Egy új, valósághű megjelenésű adathalász kampány célozza meg az Amazon ügyfeleit.
A bűnözők tömeges e-maileket küldenek, amelyek a jelek szerint az Amazon-tól érkeztek, és köszönetet mondanak a címzetteknek, hogy még júliusban vásároltak az Amazon Prime Day-jén. Ezután az e-mailek felkérik a címzetteket, hogy látogassanak el az Amazon weboldalára „vélemény írására”, és kapjanak egy speciális 50 dolláros „bónusz” jóváírást ezért.
Ha azonban a felhasználók az e-mailben található linkre kattintanak, akkor az Amazon webhelyének bűnözői klónjához - nem pedig az igazi Amazon.com-hoz - irányítják őket, és ha a rendszer kéri, beírja hitelesítő adatait (azaz felhasználónevét és jelszavát), akkor egy bűnöző hozzáférést kapnak fiókjukhoz. Továbbá lehetséges, hogy a szélhámos webhely rosszindulatú programokat telepíthet a hozzáféréshez használt számítógépekre vagy mobil eszközökre.
A kapott e-mail valósághű megjelenésű - még kézi utasításokat is tartalmaz, ha valaki nem akarna az első linkre kattintani. De a kézi utasítások között az Amazon.com linkje egy hamis webhelyre is átirányít - így ezeknek az utasításoknak a betartása nem biztonságos.
Ha valaha kap egy e-mailt, amely állítólag az Amazon-tól kéri, hogy tegyen bármilyen lépést, akkor a legbiztonságosabb módja az, ha figyelmen kívül hagyja az e-mailben található linkeket, és ehelyett beírja a https://www.amazon.com címet a böngészőjébe. Miután bejelentkezett, hozzáférhet rendeléseihez, és bármilyen kérdése esetén kapcsolatba léphet az ügyfélszolgálattal.
Ha valaha is kap egy e-mailt, amelyről azt gyanítja, hogy az Amazon-ot adja ki, akkor vegye fel a kapcsolatot az Amazon-szal is a webhely jelentési adathalász oldalán található utasítások felhasználásával.
