En ny, realistisk phishing-kampanj riktar sig till Amazon-kunder.
Brottslingar skickar mass-e-postmeddelanden som verkar ha kommit från Amazon och tackar mottagarna för inköp på Amazons 'Prime Day' redan i juli. E-postmeddelandena bjuder sedan in mottagare att gå till Amazonas webbplats för att 'skriva en recension' och få en speciell $ 50 'bonus' -kredit för att göra det.
Om användare klickar på länken i e-postmeddelandet dirigeras de dock till en brottslingsklona på Amazon-webbplatsen - inte den verkliga Amazon.com - och om de anger sina referenser (dvs. deras användarnamn och lösenord) när de uppmanas, få tillgång till sina konton. Dessutom är det möjligt att den oseriösa webbplatsen kan installera skadlig kod på datorer eller mobila enheter som används för att komma åt den.
E-postmeddelandet som jag fick ser realistiskt ut - det innehåller till och med manuella instruktioner om man inte vill klicka på den första länken. Men inom de manuella instruktionerna går länken till Amazon.com också till en falsk webbplats - så att följa dessa instruktioner är inte säkrare.
Om du någonsin får ett e-postmeddelande som påstås från Amazon där du uppmanas att vidta några åtgärder är det säkraste sättet att ignorera alla länkar i e-postmeddelandet och istället skriva https://www.amazon.com i din webbläsare. När du har loggat in kan du komma åt dina beställningar och kommunicera med kundtjänst angående eventuella frågor.
Om du någonsin får ett e-postmeddelande som du misstänker att du efterliknar Amazon bör du också kontakta Amazon med hjälp av instruktionerna på webbplatsens rapportfiske-sida.
