Een nieuwe, realistisch ogende phishing-campagne richt zich op Amazon-klanten.
Criminelen sturen massale e-mails die van Amazon lijken te komen en bedanken de ontvangers voor het doen van aankopen op Amazon's 'Prime Day' in juli. De e-mails nodigen vervolgens de ontvangers uit om naar de Amazon-website te gaan om 'een recensie te schrijven' en daarvoor een speciale 'bonus'-tegoed van $ 50 te ontvangen.
Als gebruikers echter op de link in de e-mail klikken, worden ze doorgestuurd naar een criminele kloon van de Amazon-site - niet de echte Amazon.com - en als ze hun inloggegevens invoeren (dwz hun gebruikersnamen en wachtwoorden) wanneer daarom wordt gevraagd, zal een crimineel toegang krijgen tot hun rekeningen. Bovendien is het mogelijk dat de frauduleuze site malware installeert op computers of mobiele apparaten die worden gebruikt om toegang te krijgen.
De e-mail die ik heb ontvangen ziet er realistisch uit - er staan zelfs handmatige instructies in voor het geval men niet op de eerste link wil klikken. Maar binnen de handmatige instructies leidt de link naar Amazon.com ook naar een nepsite - dus het volgen van die instructies is niet veiliger.
Als u ooit een e-mail van Amazon ontvangt waarin u wordt gevraagd actie te ondernemen, is de veiligste manier om dit te doen, de links in de e-mail te negeren en in plaats daarvan https://www.amazon.com in uw webbrowser in te voeren. Zodra u zich aanmeldt, heeft u toegang tot uw bestellingen en kunt u met de klantenservice communiceren over eventuele vragen.
Als u ooit een e-mail ontvangt waarvan u vermoedt dat deze zich voordoet als Amazon, moet u ook contact opnemen met Amazon via de instructies op de phishing-rapportagepagina van de site.
