Amazon은 2025년 블랙 프라이데이 전날 피싱 시도가 크게 증가했다는 사실을 약 2억 2천만 명의 프라임 가입자에게 전 세계적으로 경고했습니다. 사기는 회사의 공식 커뮤니케이션을 시뮬레이션하는 가짜 이메일, 문자 메시지 및 전화를 사용합니다. 목표는 사용자의 액세스 자격 증명과 결제 데이터를 훔치는 것입니다.
회사는 주요 프로모션이 진행되기까지의 기간 동안 이러한 사기가 크게 증가한 것을 기록했습니다. 범죄자들은 사기성 통신을 삽입하기 위해 배송 및 제안에 관한 더 많은 양의 합법적인 메시지를 악용합니다.
이러한 조치는 블랙 프라이데이 기간 동안 수백만 명의 소비자가 온라인으로 쇼핑하는 브라질을 포함한 여러 국가에서 이루어졌습니다.
가장 일반적인 사기의 작동 방식
범죄자는 높은 가격이나 실패한 결제 방법으로 Prime 구독이 자동 갱신되었음을 알리는 메시지를 보냅니다. 통신에는 공식 Amazon 웹사이트와 동일한 가짜 페이지로 연결되는 링크가 포함되어 있습니다.
이 페이지에서는 로그인 및 은행 정보를 요청합니다. 완료되면 사기꾼은 피해자의 계정에 대한 모든 권한을 갖게 됩니다.
많은 메시지에는 이전 유출에서 얻은 이름이나 카드 마지막 숫자와 같은 고객의 실제 개인 정보가 포함되어 있습니다.
아마존이 채택한 조치
회사는 지난 12개월 동안 55,000개 이상의 가짜 웹사이트를 제거했습니다. 또한 사기 전화에 사용되는 전화번호 약 12,000개를 차단했습니다.
Gmail 및 Yahoo와 같은 이메일 서비스에 확인된 발신자 배지를 구현했습니다. 이제 공식 메시지에 공식 Amazon 아이콘이 표시됩니다.
웹사이트와 애플리케이션에 메시지 센터라는 합법적인 커뮤니케이션을 문의할 수 있는 내부 채널을 만들었습니다.
공식 보호 지침
- 항상 주소를 직접 입력하거나 공식 앱을 통해 Amazon 웹사이트에 액세스하세요.
- 원치 않는 이메일이나 SMS를 통해 받은 링크를 절대 클릭하지 마세요.
- Amazon 계정에서 2단계 인증을 활성화하세요.
- 각 온라인 서비스에 대해 고유하고 강력한 비밀번호를 사용하십시오.
- 의심스러운 거래가 있는지 정기적으로 은행 명세서를 모니터링하세요.
계절에 따른 시도 증가
특히 11월과 12월 사이에 공격 규모가 증가합니다. 기간은 블랙프라이데이, 사이버먼데이, 크리스마스 쇼핑과 일치한다.
고객은 주문 및 프로모션에 대해 보다 합법적인 커뮤니케이션을 받게 됩니다. 이러한 포화 상태는 즉각적인 의심을 불러일으키지 않고도 거짓 메시지를 삽입하기 쉽게 만듭니다.
디지털 보안 전문가들은 올해 이맘때 온라인 소매업체를 대상으로 한 피싱 시도가 평균 40% 증가했다고 보고합니다.
사기 신고 채널
Amazon은 의심스러운 메시지를 수신하기 위해 stop-spoofing@amazon.com이라는 특정 주소를 유지하고 있습니다. 사용자는 회사 공식 홈페이지를 통해 직접 신고할 수도 있다.
은행과 카드 관리자는 데이터 노출이 의심되는 경우 즉시 카드를 차단할 것을 권고합니다. Amazon 계정 비밀번호 변경은 즉시 완료되어야 합니다.
경찰 당국은 재정적 손실이 확인된 경우 경찰 보고서를 제출할 것을 권장합니다.