Amazon предупреждает о волне фишинговых атак против членов Prime в Черную пятницу 2025 года

Amazon отправляет глобальное предупреждение своим примерно 220 миллионам подписчиков Prime о значительном увеличении попыток фишинга накануне Черной пятницы 2025 года. Мошенники используют фальшивые электронные письма, текстовые сообщения и звонки, имитирующие официальные сообщения компании. Целью является кража учетных данных пользователей и платежных данных.

Компания зафиксировала значительный рост этих случаев мошенничества в период, предшествовавший крупным рекламным акциям. Преступники используют больший объем законных сообщений о поставках и предложениях для вставки мошеннических сообщений.

Акции происходят в нескольких странах, включая Бразилию, где миллионы потребителей совершают покупки онлайн во время Черной пятницы.

Как работают самые распространенные мошенничества

Преступники рассылают сообщения об автоматическом продлении подписки Prime с высокой ценой или неверным способом оплаты. Сообщение содержит ссылки, ведущие на поддельные страницы, идентичные официальному сайту Amazon.

На этих страницах запрашиваются логин и банковские реквизиты. После завершения мошенники получают полный контроль над учетной записью жертвы.

Многие сообщения содержат реальную личную информацию клиента, такую ​​как его полное имя или последние цифры карты, полученную в результате предыдущих утечек.

Меры, принятые Amazon

За последние 12 месяцев компания удалила более 55 000 фейковых веб-сайтов. Он также заблокировал около 12 000 телефонных номеров, использованных для мошеннических звонков.

Реализованы значки проверенных отправителей в почтовых сервисах, таких как Gmail и Yahoo. Официальные сообщения теперь отображают официальный значок Amazon.

Создан внутренний канал на веб-сайте и в приложении для просмотра законных сообщений под названием «Центр сообщений».

Официальные рекомендации по защите

• Всегда заходите на сайт Amazon, вводя адрес напрямую или через официальное приложение.
• Никогда не нажимайте на ссылки, полученные по нежелательной электронной почте или SMS.
• Включите двухэтапную аутентификацию в своей учетной записи Amazon.
• Используйте уникальные и надежные пароли для каждого онлайн-сервиса.
• Регулярно проверяйте банковские выписки на предмет подозрительных операций.

Сезонное увеличение попыток

Объем атак особенно увеличивается в период с ноября по декабрь. Период совпадает с Черной пятницей, Киберпонедельником и рождественскими покупками.

Клиенты получают более законные сообщения о заказах и рекламных акциях. Такое насыщение облегчает вставку ложных сообщений, не вызывая немедленных подозрений.

Эксперты по цифровой безопасности сообщают о среднем увеличении на 40% попыток фишинга против интернет-магазинов в это время года.

Каналы сообщения о мошенничестве

У Amazon есть специальный адрес для получения подозрительных сообщений: [email protected]. Пользователи также могут сообщить об этом непосредственно на официальном сайте компании.

Банки и администраторы карт советуют немедленно заблокировать карту в случае подозрения на раскрытие данных. Изменение пароля учетной записи Amazon необходимо выполнить немедленно.

Полицейские органы рекомендуют подавать заявление в полицию в случаях подтвержденных финансовых потерь.