Amazon ออกการแจ้งเตือนทั่วโลกแก่สมาชิก Prime ประมาณ 220 ล้านคนเกี่ยวกับความพยายามฟิชชิ่งที่เพิ่มขึ้นอย่างมากก่อนวัน Black Friday ปี 2025 การหลอกลวงนี้ใช้อีเมลปลอม ข้อความ และการโทรที่จำลองการสื่อสารอย่างเป็นทางการของบริษัท วัตถุประสงค์คือการขโมยข้อมูลรับรองการเข้าถึงและข้อมูลการชำระเงินของผู้ใช้
บริษัทบันทึกการเติบโตที่สำคัญของการฉ้อโกงเหล่านี้ในช่วงเวลาที่นำไปสู่การส่งเสริมการขายที่สำคัญ อาชญากรใช้ประโยชน์จากข้อความที่ถูกต้องตามกฎหมายจำนวนมากเกี่ยวกับการจัดส่งและข้อเสนอเพื่อแทรกการสื่อสารที่ฉ้อโกง
การดำเนินการดังกล่าวเกิดขึ้นในหลายประเทศ รวมถึงบราซิล ที่ผู้บริโภคหลายล้านคนจับจ่ายออนไลน์ในช่วงแบล็คฟรายเดย์
การหลอกลวงที่พบบ่อยที่สุดทำงานอย่างไร
อาชญากรส่งข้อความแจ้งการต่ออายุการสมัครสมาชิก Prime โดยอัตโนมัติด้วยราคาที่สูงหรือวิธีการชำระเงินล้มเหลว การสื่อสารประกอบด้วยลิงก์ที่นำไปสู่หน้าปลอมเหมือนกับเว็บไซต์อย่างเป็นทางการของ Amazon
หน้าเหล่านี้ขอรายละเอียดการเข้าสู่ระบบและธนาคาร เมื่อเสร็จสิ้นแล้ว นักต้มตุ๋นจะสามารถควบคุมบัญชีของเหยื่อได้อย่างสมบูรณ์
ข้อความจำนวนมากมีข้อมูลส่วนบุคคลจริงของลูกค้า เช่น ชื่อเต็มหรือหมายเลขสุดท้ายของบัตร ที่ได้รับจากการรั่วไหลครั้งก่อน
มาตรการที่ Amazon นำมาใช้
บริษัทได้ลบเว็บไซต์ปลอมมากกว่า 55,000 เว็บไซต์ในช่วง 12 เดือนที่ผ่านมา นอกจากนี้ยังบล็อกหมายเลขโทรศัพท์ประมาณ 12,000 หมายเลขที่ใช้ในการโทรฉ้อโกง
ใช้ป้ายสถานะผู้ส่งที่ได้รับการยืนยันในบริการอีเมล เช่น Gmail และ Yahoo ข้อความอย่างเป็นทางการตอนนี้แสดงไอคอนอย่างเป็นทางการของ Amazon
สร้างช่องทางภายในบนเว็บไซต์และในแอปพลิเคชันเพื่อปรึกษาการสื่อสารที่ถูกกฎหมายเรียกว่า Message Center
แนวทางการคุ้มครองอย่างเป็นทางการ
- เข้าถึงเว็บไซต์ Amazon เสมอโดยป้อนที่อยู่โดยตรงหรือผ่านแอปอย่างเป็นทางการ
- อย่าคลิกลิงก์ที่ได้รับทางอีเมลหรือ SMS ที่ไม่พึงประสงค์
- เปิดใช้งานการยืนยันสองขั้นตอนในบัญชี Amazon ของคุณ
- ใช้รหัสผ่านที่ไม่ซ้ำใครและแข็งแกร่งสำหรับบริการออนไลน์แต่ละรายการ
- ตรวจสอบใบแจ้งยอดธนาคารเป็นประจำเพื่อหาธุรกรรมที่น่าสงสัย
ความพยายามเพิ่มขึ้นตามฤดูกาล
ปริมาณการโจมตีเพิ่มขึ้นโดยเฉพาะระหว่างเดือนพฤศจิกายนถึงธันวาคม ช่วงเวลานี้ตรงกับช่วง Black Friday, Cyber Monday และช้อปปิ้งคริสต์มาส
ลูกค้าจะได้รับการสื่อสารที่ถูกต้องมากขึ้นเกี่ยวกับคำสั่งซื้อและโปรโมชั่น ความอิ่มตัวนี้ช่วยให้แทรกข้อความเท็จได้ง่ายขึ้นโดยไม่เพิ่มความสงสัยในทันที
ผู้เชี่ยวชาญด้านความปลอดภัยทางดิจิทัลรายงานว่าความพยายามฟิชชิ่งกับผู้ค้าปลีกออนไลน์เพิ่มขึ้นโดยเฉลี่ย 40% ในช่วงเวลานี้ของปี
ช่องทางในการแจ้งเรื่องทุจริต
Amazon รักษาที่อยู่เฉพาะสำหรับการรับข้อความที่น่าสงสัย: stop-spoofing@amazon.com ผู้ใช้ยังสามารถรายงานได้โดยตรงบนเว็บไซต์อย่างเป็นทางการของบริษัท
ธนาคารและผู้ดูแลระบบบัตรแนะนำให้ปิดกั้นบัตรทันทีในกรณีที่สงสัยว่าข้อมูลถูกเปิดเผย การเปลี่ยนรหัสผ่านบัญชี Amazon ของคุณต้องทำทันที
เจ้าหน้าที่ตำรวจแนะนำให้ยื่นรายงานของตำรวจในกรณีที่ได้รับการยืนยันการสูญเสียทางการเงิน