Пазите на преваре на Амазон Приме Даи

Не спуштајте опрез док тражите најбоље понуде на Амазон Приме Даи.

Амазон Приме Даи се етаблирао као један од највећих дана куповине у последњој деценији. Али стручњаци за безбедност упозоравају да такви догађаји, познати по необично ниским ценама, нису само куповина за потрошаче већ и за сајбер криминалце.

„Лоши глумци знају да људи очекују неразумно ниске цене производа, чинећи идеју да, ако је превише добро да би било истинито, вероватно није, далеко од њихове памети“, Ерицх Крон, заговорник свести о безбедности са КновБе4, рекао је за Лифевире преко е-поште. „[Преваранти] ће искористити ово очекивање и узбуђење великих понуда да покушају да намаме људе да падну за лажне понуде на лажним веб локацијама, где краду све, од ваше лозинке до ваше кредитне картице информације“.

Приме за преваре

Амазон Приме Даи је међу највећим догађајима у години за онлајн купце, можда други после Црног петка и Сајбер понедељка. Дводневна куповина се завршила 6 милијарди долара у продаји прошле године, а овогодишњи догађај је очекиван бити у истој лиги.

Ово је посебно забрињавајуће када се види у контексту анкете коју је спровео НордВПН, која је то рекла 60% испитаних Американаца рекло је да нису у стању да са сигурношћу идентификују било какву Амазон превару или превара.

У анкети послатој Лифевире-у путем е-поште, Даниел Маркусон, стручњак за дигиталну приватност у НордВПН-у, приметио је да постоји много разрађених начина на које преваранти користе Амазоново име како би украли људе за осетљиве податке и новац.

Ким ДеЦарлис, ЦМО ат ПериметерКс, упозорио је да сајбер актери воле да искоришћавају потрошаче путем пхисхинг емаил-ова, често играјући на њихове емоције. „Можда се чини да ови мејлови долазе са Амазона, а заправо се шаљу да намаме потрошаче да кликну на линкове са малвером“, рекао је ДеЦарлис за Лифевире преко е-поште.

Зато Тим Хелминг, еванђелиста безбедности са стручњацима за обавештајне службе ДомаинТоолс, саветује људима да увек скептично гледају на онлајн огласе или е-поруке у којима се рекламирају екстремне понуде. „Ово би, у ствари, могло бити оригинално, али вреди одвојити мало времена да будете сигурни“, рекао је Хелминг за Лифевире путем е-поште.

Њихов савет долази у светлу подаци компаније Цхецк Поинт Ресеарцх (ЦПР) који показује да је обим пхисхинг емаил-ова везаних за Амазон порастао за 37% у односу на прошлу годину.

„Ако се договор чини неразумно добрим, чак и на Приме Даи, [људи] би требало да размотре директно претраживање веб странице Амазон, а затим да траже артикл одатле“, саветовао је Крон. „Ако су се [људи] већ директно пријавили на Амазон и веза коју прате тражи од особе да се поново пријави, требало би да буду веома опрезни, осигуравајући да је страница за пријаву заиста са Амазона.“

ДеЦарлис сугерише да би људи требало да имају навику да лебде изнад било које везе пре него што кликну, а ако УРЛ изгледа чудно и не укључује Амазон у њему, вероватно је најбоље да е-пошту одбаците у смеће.

Кликните Са опрезом

У којој мери преваранти иду да би ухватили људе може се проценити из чињенице да је ЦПР-ов тим за обавештавање претњи идентификовао скоро 2.000 нових домена повезаних са Амазоном.

„Видели смо безброј примера криминалаца који желе да искористе широку пажњу коју привлачи онлајн малопродаја догађаји као што је Амазон Приме Даи, са лажним доменима и веб локацијама дизајнираним да намаме купце који ништа не сумњају“, поделио је Хелминг.

А извештај Јунипер Ресеарцх-а процењује се да ће, ако се тренутни трендови наставе, укупни губици од превара онлајн плаћања за трговце широм света између 2023. и 2027. достићи 343 милијарде долара.

Један од савета који сви наши стручњаци нуде је да увек плаћате на мрежи користећи кредитне картице уместо дебитних картица. Они сматрају да кредитне картице пружају далеко већу заштиту и омогућавају вам да оспорите неодобрене трошкове, а можда чак и да добијете свој новац назад.

ДеЦарлис каже да су све врсте сајбер напада ових дана интегрисане и цикличне. Она објашњава да сајбер криминалци користе чињеницу да људи поново користе лозинке и често настоје да потврде корисничка имена и акредитиве на једном сајту, а затим их тестирају на другом.

Због тога она каже да циклус веб напада ових дана почиње кршењем података на једном сајту и завршава подстичући нападе пуњења акредитива на бројне друге сајтове, што заузврат доводи до преузимања налога и превара.

„Да би се ово зауставило, потрошачи би требало да буду сигурни да често мењају лозинке“, саветује ДеЦарлис. „[И] када се трансакција заврши, обавезно се потпуно одјавите.“