Uwaga na Amazon Prime Day - hakerzy stworzyli 1500 fałszywych witryn

Amazon Prime Day 11 i 12 lipca 2023 roku to niecierpliwie wyczekiwany okres promocji zakupowych, który ekscytuje niezliczoną liczbę konsumentów na całym świecie. Dzięki atrakcyjnym ofertom stał się okazją dla osób poszukujących świetnych okazji. Okazuje się jednak, że to również szansa dla cyberprzestępców.

• W ostatnim czasie pojawiło się prawie 1500 domen z hasłem Amazon, z czego 92 proc. uznanych zostało za złośliwe lub podejrzane.
• Amazon Prime Day w tym roku przypada na 11 i 12 lipca.
• W zeszłym roku w USA uczestnicy programu Prime kupowali ponad 60 000 przedmiotów na minutę, a na całym świecie ponad 300 milionów przedmiotów.

Ataki hackerskie podczas Amazon Prime Day

Potężną popularność Amazon Prime Day wykorzystują cyberprzestępcy do przeprowadzania ataków phishingowych, żerując na niczego niepodejrzewających kupujących. Napastnicy stosują taktyki, takie jak wysyłanie fałszywych wiadomości e-mail lub tworzenie fałszywych witryn internetowych w celu kradzieży danych osobowych lub danych uwierzytelniających.

W tym roku Check Point Research (CPR) wykrył w czerwcu aż 16 razy więcej złośliwych ataków phishingowych związanych z Amazon Prime w porównaniu z majem, a ogólny wzrost wszystkich phishingów związanych z marką Amazon wyniósł 8%. Pojawiło się również niemal 1500 nowych domen z hasłem „Amazon", z których 92% uznano za ryzykowne – złośliwe lub podejrzane.

1 na każde 68 nowych domen „Amazon" odnosiła się do „Amazon Prime". Aż 93% z nich eksperci Check Pointa uznali za ryzykowne.

Bezpieczeństwo podczas Amazon Prime Day

Aby pomóc kupującym online zachować bezpieczeństwo, badacze Check Point przedstawili praktyczne wskazówki dotyczące bezpieczeństwa:

1. Uważaj na błędy ortograficzne lub witryny korzystające z innej domeny niż Amazon.com. Na przykład .co zamiast .com. Oferty na tych kopiowanych stronach mogą wyglądać równie atrakcyjnie, jak na prawdziwej stronie, ale w ten sposób hakerzy oszukują konsumentów, by przejąć ich dane.
2. Przed Prime Day utwórz silne hasło do Amazon.com. Gdy haker dostanie się na twoje konto, zabawa się skończy. Upewnij się, że Twoje hasło do Amazon.com jest nie do złamania.
3. Unikaj kupowania czegoś online przy użyciu danych płatności ze strony internetowej, która nie ma zainstalowanego szyfrowania Secure Sockets Layer (SSL). Aby dowiedzieć się, czy witryna ma SSL, sprawdź, czy adres zaczyna się od HTTPS zamiast HTTP. Powinna pojawić się również ikona zamkniętej kłódki, zazwyczaj po lewej stronie adresu URL w pasku adresu lub pasku stanu poniżej.
4. Udostępnij niezbędne minimum. Żaden sklep internetowy nie potrzebuje Twoich urodzin ani numeru ubezpieczenia społecznego do prowadzenia działalności. Im więcej haker wie, tym bardziej mogą przejąć kontrolę nad Twoją tożsamością. Zawsze zachowuj dyscyplinę udostępniania absolutnego minimum, jeśli chodzi o Twoje dane osobowe.
5. Zwracaj uwagę na język wiadomości e-mail. Techniki inżynierii społecznej mają na celu wykorzystanie natury ludzkiej. Obejmuje to fakt, że ludzie są bardziej skłonni do popełniania błędów, gdy się śpieszą i są skłonni wykonywać polecenia autorytetów. Ataki phishingowe często wykorzystują te techniki, aby przekonać ofiary do zignorowania potencjalnych podejrzeń dotyczących wiadomości e-mail i kliknięcia łącza lub otwarcia załącznika.
6. Uważaj na okazje. Będzie to trudne, ponieważ Prime Day polega na świetnych ofertach. Ale jeśli wydaje się to zbyt piękne, aby mogło być prawdziwe, prawdopodobnie tak jest. Kieruj się intuicją: 80% zniżki na nowego iPada zwykle nie jest godną zaufania okazją do zakupu.
7. Podczas Prime Day najlepiej używać karty kredytowej. Karty debetowe są powiązane z naszymi kontami bankowymi, jesteśmy znacznie bardziej narażeni na ryzyko, jeśli ktoś zhakuje nasze informacje. Jeśli numer karty zostanie skradziony, karty kredytowe zapewniają lepszą ochronę i mniejszą odpowiedzialność.

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"