С приближением Prime Day мошенники активизировались, распространяя поддельные письма, оформленные как предупреждения об аккаунте Amazon. В сообщениях утверждается, что аккаунт находится под угрозой из-за необычной активности, и пользователя просят войти в систему для подтверждения.
Одной из примечательных деталей таких писем стала возможность загрузить документы для подтверждения аккаунта. Хотя такие запросы выглядят как обычная проверка, они несут серьёзный риск для личных данных, адреса, номера телефона и платежной информации.
Основные признаки поддельных сообщений
Попадание письма в папку спама само по себе не доказывает подделку, но вызывает подозрения. Жёсткий и неестественный тон темы письма больше напоминает фишинговую атаку, чем официальное уведомление.
Обращение в письме с использованием общего выражения вместо имени усиливает сомнения. В письмах говорится о блокировке аккаунта, отмене заказов или подписок, создавая чувство срочности.
Хотя в поле отправителя указано имя Amazon, адрес электронной почты выглядит подозрительно — классическая тактика для придания официальности фальшивому сообщению. Жёлтая кнопка входа и ссылки в нижней части письма могут создавать ложное ощущение безопасности.
Как работает мошенничество?
Такие письма используют привычку пользователей проверять уведомления о доставках, акциях и заказах в периоды больших распродаж. Страх потерять аккаунт заставляет пользователей кликать без раздумий.
При переходе по ссылке пользователя перенаправляют на поддельную страницу входа. Введённые данные позволяют злоумышленникам получить доступ не только к аккаунту Amazon, но и к другим сервисам, если пароль используется повторно.
Запрос на загрузку документов увеличивает риск. Мошенники могут собирать водительские удостоверения, паспорта, адреса и платежные данные.
Как пользователям защититься?
Первый совет — не нажимать на кнопки в письмах, а открывать аккаунт напрямую через приложение или браузер. Если есть реальное предупреждение, оно будет отображено в центре сообщений после официального входа.
Фразы, создающие ощущение срочности, — один из главных признаков поддельных писем. Давление о блокировке аккаунта или отмене заказов — распространённый приём мошенников.
Если письмо требует загрузить документы, не следует делать это по ссылке из письма. Лучше проверить через официальное приложение или сайт и при необходимости обратиться в службу поддержки.
Использование менеджера паролей помогает распознавать поддельные страницы входа. Двухфакторная аутентификация и актуальное антивирусное ПО обеспечивают дополнительную защиту от атак.
Рекомендуется пересылать подозрительные письма Amazon на специальный адрес для борьбы с мошенничеством и затем удалять их. В период Prime Day количество поддельных предупреждений растёт, поэтому самый безопасный способ — не торопиться и проверять аккаунт напрямую перед любыми действиями.