„Twoja subskrypcja została aktywowana” – oszuści podszywają się pod Amazon Prime
CERT Polska obserwuje kampanię phishingową wykorzystującą popularną usługę Amazon Prime. Wiadomość e-mail informuje o rzekomej aktywacji subskrypcji i sugeruje, że można ją anulować za pomocą wskazanego odnośnika. Link kieruje na stronę przygotowaną przez przestępców.
To przykład schematu opartego na wywołaniu niepokoju i zaoferowaniu szybkiego rozwiązania. Fałszywa witryna przypomina serwis Amazon i prosi o podanie danych karty płatniczej. W ten sposób dane trafiają bezpośrednio do oszustów
Jak zabezpieczyć swoje dane?
Uważnie sprawdzaj nadawcę wiadomości oraz adres strony, na którą prowadzi odnośnik. Dobrą praktyką jest również samodzielne wyszukiwanie oficjalnej strony usługodawcy przez przeglądarkę, a następnie weryfikacja statusu subskrypcji.
Podejrzane wiadomości i strony zgłaszaj do CERT Polska przez incydent.cert.pl lub w aplikacji mObywatel, w usłudze „Bezpiecznie w sieci”.
źródło CERT Polska