亚马逊警告 2025 年黑色星期五将出现针对 Prime 会员的网络钓鱼诈骗浪潮

亚马逊向其约 2.2 亿 Prime 用户发出全球警报，称 2025 年黑色星期五前夕网络钓鱼尝试大幅增加。这些诈骗使用虚假电子邮件、短信和电话来模拟公司官方通信。目的是窃取用户的访问凭据和支付数据。

在重大促销活动之前，该公司的此类欺诈行为显着增加。犯罪分子利用大量有关交付和报价的合法消息插入欺诈性通信。

这些行动发生在包括巴西在内的多个国家，那里有数百万消费者在黑色星期五期间在线购物。

最常见的骗局是如何运作的

犯罪分子发送消息，通知以高价或失败的付款方式自动续订 Prime 订阅。该通信包含指向与亚马逊官方网站相同的虚假页面的链接。

这些页面要求登录和银行详细信息。一旦完成，诈骗者就可以完全控制受害者的帐户。

许多消息包含客户的真实个人信息，例如他们的全名或卡的最后一位数字，这些信息是在之前的泄露中获得的。

亚马逊采取的措施

该公司在过去 12 个月内删除了超过 55,000 个虚假网站。它还屏蔽了大约 12,000 个用于欺诈电话的电话号码。

在 Gmail 和 Yahoo 等电子邮件服务上实施了经过验证的发件人徽章。官方消息现在显示官方亚马逊图标。

在网站和应用程序中创建了一个内部渠道来咨询合法通信，称为消息中心。

官方保护指南

• 请始终通过直接输入地址或通过官方应用程序访问亚马逊网站。
• 切勿点击通过未经请求的电子邮件或短信收到的链接。
• 在您的亚马逊账户上启用两步验证。
• 为每项在线服务使用唯一且强的密码。
• 定期监控银行对账单是否存在可疑交易。

尝试次数季节性增加

攻击量尤其在 11 月至 12 月期间增加。该时期恰逢黑色星期五、网络星期一和圣诞购物。

客户会收到更多有关订单和促销的合法信息。这种饱和使得插入虚假消息变得更容易，而不会立即引起怀疑。

数字安全专家报告称，每年这个时候针对在线零售商的网络钓鱼尝试平均增加 40%。

举报诈骗的渠道

亚马逊保留了一个用于接收可疑消息的特定地址：[email protected]。用户也可以直接在公司官方网站进行举报。

银行和卡管理员建议在可疑数据泄露的情况下立即冻结该卡。必须立即更改您的亚马逊帐户密码。

警方建议在确认经济损失的情况下向警方报告。