Kempen pancingan data baru yang kelihatan realistik menyasarkan pelanggan Amazon.
Penjenayah menghantar e-mel besar yang nampaknya berasal dari Amazon dan mengucapkan terima kasih kepada penerima kerana membuat pembelian pada 'Prime Day' Amazon pada bulan Julai. E-mel kemudian menjemput penerima untuk pergi ke laman web Amazon untuk 'menulis ulasan' dan menerima kredit 'bonus' $ 50 khas untuk melakukannya.
Sekiranya pengguna mengklik pautan dalam e-mel, bagaimanapun, mereka diarahkan ke klon penjahat dari laman Amazon - bukan Amazon.com yang sebenar - dan jika mereka memasukkan bukti kelayakan mereka (iaitu, nama pengguna dan kata laluan mereka) apabila diminta, penjenayah akan mendapat akses ke akaun mereka. Selain itu, ada kemungkinan laman web penyangak memasang perisian hasad pada komputer atau peranti mudah alih yang digunakan untuk mengaksesnya.
E-mel yang saya terima kelihatan realistik - malah mengandungi petunjuk manual sekiranya seseorang tidak mahu mengklik pautan pertama. Tetapi dalam arahan manual, pautan ke Amazon.com juga menuju ke laman web palsu - jadi mengikut arahan tersebut tidak lebih selamat.
Sekiranya anda pernah menerima e-mel yang didakwa dari Amazon yang meminta anda mengambil tindakan, cara paling selamat untuk melakukannya adalah dengan mengabaikan pautan dalam e-mel dan sebaliknya memasukkan https://www.amazon.com di penyemak imbas web anda. Setelah anda log masuk, anda dapat mengakses pesanan anda, dan berkomunikasi dengan khidmat pelanggan mengenai sebarang pertanyaan.
Sekiranya anda pernah menerima e-mel yang disyaki menyamar sebagai Amazon, anda juga harus menghubungi Amazon menggunakan arahan di halaman laporan-pancingan data.