Hai ordinato qualcosa da Amazon nelle ultime due settimane? Hai intenzione di farlo nella prossima coppia? Se uno dei due è vero, potresti essere facilmente vittima di un'e-mail dall'aspetto reale, presumibilmente da Amazon, che spiega che c'è un problema con il tuo ordine e ti chiede di reinserire alcune informazioni.
Qualunque cosa tu faccia, non obbedire.
Sia i membri Amazon Prime che i non membri segnalano la ricezione di un'e-mail dall'aspetto molto legittimo con l'oggetto 'Il tuo ordine Amazon.com non può essere spedito'. Inizia:
Ciao,
Si è verificato un problema durante l'elaborazione del tuo ordine. Non sarai in grado di accedere al tuo account o di effettuare ordini con noi fino a quando non avremo confermato le tue informazioni. Clicca qui per confermare il tuo account.
Continua chiedendo ai destinatari di non aprire nuovi account fino a quando il problema non viene risolto e di leggere i termini e le condizioni di Amazon se hanno ulteriori domande.
Se fai clic sul collegamento nell'e-mail, verrai indirizzato a una pagina 'Amazon' dall'aspetto molto reale in cui sei invitato a reinserire il tuo nome, indirizzo e informazioni sulla carta di credito. Cosa che, ovviamente, avranno ora i truffatori. Solo per non farti sospettare, quando hai finito ti invierà al vero sito web di Amazon.
Ecco come sventare le truffe di phishing.
Cercare di farti divulgare informazioni private come la tua password o i numeri della carta di credito si chiama 'phishing' e, inutile dirlo, questa è solo una delle migliaia di truffe là fuori che cercano di phishing da parte di tutti noi. Ecco come stare al sicuro:
1. Controlla la S.
Amazon e altri siti che trattano informazioni finanziarie dovrebbero iniziare con 'https' e non con 'http'. Spostando il cursore sul collegamento dovrebbe mostrarti qual è, o se il tuo browser nasconde quei prefissi, puoi copiare e incollare. Ma evita di andare effettivamente su pagine non sicure.
2. Osserva attentamente l'URL.
Il nome di dominio dovrebbe iniziare con 'amazon.com' o forse qualcosa come 'amazon.co.uk' se acquisti su Amazon al di fuori degli Stati Uniti. La maggior parte dei rivenditori inizia con il nome di dominio e poi aggiunge un reparto. Ad esempio, l'URL della pagina di Amazon per assistenza clienti inizia: 'https://www.amazon.com/gp/help/customer/'. Fai attenzione a qualcosa come 'amazoncustomerservice.com'.
3. Esaminare l'indirizzo e-mail.
Allo stesso modo, l'indirizzo e-mail del mittente dovrebbe terminare con '@amazon.com' (o qualcosa di simile per altri rivenditori). Ovviamente non dovrebbe essere niente come 'amazoncustomerservice@gmail.com', ma i domini falsi possono essere usati per creare indirizzi falsi, quindi anche se il dominio sembra che potrebbe essere legittimo, fai attenzione se non è lo stesso dominio che hai utilizzerebbe per visitare il sito di vendita al dettaglio. Per inciso, Amazon ti chiede di allegare (o in caso contrario, di inoltrare) e-mail di truffa in modo che il loro team di sicurezza possa chiuderle.
4. Arrivaci con i tuoi mezzi.
Tutti noi clicchiamo continuamente dalle e-mail ai siti Web e la maggior parte delle volte non ti metterai nei guai. Ma se ricevi un'e-mail che annuncia un problema con il tuo account e/o ti chiede ulteriori informazioni, è molto più intelligente non fare clic sul collegamento. Vai al sito utilizzando i segnalibri o la cronologia o tramite la ricerca.
5. Utilizza l'autenticazione in due passaggi ogni volta che viene offerta.
I siti Web e i servizi più intelligenti aiutano a preservare la tua sicurezza offrendo l'autenticazione a due fattori al momento dell'accesso. Dovresti accettare l'offerta.
Per configurarlo, un sito ti chiederà il tuo numero di cellulare e poi ti invierà un messaggio di testo da inserire ogni volta che tenti di accedere. (Molti siti ti consentono anche di utilizzare Google Authenticator e/o un codice una tantum, che può essere molto utile se perdi il telefono, o muore, o sei da qualche parte fuori dal raggio di portata del cellulare.) Puoi impostare il tuo computer di casa in modo che venga riconosciuto in modo che non ti metta attraverso quel processo ogni volta che accedi, ma è volere impedire agli hacker altrove di accedere alla tua e-mail, al dettaglio, alla banca o ad altri account online e causare il caos.
Ciò potrebbe non aiutarti se condividi accidentalmente i numeri della tua carta di credito con qualcuno che non dovrebbe averli, ma ti aiuterà molto se un truffatore ottiene l'accesso alle password del tuo account.
