Amazon telah mengeluarkan amaran kepada 220 juta pelanggan Perdana globalnya, memberi amaran kepada mereka tentang lonjakan dalam penipuan penyamaran yang menyasarkan kelayakan log masuk dan maklumat peribadi mereka. Syarikat itu melaporkan peningkatan ketara dalam e-mel penipuan yang mendakwa berkaitan dengan pembaharuan keahlian Amazon Prime, mendorong amaran berskala besar ini kepada pangkalan pelanggannya. Menurut Amazon, penipu menghantar e-mel menipu yang mencadangkan keahlian Perdana pelanggan akan diperbaharui secara automatik pada harga yang tidak dijangka.
Mesej ini selalunya cuba kelihatan sah dengan memasukkan butiran peribadi yang diperoleh daripada pelbagai sumber luar. E-mel penipuan biasanya mengandungi pautan “batalkan langganan” yang, jika diklik, mengubah hala penerima ke halaman log masuk Amazon palsu yang direka untuk mencuri bukti kelayakan akaun. Sebaik sahaja mangsa memasukkan maklumat log masuk mereka pada halaman palsu ini, penipu boleh mengakses akaun Amazon sebenar untuk membuat pembelian tanpa kebenaran.
Dalam sesetengah keadaan, tapak web penipuan juga menggesa pengguna untuk menyerahkan maklumat pembayaran dan butiran peribadi sensitif lain, yang kemudiannya dieksploitasi untuk keuntungan kewangan atau dijual di pasaran dalam talian haram. Pasukan keselamatan Amazon mengesahkan mereka sedang aktif menangani pelbagai penipuan, termasuk yang melibatkan notis pembaharuan Perdana palsu, penipuan bayaran balik dan dakwaan bahawa akaun pelanggan telah terjejas.
Amazon memberi amaran kepada 200 juta pelanggan Perdana tentang penipuan pancingan data
Amazon menekankan bahawa mesej syarikat yang sahih sentiasa boleh disahkan melalui Pusat Mesej dalam akaun Amazon pengguna. Pelanggan digesa untuk tidak mengklik pautan dalam e-mel yang mencurigakan dan untuk membolehkan pengesahan dua langkah untuk lapisan keselamatan tambahan. Dalam satu kenyataan, Dharmesh Mehta, Naib Presiden Menjual Perkhidmatan Rakan Kongsi di Amazon, berkata syarikat itu tetap komited untuk melindungi pelanggannya daripada amalan menipu ini dan akan terus melabur dalam pendidikan pengguna dan alat pencegahan penipuan.
Suruhanjaya Perdagangan Persekutuan AS juga telah memberi amaran yang sama tentang jenis penipuan penyamaran ini, menekankan bahawa penipu sering mereka-reka senario mendesak, seperti caj yang tidak dibenarkan, untuk menekan mangsa supaya mendedahkan maklumat akaun. Serangan ini mungkin bermula dengan e-mel, panggilan telefon atau mesej teks, semuanya direka untuk mewujudkan rasa terdesak dan menipu penerima supaya mengambil tindakan segera yang dikesali.
E-mel palsu menyasarkan log masuk akaun Perdana
Amazon menggariskan penipuan paling biasa yang dihadapinya: isu keahlian Perdana palsu, ancaman penggantungan akaun, pengesahan pesanan tanpa kebenaran, tawaran sokongan teknologi palsu dan skim perekrutan pekerjaan palsu. Setiap taktik direka untuk mengeksploitasi kepercayaan pengguna dan mengeluarkan sama ada kelayakan akaun atau butiran pembayaran. Syarikat itu menegaskan bahawa ia tidak pernah meminta maklumat sensitif melalui komunikasi yang tidak diminta dan menasihati pelanggan untuk mengakses perkhidmatan secara terus melalui laman web atau aplikasi rasminya.
Untuk membantu pelanggan lebih lanjut, Amazon telah bekerjasama dengan Better Business Bureau untuk menyediakan pangkalan data penipuan yang boleh dicari. Mangsa digalakkan untuk melaporkan aktiviti yang mencurigakan melalui kedua-dua saluran pelaporan Amazon dan BBB Scam Tracker. Usaha kerjasama ini bertujuan untuk membantu mengurangkan risiko dan mengurangkan kesan aktiviti penipuan tersebut terhadap pengguna. – Mengikut Perkhidmatan Pensindiketan Kandungan.