Uma nova campanha de phishing de aparência realista tem como alvo os clientes da Amazon.
Os criminosos estão enviando e-mails em massa que parecem ter vindo da Amazon e agradecem aos destinatários por fazerem compras no 'Prime Day' da Amazon em julho. Os e-mails então convidam os destinatários a irem ao site da Amazon para 'escrever uma resenha' e receber um crédito especial de $ 50 de 'bônus' por isso.
Se os usuários clicarem no link do e-mail, no entanto, eles serão encaminhados para um clone criminoso do site da Amazon - não o verdadeiro Amazon.com - e se inserirem suas credenciais (ou seja, seus nomes de usuário e senhas) quando solicitado, um testamento criminoso obter acesso às suas contas. Além disso, é possível que o site invasor instale malware em computadores ou dispositivos móveis usados para acessá-lo.
O e-mail que recebi tem uma aparência realista - contém até instruções manuais para o caso de alguém não querer clicar no primeiro link. Mas dentro das instruções do manual, o link para a Amazon.com também direciona para um site falso - portanto, seguir essas instruções não é mais seguro.
Se você alguma vez receber um e-mail supostamente da Amazon solicitando uma ação, a maneira mais segura de fazer isso é ignorar todos os links no e-mail e, em vez disso, inserir https://www.amazon.com em seu navegador. Depois de fazer login, você pode acessar seus pedidos e se comunicar com o serviço de atendimento ao cliente para esclarecer quaisquer dúvidas.
Se você alguma vez receber um e-mail que suspeite estar se passando por Amazon, você também deve entrar em contato com a Amazon usando as instruções na página de relatório de phishing do site.
