Amazon geeft een wereldwijde waarschuwing aan zijn ongeveer 220 miljoen abonnees. Het doel is om de toegangsgegevens en betalingsgegevens van gebruikers te stelen.

Het bedrijf noteerde een aanzienlijke groei in deze fraudes in de periode voorafgaand aan grote promoties. Criminosos exploiteert het grootste aantal legitieme berichten over leveringen en aanbiedingen om frauduleuze communicatie in te voegen.

De acties vinden plaats in verschillende landen, waaronder Brasil, waar miljoenen consumenten tijdens Black Friday online aankopen doen.

Hoe de meest voorkomende oplichting werkt

Criminelen sturen berichten waarin wordt geïnformeerd over automatische verlenging van het Prime-abonnement met een hoge waarde of een mislukte betalingsmethode. De communicatie bevat links die verwijzen naar neppagina’s die identiek zijn aan de officiële Amazon-website.

Op deze pagina’s worden login- en bankgegevens gevraagd. Als Após is voltooid, krijgen oplichters volledige controle over de account van het slachtoffer.

Veel berichten bevatten de echte persoonlijke informatie van de klant, zoals de volledige naam of de laatste cijfers van zijn kaart, verkregen bij eerdere lekken.

Maatregelen aangenomen door Amazon

Het bedrijf heeft de afgelopen twaalf maanden ruim 55.000 nepwebsites verwijderd. Também blokkeerde ongeveer 12.000 telefoonnummers die werden gebruikt bij frauduleuze oproepen.

Geverifieerde afzenderbadges geïmplementeerd op e-mailservices zoals Gmail en Yahoo. Officiële Mensagens geeft nu het officiële Amazon-pictogram weer.

Een intern kanaal op de website en in de applicatie gecreëerd om legitieme communicatie te raadplegen, genaamd Centro van Mensagens.

Officiële beschermingsrichtlijnen

• Ga altijd naar de Amazon-website door het adres rechtstreeks of via de officiële app in te voeren.
• Klik nooit op links die u ontvangt via ongevraagde e-mail of sms.
• Schakel tweestapsverificatie in voor account Amazon.
• Gebruik unieke en sterke wachtwoorden voor elke online dienst.
• Controleer bankafschriften regelmatig op verdachte transacties.

Seizoensgebonden toename van pogingen

Het aantal aanvallen neemt vooral toe tussen november en december. Período valt samen met Black Friday, Cyber Monday en aankopen van Natal.

Klanten ontvangen meer legitieme communicatie over bestellingen en promoties. Essa-verzadiging maakt het gemakkelijker om valse berichten in te voegen zonder onmiddellijke argwaan te wekken.

Experts op het gebied van digitale veiligheid melden deze tijd van het jaar een gemiddelde toename van 40% in phishing-pogingen tegen online retailers.

Kanalen voor het melden van fraude

Amazon onderhoudt een specifiek adres voor het ontvangen van verdachte berichten: stop-spoofing@amazon.com. Usuários kan ook rechtstreeks rapporteren op de officiële website van het bedrijf.

Banken en kaartbeheerders adviseren om de kaart onmiddellijk te blokkeren bij vermoeden van gegevensblootstelling. Het wijzigen van het wachtwoord voor account Amazon moet onmiddellijk gebeuren.

De politieautoriteiten raden aan om in geval van bevestigd financieel verlies aangifte te doen bij de politie.