Amazon mengeluarkan peringatan global kepada sekitar 220 juta pelanggannya. Tujuannya adalah untuk mencuri kredensial akses pengguna dan data pembayaran.
Perusahaan mencatat pertumbuhan signifikan dalam penipuan ini pada periode menjelang promosi besar-besaran. Criminosos mengeksploitasi sebagian besar pesan sah tentang pengiriman dan penawaran untuk menyisipkan komunikasi palsu.
Aksi tersebut terjadi di beberapa negara, termasuk Brasil, di mana jutaan konsumen melakukan pembelian online selama Black Friday.
Cara kerja penipuan yang paling umum
Penjahat mengirim pesan yang menginformasikan perpanjangan otomatis langganan Prime dengan nilai tinggi atau metode pembayaran yang gagal. Komunikasi tersebut mencakup tautan yang mengarah ke halaman palsu yang identik dengan situs resmi Amazon.
Halaman ini meminta rincian login dan bank. Após selesai, penipu mendapatkan kendali penuh atas akun korban.
Banyak pesan berisi informasi pribadi pelanggan yang sebenarnya, seperti nama lengkap atau angka terakhir kartu mereka, yang diperoleh dari kebocoran sebelumnya.
Tindakan yang diadopsi oleh Amazon
Perusahaan telah menghapus lebih dari 55.000 situs palsu dalam 12 bulan terakhir. Também memblokir sekitar 12.000 nomor telepon yang digunakan dalam panggilan palsu.
Menerapkan lencana pengirim terverifikasi pada layanan email seperti Gmail dan Yahoo. Mensagens resmi sekarang menampilkan ikon resmi Amazon.
Membuat saluran internal di situs web dan aplikasi untuk berkonsultasi dengan komunikasi yang sah, yang disebut Centro dari Mensagens.
Pedoman perlindungan resmi
- Selalu akses website Amazon dengan memasukkan alamat secara langsung atau melalui aplikasi resmi.
- Jangan pernah mengklik tautan yang diterima melalui email atau SMS yang tidak diminta.
- Aktifkan verifikasi dua langkah pada akun Amazon.
- Gunakan kata sandi yang unik dan kuat untuk setiap layanan online.
- Pantau laporan bank secara teratur untuk melihat transaksi mencurigakan.
Peningkatan upaya musiman
Volume serangan meningkat terutama antara bulan November dan Desember. Período bertepatan dengan Black Friday, Cyber Monday dan pembelian Natal.
Pelanggan menerima komunikasi yang lebih sah tentang pesanan dan promosi. Saturasi Essa memudahkan penyisipan pesan palsu tanpa langsung menimbulkan kecurigaan.
Pakar keamanan digital melaporkan peningkatan rata-rata sebesar 40% dalam upaya phishing terhadap pengecer online sepanjang tahun ini.
Saluran untuk melaporkan penipuan
Amazon menyimpan alamat khusus untuk menerima pesan mencurigakan: stop-spoofing@amazon.com. Usuários juga dapat melaporkan langsung di website resmi perusahaan.
Bank dan administrator kartu menyarankan untuk segera memblokir kartu jika ada dugaan paparan data. Penggantian password akun Amazon harus segera dilakukan.
Otoritas kepolisian merekomendasikan untuk mengajukan laporan polisi jika terjadi kerugian finansial.