Eine neue, realistisch wirkende Phishing-Kampagne richtet sich an Amazon-Kunden.
Kriminelle versenden Massen-E-Mails, die anscheinend von Amazon stammen, und danken den Empfängern für ihre Einkäufe am Amazon-Prime Day im Juli. Die E-Mails laden die Empfänger dann dazu ein, auf die Amazon-Website zu gehen, um eine „Bewertung zu schreiben“ und dafür eine spezielle „Bonus“-Gutschrift in Höhe von 50 US-Dollar zu erhalten.
Wenn Benutzer jedoch auf den Link in der E-Mail klicken, werden sie zu einem kriminellen Klon der Amazon-Site geleitet – nicht zum echten Amazon.com – und wenn sie ihre Anmeldeinformationen (dh ihre Benutzernamen und Passwörter) eingeben, wenn sie dazu aufgefordert werden, Zugriff auf ihre Konten erhalten. Darüber hinaus ist es möglich, dass die betrügerische Site Malware auf Computern oder mobilen Geräten installiert, die für den Zugriff verwendet werden.
Die E-Mail, die ich erhalten habe, sieht realistisch aus - sie enthält sogar manuelle Anweisungen für den Fall, dass man nicht auf den ersten Link klicken möchte. Aber innerhalb der manuellen Anweisungen führt der Link zu Amazon.com auch zu einer gefälschten Website - daher ist es nicht sicherer, diesen Anweisungen zu folgen.
Wenn Sie jemals eine E-Mail erhalten, in der Sie angeblich von Amazon aufgefordert werden, Maßnahmen zu ergreifen, ist es am sichersten, alle Links in der E-Mail zu ignorieren und stattdessen https://www.amazon.com in Ihren Webbrowser einzugeben. Sobald Sie sich eingeloggt haben, können Sie auf Ihre Bestellungen zugreifen und bei Fragen mit dem Kundenservice kommunizieren.
Wenn Sie jemals eine E-Mail erhalten, von der Sie vermuten, dass sie sich als Amazon ausgibt, sollten Sie sich ebenfalls an Amazon wenden, indem Sie die Anweisungen auf der Phishing-Seite der Website verwenden.
