Amazon предупреждает о всплеске мошенничества к Чёрной пятнице

Amazon выпустила предупреждение о резком росте кибермошенничества на фоне сезонных распродаж.

Компания уведомила клиентов, что в преддверии Чёрной пятницы фиксируется всплеск попыток выманить логины, пароли и платёжные данные через фальшивые письма, сообщения о «проблемах с доставкой» и поддельные страницы поддержки, предупреждает портал Ynet.

По данным исследователей, за последние месяцы было зарегистрировано более 18 тысяч доменов, связанных с праздничным шопингом; часть из них маскируется под крупные бренды, включая саму Amazon, используя почти незаметные искажения в написании.

Компания отмечает, что злоумышленники действуют разными методами: рассылают уведомления о якобы заблокированном аккаунте, предлагают скидки, которых не существует, размещают рекламные объявления в соцсетях, ведущие на фальшивые витрины, а также используют сторонние каналы связи для запроса паролей или платёжной информации. Отдельный риск представляют поддельные страницы входа, куда пользователей перенаправляют под видом «подтверждения заказа» или «уточнения доставки».

Эксперты объясняют рост атак тем, что распродажи теперь растягиваются на недели, а покупатели спешат оформить заказы, меньше проверяя ссылки и письма. Исследователи также отмечают, что развитие генеративного ИИ делает поддельные уведомления, сайты и сообщения куда более правдоподобными, чем раньше.

На этом фоне Amazon рекомендует пользоваться только официальным приложением или сайтом, включать двухфакторную аутентификацию и при возможности переходить на вход через биометрические passkeys. Компания напоминает, что никогда не запрашивает данные карт, подарочных сертификатов, реквизиты для перевода или логины через незапрошенные сообщения и не отправляет письма с требованием «подтвердить данные» через сторонние ссылки.

Специалисты советуют придерживаться простого правила: не спешить и проверять адрес сайта перед тем, как вводить любую информацию.

«Детали», М.Р. Фото: Depositphotos.com