Una nuova campagna di phishing dall'aspetto realistico sta prendendo di mira i clienti di Amazon.
I criminali stanno inviando e-mail di massa che sembrano provenire da Amazon e ringraziano i destinatari per aver effettuato acquisti durante il 'Prime Day' di Amazon a luglio. Le e-mail invitano quindi i destinatari a visitare il sito Web di Amazon per 'scrivere una recensione' e ricevere uno speciale credito 'bonus' di $ 50 per farlo.
Se gli utenti fanno clic sul collegamento nell'e-mail, tuttavia, vengono indirizzati al clone del sito Amazon di un criminale, non al vero Amazon.com, e se inseriscono le proprie credenziali (ovvero i nomi utente e le password) quando richiesto, ottenere l'accesso ai propri account. Inoltre, è possibile che il sito non autorizzato possa installare malware su computer o dispositivi mobili utilizzati per accedervi.
L'e-mail che ho ricevuto ha un aspetto realistico: contiene anche istruzioni manuali nel caso in cui non si desideri fare clic sul primo collegamento. Ma all'interno delle istruzioni manuali il collegamento ad Amazon.com indirizza anche a un sito fasullo, quindi seguire queste istruzioni non è più sicuro.
Se ricevi un'e-mail presumibilmente da Amazon che ti chiede di intraprendere qualsiasi azione, il modo più sicuro per farlo è ignorare tutti i collegamenti nell'e-mail e inserire invece https://www.amazon.com nel tuo browser web. Una volta effettuato l'accesso, puoi accedere ai tuoi ordini e comunicare con il servizio clienti per qualsiasi domanda.
Se ricevi un'e-mail che sospetti stia impersonando Amazon, dovresti anche contattare Amazon utilizzando le istruzioni nella pagina di segnalazione di phishing del sito.
