Houd je ogen open voor oplichting op Amazon Prime Day

Wees niet op uw hoede terwijl u op zoek bent naar de beste deals op Amazon Prime Day.

Amazon Prime Day heeft zich gevestigd als een van de grootste winkeldagen van het afgelopen decennium. Maar beveiligingsexperts waarschuwen dat dergelijke gebeurtenissen, die bekend staan ​​om hun ongewoon lage prijzen, niet alleen een koopje zijn voor consumenten, maar ook voor cybercriminelen.

"Slechte acteurs weten dat mensen onredelijk lage prijzen voor producten verwachten, waardoor het idee ontstaat dat als het te mooi is om waar te zijn, het dat waarschijnlijk niet is, ver van hun gedachten," Erich Kroon, pleitbezorger voor beveiligingsbewustzijn met

KnowBe4, vertelde Lifewire via e-mail. "[Oplichters] zullen deze verwachting en de opwinding van geweldige deals gebruiken om te proberen mensen te laten vallen voor nepdeals op nepwebsites, waar ze alles stelen, van je wachtwoord tot je creditcard informatie."

Prime voor oplichting

Amazon Prime Day is een van de grootste evenementen van het jaar voor online shoppers, misschien de tweede alleen voor Black Friday en Cyber ​​Monday. Het tweedaagse shopping-event sloeg aan $ 6 miljard omzet vorig jaar, en het evenement van dit jaar is verwacht in dezelfde competitie zitten.

Dit is vooral verontrustend als het wordt gezien in de context van een onderzoek uitgevoerd door NordVPN, waarin stond dat: 60% van de ondervraagde Amerikanen gaf aan niet in staat te zijn om met vertrouwen Amazon-zwendel te identificeren of fraude.

In de enquête die via e-mail naar Lifewire is gestuurd, merkte Daniel Markuson, expert op het gebied van digitale privacy bij NordVPN, op: dat er veel uitgebreide manieren zijn waarop oplichters de naam van Amazon gebruiken om mensen te beroven voor gevoelige gegevens en geld.

Kim DeCarlis, CMO bij OmtrekX, waarschuwde dat cyberactoren graag profiteren van consumenten via phishing-e-mails, vaak spelend op hun emoties. "Deze e-mails kunnen van Amazon lijken te komen, terwijl ze in feite worden verzonden om consumenten te verleiden op links met malware te klikken", vertelde DeCarlis via e-mail aan Lifewire.

Dit is waarom Tim Helming, veiligheidsevangelist met specialisten op het gebied van bedreigingsinformatie DomeinTools, adviseert mensen om altijd een sceptische blik te werpen op online advertenties of e-mails die extreme deals aanprijzen. "Deze kunnen in feite echt zijn, maar het is de moeite waard om even de tijd te nemen om zeker te zijn", vertelde Helming via e-mail aan Lifewire.

Hun advies komt in het licht van gegevens van Check Point Research (CPR) waaruit blijkt dat het volume van Amazon-gerelateerde phishing-e-mails met 37% is gestegen in vergelijking met vorig jaar.

"Als de deal onredelijk goed lijkt, zelfs op Prime Day, zouden [mensen] moeten overwegen om rechtstreeks naar de Amazon-website te bladeren en vervolgens naar het item te zoeken", adviseerde Kron. "Als [mensen] al rechtstreeks bij Amazon zijn ingelogd en een link die ze volgen, vraagt ​​iemand om opnieuw in te loggen, dan moeten ze heel voorzichtig zijn en ervoor zorgen dat de inlogpagina echt van Amazon is."

DeCarlis suggereert dat mensen er een gewoonte van moeten maken om over een link te zweven voordat ze klikken, en als de URL er raar uitziet en Amazon niet bevat, is het waarschijnlijk het beste om de e-mail weg te gooien.

Klik met voorzichtigheid

De mate waarin oplichters zich inzetten om mensen in de val te laten lopen, kan worden afgemeten aan het feit dat het team voor bedreigingsinformatie van CPR bijna 2.000 nieuwe domeinen heeft geïdentificeerd die in enig opzicht met Amazon zijn verbonden.

"We hebben talloze voorbeelden gezien van criminelen die willen profiteren van de wijdverbreide aandacht van online retail evenementen zoals Amazon Prime Day, met frauduleuze domeinen en websites die zijn ontworpen om nietsvermoedende shoppers te lokken", deelde Helming.

EEN rapport van Juniper Research schat dat als de huidige trends aanhouden, de totale verliezen door online betalingsfraude voor handelaren wereldwijd tussen 2023 en 2027 meer dan $ 343 miljard zullen bedragen.

Een advies van al onze experts is om altijd online betalingen te doen met creditcards in plaats van debetkaarten. Ze redeneren dat creditcards een veel betere bescherming bieden en u in staat stellen om niet-goedgekeurde kosten te betwisten en mogelijk zelfs uw geld terug te krijgen.

DeCarlis zegt dat alle soorten cyberaanvallen tegenwoordig geïntegreerd en cyclisch zijn. Ze legt uit dat cybercriminelen misbruik maken van het feit dat mensen wachtwoorden hergebruiken en er vaak naar streven om gebruikersnamen en inloggegevens op de ene site te valideren en deze vervolgens op een andere te testen.

Dit is de reden waarom ze zegt dat de webaanvalcyclus tegenwoordig begint met een datalek op één site en eindigt het aanwakkeren van credential stuffing-aanvallen op tal van andere sites, wat op zijn beurt leidt tot accountovernames en fraude.

"Om hier een einde aan te maken, moeten consumenten hun wachtwoorden regelmatig wijzigen", adviseert DeCarlis. "[En] wanneer uw transactie is voltooid, moet u ervoor zorgen dat u volledig uitlogt."