Digitaalsed pettused arenevad pidevalt ja mõjutavad üha enam selliste platvormide nagu Amazon tavakasutajaid.. Veebikaubanduse levik ja tehnoloogia integreerumine peaaegu igasse meie elu aspekti on toonud kaasa keerukate petuskeemide sagenemise, mis kasutavad ära e-posti, SMS-e ja isegi telefonikõnesid. Kõigi nende seas on üks kõige sagedamini kaost tekitavaid pettusi nn. naeratamine, kus küberkurjategijad kasutavad tekstsõnumeid tuntud ettevõtete teesklemiseks ja seeläbi tundlike kasutajaandmete hankimiseks.
Erilistel kuupäevadel ja suure tarbimisega perioodidel, näiteks sooduskampaaniate või pühade ajal, sagenevad need pettused dramaatiliselt., kuna küberkurjategijad teavad, et ostude, saadetiste ja teadete maht on palju suurem ning kasutajad on haavatavamad ja usaldavamad. Vaatleme põhjalikult, kuidas Amazoni uus SMS-pettus toimib, kuidas seda tuvastada, milliseid erinevaid meetodeid kurjategijad kasutavad ja mida teha, kui saate selliseid pettusi.
Kuidas Amazoni uus SMS-pettus töötab?
Amazoni SMS- ehk smishing-pettus kasutab petturlikke sõnumeid, mis matkivad ametlikku suhtlust. ettevõttest. Neil sõnumitel võivad olla erinevad konksud, kuid kõige levinumad on:
- Väidetava auhinna või loosimise kohta teatamine (näiteks teade, mis näitab, et teid on valitud kampaaniasse või et olete võitnud eksklusiivse eseme).
- Teade kontoprobleemist, näiteks kahtlase tegevuse tuvastamine, ajutine blokeerimine või vajadus andmeid peatamise vältimiseks kontrollida.
- Tellimuse kinnitus või olematu paki kohaletoimetamine, tekitades segadust ja vale tungiva vajaduse anda privaatset teavet.
Need SMS-id sisaldavad tavaliselt lühendatud või varjatud linki, mis viib aadressile Petturlik veebisait, mis jäljendab Amazoni välimust. URL-is võib olla õigekirjavigu, imelikke domeene või see võib isegi kuvada IP-aadressina. Sellel veebisaidil küsivad petised isikuandmeid, pangarekvisiite või isegi "väikest" makset väidetavate saatmiskulude katteks või auhinna avamiseks. Selgelt ei ole öeldud, et nende andmete sisestamisega nõustub ohver a-ga kahtlase kasulikkusega teenuste tellimine kõrgete kuutasudega, mis võivad ulatuda 88 eurot kuus või süüdistused 44 eurot iga 14 päeva tagant.
Amazon ei küsi kunagi auhindade eest makset ega küsi konfidentsiaalset teavet SMS-i või ametliku veebisaidi väliste linkide kaudu.. Kui saate seda tüüpi sõnumi, peaksite seda automaatselt kahtlaseks pidama.
Hiljutised Amazoniga seotud pettuseliigid
Erinevate allikate, tarbijaühenduste ja küberturvalisuse ekspertide sõnul on Amazoni sõnumipettus arenenud ega piirdu enam ainult SMS-idega. Need on viimased avastatud meetodid:
- Traditsiooniline smišingKlassikaline teade, mis annab märku auhinna võitmisest või teie kontoga seotud probleemist. Sisaldab alati petturlikku linki.
- Kullerfirma juhti telefoni teel kehastaminePetised helistavad, teeseldes end Amazoni kulleriteks, et kohaletoimetamist kinnitada. Nad taotlevad kuuekohaline kinnituskood mille te väidetavalt SMS-iga saate, aga tegelikult on see kood teie WhatsAppi või kontole juurdepääsuks.
- Võltsitud Amazoni aktsiate ostupakkumisedSõnumid või kõned, mis kutsuvad teid investeerima teatud summa Amazoni aktsiatesse ja paluvad teil oma seadmes sisestada valikud „nõustu” või „tagasi lükata”, misjärel nad pääsevad juurde teie mobiiltelefonile või koguvad teie teavet.
- Hoiatused kummaliste tasude või kinnitusvajaduse kohtaSaate SMS-i, mis teavitab teid volitamata makse sooritamisest või sellest, et teie konto tuleb blokeerimise vältimiseks kinnitada, mis viib teid samasse lõksu – oma isikuandmete esitamiseni.
Kõigil juhtudel on ühine muster see, et Amazoni nime ja pildi petturlik kasutamine, sõnumi kiireloomulisus ja privaatsete andmete või maksete taotlus.
Kuidas tuvastada võltsitud Amazoni tekstisõnumit: kindlad märgid
Pettuse märkide äratundmine on parim kaitse lõksu langemise vastu.. Pöörake tähelepanu järgmistele põhiaspektidele:
- Tundmatud, lühikesed või välismaised telefoninumbridAmazon kasutab tavaliselt tuvastatavaid saatjaid ja mitte kunagi saatjaid rahvusvaheliste või anonüümsete numbritega.
- Kahtlased või lühendatud lingidKui URL ei kuulu amazon.es-ile või sellel on kummalised domeenid, siis ära kunagi sellel klõpsa.
- Õigekirjavead, masintõlked või grammatikaveadAmazoni ametlikud sõnumid on õigesti kirjutatud.
- Kiireloomulisuse või ohu tunne: „Te peate tegutsema kohe“, „viimane võimalus“, „kui te ei vasta, peatatakse teie konto“.
- Isiku- või pangaandmete päringudAmazon ei küsi kunagi tundlikku teavet SMS-i teel ega nõua preemiate avamiseks makset.
- Teiste teenuste jaoks saadud koodid või SMS-idKui sinult küsitakse WhatsAppi, panga või mõne muu teenuse kinnitamiseks saadud koodi, on tegemist pettusega.
Küsimuste korral pöörduge oma Amazoni konto poole alati otse ametliku veebisaidi kaudu, mitte SMS-i või e-posti teel saadud linkide kaudu.
Psühholoogiline taktika smishingi taga: vale kiireloomulisus
Peaaegu kõik tõhusad digitaalsed pettused tuginevad kasutaja emotsionaalsele manipuleerimisele.. Kõige levinum taktika on luua kiireloomulisuse tunneOhvrit survestatakse kiiresti tegutsema, ilma järelemõtlemisajata, mis suurendab pettuse edukust. Sellised fraasid nagu „võta see juba täna kätte”, „enne konto peatamist pead oma konto kinnitama” või „see pakkumine aegub minutite pärast” on loodud selleks, et panna sind impulsiivselt tegutsema.
See tehnika on eriti efektiivne suure aktiivsusega perioodidel, näiteks pühade, allahindluste või reklaamikampaaniate ajal. Peamine on mitte lasta end survel kaasa viia. ja analüüsige alati iga saadud sõnumi sisu ja tõesust.
Kuidas kaitsta end võltsimise ja uute Amazoni pettuste eest
Nende pettuste eest kaitsmiseks järgige tehniliste meetmete, ohutute harjumuste ja terve mõistuse kombinatsiooni. Küberjulgeoleku eksperdid ja ametiasutused Riikliku Küberjulgeoleku Instituudi (INCIBE), tsiviilkaardi ja Amazoni soovitusel:
- Ärge avage kahtlaseid linke. Kui SMS või e-kiri sisaldab linki, siis ära kunagi klõpsa sellel. Käsitsi juurdepääs amazon.es oma usaldusväärsest brauserist.
- Kontrollige sõnumi saatjat. Kontrollige, kas number vastab ametlikele Amazoni kanalitele. Küsimuste korral võtke meiega ühendust ametlike kanalite kaudu.
- Vältige kinnituskoodide jagamist. Ükski seaduslik ettevõte ei küsi teilt SMS-iga saadetud koodi teisele platvormile.
- Hoidke oma seadmeid ja rakendusi ajakohasena. Värskendused sisaldavad turvaparandusi hiljutiste ohtude jaoks.
- Aktiveerige kaheastmeline kinnitamine nii Amazonis kui ka WhatsAppis ja teistes suuremates teenustes, mistõttu on teie kontole juurdepääs keeruline, kui teie volitused varastatakse.
- Jälgige oma pangakontosid ja tehinguid. Volitamata tasude varajane avastamine võimaldab teil need blokeerida ja kahju piirata.
- Olge ettevaatlik kõnede või sõnumite suhtes, mis nõuavad tundlikku teavet või makseid.. Tarbijakaitseliit ise rõhutab, et ei Amazon ega teised seaduslikud ettevõtted ei küsi konfidentsiaalset teavet telefoni ega tekstisõnumi teel.
- Blokeeri ja kustuta kahtlased numbrid oma mobiiltelefonist. Nii väldid sellelt kontaktilt uusi katseid.
Samuti on soovitatav, kui olete saanud petturliku SMS-i jagada teavet sotsiaalvõrgustikes (ilma oma isikuandmeid ohtu seadmata) hoiatada teisi kasutajaid ja mainida ametlikke Amazoni kanaleid teadlikkuse suurendamiseks.
Praegu avastatud pettuste tegelikud näited
- "Oleme teie Amazoni kontol tuvastanud kahtlase tegevuse. Oma andmete kinnitamiseks klõpsake alloleval lingil."
Eesmärk on jäädvustada teie isikuandmeid ja pangandusandmeid ning mõnel juhul ka teie konto üle kontrolli võtta. - "Palju õnne! Võitsite meie Amazoni loosimises auhinna. Selle kättesaamiseks klõpsake siin."
Saidile sisenemisel palutakse teil tasuda saatmiskulud ja tellida tasulisi teenuseid. - Võltskullerjuhtide kõned, kus küsitakse koode
Need koodid on tavaliselt WhatsAppi kinnituskoodid ja pole kunagi paki kohaletoimetamisega seotud. - Amazoni aktsiate ostupakkumised
Nad paluvad teil kõnele vastata ja klahve vajutada, oma telefoni juhtpaneelile ligi pääseda või teie teadmata pangateavet jäädvustada.
Mida teha, kui olete langenud Amazoni SMS-pettuse ohvriks?
Kui olete pärast petturlikku tekstisõnumit esitanud isikuandmeid või pangandusandmeid või kui olete langenud telefonipettuse ohvriks, järgige neid samme nii kiiresti kui võimalik.
- Võtke ühendust oma pangaga koheselt ja blokeerige asjaomane kaart või konto. Teata olukorrast ja taotle volitamata maksete blokeerimist.
- Muutke Amazoni ja teiste teenuste paroole Eriti kui kasutasite sama võtit mitmel platvormil.
- Kontrollige oma pangaväljavõtteid otsige kahtlaseid liikumisi ja teatage neist oma finantsasutusele.
- Teatage pettusest politseivõimude ees. Andmepüügikatsetest saate teatada aadressil www.policia.es ja ka sellistele üksustele nagu INCIBE.
- Teata juhtumist Amazonile saates e-kirja nende konkreetsele pettuseaadressile: reportascam@amazon.es või reportascam@amazon.com. Lisage kõik asjakohased andmed ja võimaluse korral ka algne teave saabunud sõnumist.
Kiire tegutsemine aitab kahju minimeerida ja hõlbustab süüdlaste uurimist.
Amazoni pettuste KKK ja lisanõuanded
Kas Amazon saab andmeid SMS-i teel küsida?
Amazon võib teile saata ainult tellimuste, maksete või tarnete kohta sõnumeid, kuid ei küsi kunagi isikuandmeid ega pangateavet ega SMS-kinnituskoode. Ignoreeri iga sellist taotlust.
Mida teha, kui mulle helistab väidetav kuller?
Kui keegi väidab end olevat Amazoni kuller ja küsib kinnituskoodi, siis pane toru ära ja kontrolli tellimuse olekut otse ametlikust Amazoni rakendusest või veebisaidilt. Ära kunagi jaga oma telefoni saadetud isiklikke koode.
Kuidas ma saan kontrollida, kas SMS on ehtne?
Vaadake hoolikalt üle saatja, sõnumi struktuur ja kõik lisatud lingid. Kui teil on küsimusi, minge ametlikule veebisaidile käsitsi brauserist, selle asemel, et järgida tekstisõnumi teel saadud linke või juhiseid.
Kasutajate koostöö on oluline, et võidelda võltsingute ja muude digitaalsete pettuste vastu.. Inimesed, kes jagavad teavet petuskeemide kohta (näiteks sotsiaalmeedias, foorumites ja Amazoni ametliku profiili mainimise kaudu), aitavad rohkem kasutajaid hoiatada, suurendades seeläbi kollektiivset kaitset.
Oluline on julgustada pidev teadlikkus Digitaalsete pettuste riskide ja mehhanismide kohta: Rääkige perele ja sõpradele, eriti neile, kes on tehnoloogiaga vähem kursis, kuidas need pettused toimivad. Pea meeles, et kurjategijad otsivad alati uusi petmismeetodeid, seega on koolitus, ennetamine ja suhtlemine parimad vahendid nende edu peatamiseks.
Üha keerukamad Amazoniga seotud petuskeemid arenevad ja kombineerivad tehnoloogiaid ning psühholoogilisi tehnikaid, et maksimeerida oma eduvõimalusi. Võti peitub jää rahulikuks, ole ettevaatlik ebatavaliste või kiireloomuliste palvete suhtes ja rakendage põhilisi võrguturvalisuse meetmeid. Kahtluse korral kinnita teavet ainult Amazoni ametlike kanalite kaudu ja teata kõikidest pettusekatsetest ametivõimudele ja platvormile endale.