बार पूरा हो जाने पर, घोटालेबाज पीड़ित के खाते पर पूर्ण नियंत्रण प्राप्त कर लेते हैं।
कई संदेशों में ग्राहक की वास्तविक व्यक्तिगत जानकारी होती है, जैसे कि उनका पूरा नाम या उनके कार्ड के अंतिम अंक, जो पिछले लीक में प्राप्त हुए थे।
अमेज़न द्वारा अपनाए गए उपाय
कंपनी ने पिछले 12 महीनों में 55,000 से अधिक फर्जी वेबसाइटों को हटा दिया है। इसने फर्जी कॉल में इस्तेमाल किए गए लगभग 12,000 फोन नंबरों को भी ब्लॉक कर दिया।
जीमेल और याहू जैसी ईमेल सेवाओं पर सत्यापित प्रेषक बैज लागू किया गया। आधिकारिक संदेश अब आधिकारिक अमेज़ॅन आइकन प्रदर्शित करते हैं।
वैध संचार से परामर्श करने के लिए वेबसाइट और एप्लिकेशन में एक आंतरिक चैनल बनाया गया, जिसे संदेश केंद्र कहा जाता है।
आधिकारिक सुरक्षा दिशानिर्देश
- हमेशा सीधे या आधिकारिक ऐप के माध्यम से पता दर्ज करके अमेज़ॅन वेबसाइट तक पहुंचें।
- अनचाहे ईमेल या एसएमएस से प्राप्त लिंक पर कभी भी क्लिक न करें।
- अपने अमेज़न खाते पर दो-चरणीय सत्यापन सक्षम करें।
- प्रत्येक ऑनलाइन सेवा के लिए अद्वितीय और मजबूत पासवर्ड का उपयोग करें।
- संदिग्ध लेनदेन के लिए नियमित रूप से बैंक स्टेटमेंट की निगरानी करें।
प्रयासों में मौसमी वृद्धि
विशेषकर नवंबर और दिसंबर के बीच हमलों की मात्रा बढ़ जाती है। यह अवधि ब्लैक फ्राइडे, साइबर मंडे और क्रिसमस शॉपिंग के साथ मेल खाती है।
ग्राहकों को ऑर्डर और प्रमोशन के बारे में अधिक वैध संचार प्राप्त होता है। यह संतृप्ति तत्काल संदेह पैदा किए बिना झूठे संदेश डालना आसान बनाती है।
डिजिटल सुरक्षा विशेषज्ञ साल के इस समय में ऑनलाइन खुदरा विक्रेताओं के खिलाफ फ़िशिंग प्रयासों में औसतन 40% की वृद्धि की रिपोर्ट करते हैं।
धोखाधड़ी की रिपोर्टिंग के लिए चैनल
अमेज़ॅन संदिग्ध संदेश प्राप्त करने के लिए एक विशिष्ट पता रखता है: stop-spoofing@amazon.com। उपयोगकर्ता सीधे कंपनी की आधिकारिक वेबसाइट पर भी रिपोर्ट कर सकते हैं।
बैंक और कार्ड प्रशासक संदिग्ध डेटा एक्सपोज़र के मामले में कार्ड को तुरंत ब्लॉक करने की सलाह देते हैं। अपने अमेज़न खाते का पासवर्ड तुरंत बदलना होगा।
पुलिस अधिकारी पुष्ट वित्तीय नुकसान के मामलों में पुलिस रिपोर्ट दर्ज करने की सलाह देते हैं।