Amazon, Kara Cuma 2025’te Prime üyelerine yönelik kimlik avı dolandırıcılığı dalgası konusunda uyardı

Amazon, yaklaşık 220 milyon abonesine küresel bir uyarı yayınladı. Amaç, kullanıcıların erişim kimlik bilgilerini ve ödeme verilerini çalmak.

Şirket, büyük promosyonların yapıldığı dönemde bu dolandırıcılıklarda önemli bir büyüme kaydetti. Criminosos, sahte iletişimler eklemek için teslimatlar ve tekliflerle ilgili en büyük miktarda meşru mesajdan yararlanır.

Eylemler, milyonlarca tüketicinin Black Friday sırasında çevrimiçi alışveriş yaptığı Brasil dahil olmak üzere birçok ülkede gerçekleştiriliyor.

En yaygın dolandırıcılık yöntemleri nasıl çalışır?

Suçlular, Prime aboneliğinin yüksek değerde veya başarısız bir ödeme yöntemiyle otomatik olarak yenilendiğini bildiren mesajlar gönderiyor. İletişim, resmi Amazon web sitesiyle aynı olan sahte sayfalara yönlendiren bağlantılar içerir.

Bu sayfalarda kullanıcı adı ve banka bilgileri istenir. Após tamamlandıktan sonra dolandırıcılar kurbanın hesabının tam kontrolünü ele geçirir.

Pek çok mesaj, müşterinin daha önceki sızıntılarda elde edilen tam adı veya kartının son rakamları gibi gerçek kişisel bilgilerini içeriyor.

Amazon tarafından benimsenen önlemler

Şirket, son 12 ayda 55.000’den fazla sahte web sitesini kaldırdı. Também, sahte aramalarda kullanılan yaklaşık 12.000 telefon numarasını engelledi.

Gmail ve Yahoo gibi e-posta hizmetlerinde doğrulanmış gönderen rozetleri uygulandı. Resmi Mensagens artık resmi Amazon simgesini gösteriyor.

Yasal iletişimlere danışmak için web sitesinde ve uygulamada Mensagens’ten Centro adı verilen dahili bir kanal oluşturuldu.

Resmi koruma yönergeleri

• Adresi doğrudan girerek veya resmi uygulama aracılığıyla her zaman Amazon web sitesine erişin.
• İstenmeyen e-posta veya SMS yoluyla alınan bağlantılara asla tıklamayın.
• Amazon hesabında iki adımlı doğrulamayı etkinleştirin.
• Her çevrimiçi hizmet için benzersiz ve güçlü şifreler kullanın.
• Şüpheli işlemlere karşı banka hesap özetlerini düzenli olarak izleyin.

Girişimlerdeki sezonluk artış

Saldırıların hacmi özellikle kasım-aralık ayları arasında artıyor. Período, Black Friday, Cyber Monday ve Natal alımlarıyla çakışıyor.

Müşteriler siparişler ve promosyonlar hakkında daha meşru iletişimler alır. Essa doygunluğu, anında şüphe yaratmadan yanlış mesajların eklenmesini kolaylaştırır.

Dijital güvenlik uzmanları, yılın bu döneminde çevrimiçi perakendecilere yönelik kimlik avı saldırılarında ortalama %40’lık bir artış olduğunu bildiriyor.

Dolandırıcılığı bildirme kanalları

Amazon, şüpheli mesajları almak için belirli bir adres tutar: [email protected]. Usuários ayrıca doğrudan şirketin resmi web sitesi üzerinden de rapor verebilir.

Bankalar ve kart yöneticileri, şüpheli veri ifşası durumunda kartın derhal bloke edilmesini tavsiye ediyor. Amazon hesabının şifresinin değiştirilmesi hemen yapılmalıdır.

Polis yetkilileri, maddi kaybın doğrulandığı durumlarda polise rapor sunulmasını tavsiye ediyor.