新しいリアルなフィッシングキャンペーンは、Amazonの顧客を対象としています。
犯罪者は、Amazonから送信されたように見える大量の電子メールを送信しており、7月のAmazonの「プライムデー」に購入してくれた受信者に感謝しています。次に、電子メールは受信者にAmazon Webサイトにアクセスして「レビューを書く」ように勧め、そうすることで特別な50ドルの「ボーナス」クレジットを受け取ります。
ただし、ユーザーが電子メール内のリンクをクリックすると、Amazonサイトの犯罪者のクローン（実際のAmazon.comではない）にルーティングされ、プロンプトが表示されたときにクレデンシャル（つまり、ユーザー名とパスワード）を入力すると、犯罪者はアカウントにアクセスできます。さらに、不正なサイトは、アクセスに使用されているコンピューターまたはモバイルデバイスにマルウェアをインストールする可能性があります。
私が受け取った電子メールは現実的な見た目です-最初のリンクをクリックしたくない場合に備えて、手動の指示も含まれています。しかし、手動の指示の範囲内で、Amazon.comへのリンクも偽のサイトにルーティングされます-したがって、これらの指示に従うことは安全ではありません。
アマゾンから何らかの措置を講じるよう求めるメールを受け取った場合、最も安全な方法は、メール内のリンクを無視し、代わりにWebブラウザにhttps://www.amazon.comと入力することです。ログインすると、注文にアクセスし、質問についてカスタマーサービスと連絡を取ることができます。
Amazonになりすましている疑いのあるメールを受け取った場合は、サイトのレポートフィッシングページの手順を使用してAmazonに連絡する必要があります。
