Amazon đưa ra cảnh báo toàn cầu tới khoảng 220 triệu người đăng ký. Mục tiêu là đánh cắp thông tin xác thực truy cập và dữ liệu thanh toán của người dùng.
Công ty đã ghi nhận sự tăng trưởng đáng kể về số vụ gian lận này trong giai đoạn chuẩn bị cho các chương trình khuyến mãi lớn. Criminosos khai thác khối lượng lớn nhất các tin nhắn hợp pháp về việc giao hàng và đề nghị chèn các thông tin liên lạc gian lận.
Hoạt động này diễn ra ở một số quốc gia, bao gồm Brasil, nơi hàng triệu người tiêu dùng thực hiện mua hàng trực tuyến trong dịp Black Friday.
Cách thức hoạt động của những trò lừa đảo phổ biến nhất
Tội phạm gửi tin nhắn thông báo tự động gia hạn đăng ký Prime có giá trị cao hoặc phương thức thanh toán không thành công. Thông tin liên lạc bao gồm các liên kết dẫn đến các trang giả mạo giống hệt trang web Amazon chính thức.
Các trang này yêu cầu thông tin đăng nhập và chi tiết ngân hàng. Após hoàn tất, kẻ lừa đảo giành toàn quyền kiểm soát tài khoản của nạn nhân.
Nhiều tin nhắn chứa thông tin cá nhân thực sự của khách hàng, chẳng hạn như tên đầy đủ hoặc chữ số cuối trên thẻ của họ, có được trong các lần rò rỉ trước đó.
Các biện pháp được Amazon áp dụng
Công ty đã loại bỏ hơn 55.000 trang web giả mạo trong 12 tháng qua. Também đã chặn khoảng 12.000 số điện thoại được sử dụng trong các cuộc gọi lừa đảo.
Đã triển khai huy hiệu người gửi đã được xác minh trên các dịch vụ email như Gmail và Yahoo. Mensagens chính thức hiện hiển thị biểu tượng Amazon chính thức.
Đã tạo một kênh nội bộ trên trang web và trong ứng dụng để tham khảo các thông tin liên lạc hợp pháp, được gọi là Centro từ Mensagens.
Hướng dẫn bảo vệ chính thức
- Luôn truy cập trang web Amazon bằng cách nhập địa chỉ trực tiếp hoặc thông qua ứng dụng chính thức.
- Không bao giờ nhấp vào các liên kết nhận được qua email hoặc SMS không được yêu cầu.
- Bật xác minh hai bước trên tài khoản Amazon.
- Sử dụng mật khẩu mạnh và duy nhất cho từng dịch vụ trực tuyến.
- Theo dõi báo cáo ngân hàng thường xuyên để phát hiện các giao dịch đáng ngờ.
Số lần thử tăng theo mùa
Khối lượng các cuộc tấn công tăng lên đặc biệt là giữa tháng 11 và tháng 12. Período trùng với Black Friday, Cyber Monday và các giao dịch mua Natal.
Khách hàng nhận được thông tin liên lạc hợp pháp hơn về đơn đặt hàng và chương trình khuyến mãi. Độ bão hòa Essa giúp chèn tin nhắn sai dễ dàng hơn mà không gây nghi ngờ ngay lập tức.
Các chuyên gia bảo mật kỹ thuật số báo cáo mức tăng trung bình 40% trong các nỗ lực lừa đảo nhằm vào các nhà bán lẻ trực tuyến vào thời điểm này trong năm.
Các kênh báo cáo gian lận
Amazon duy trì một địa chỉ cụ thể để nhận các tin nhắn đáng ngờ: stop-spoofing@amazon.com. Usuários cũng có thể báo cáo trực tiếp trên trang web chính thức của công ty.
Các ngân hàng và quản trị viên thẻ khuyên nên chặn thẻ ngay lập tức trong trường hợp nghi ngờ bị lộ dữ liệu. Việc đổi mật khẩu cho tài khoản Amazon phải được thực hiện ngay.
Cơ quan cảnh sát khuyên bạn nên nộp báo cáo cảnh sát trong trường hợp tổn thất tài chính được xác nhận.