Fjern Amazon Phishing-svindel - Sådan at identificere dem og beskytte dig selv

Denne artikel er blevet oprettet for at forklare dig, hvad der er den Amazon Phishing-svindel og hvordan du kan fjerne dem, samt alle potentielt uønskede programmer leveret gennem dem.

Den Amazon Phishing-svindel er et sæt af e-mail-phishing kampagner, der forsøger at manipulere, at målene i samspil med ondsindede scripts. I øjeblikket har vi ikke oplysninger om gerningsmændene bag det. Vores artikel giver en grundig forklaring på, hvordan det udbredes, og hvordan ofrene kan prøve at fjerne aktive infektioner.

Juli 2020 så afsendelsen af ​​flere nye Amazon-phishing-kampagner. Dette er midt i COVID-19-krisen, der har skiftet mange internetbrugere til at stole meget mere på e-handelswebsteder som Amazon. På grund af deres stigning i popularitet sender computere hackere nu flere og flere e-mail-meddelelser, der indeholder spam og falske meddelelser, der er designet til at ligne officielle Amazon-underretninger. Der har været tre uafhængige kampagner, der indeholder forskellige underskrifter, der viser, at separate hackinggrupper er bag dem:

• Domain Spoofing-kampagne — Den første kampagne viser e-mail-meddelelser, der sendes ud af tredjepartsleverandører, der ser ud til at være kapret. En del af disse meddelelser kan også blive forfalsket i henhold til sikkerhedsanalysen. De bogførte i links indeholder legitime og autentiske links til leverandørkonti, som har gjort det muligt for meddelelserne at gå gennem firewalls og virusscannere. Beskederne vises som bestil annulleringsmeddelelser. En phishing-knaplæsning opdater Amazon faktureringsoplysninger fører til en login-side, der anmoder om modtagerernes legitimationsoplysninger.
• Amazon levering ordre phishing-kampagne — Den anden e-mail-phishing-kampagne inkluderer falske kommunikationer, der ser ud til at være sendt af Amazon. Denne anmeldelse viser et telefonnummer, der knytter det til et opkaldt team Hold mod svig — modtagerne bliver ført til at ringe til nummeret. Dette vil starte en falske teknisk support telefonsvindel som bruges til at manipulere brugerne til at give deres kontodata.
• Afsendt Amazon ordre anmeldelse — En anden e-mail-fidus, der er blevet fanget af hackere, bruger en Gmail-indbakke til at efterligne Amazon. Det inkluderer farlige links til falske loginopfordringer.

I Marts 2020 en ny igangværende Amazon phishing-fidus er fundet. Denne gang forsøger hackerne at efterligne sig onlineforhandleren. Svindlerne sender e-mail phishing-meddelelser og sted-meddelelser, som lokker ofrene til at tro, at deres konti skal lukkes. Manipulationen vil være baseret på en falsk meddelelse, der siger, at inaktive konti skal fjernes af virksomheden. Hackerne citerer en ikke-eksisterende vilkår og betingelser. Brugerne manipuleres til at åbne et forkortet link, der fører til en falsk login-side, hvor brugerkonti vil blive kapret. Når brugerne indtaster deres data, overføres de automatisk til hackerne.

I henhold til falske meddelelser fører konti, der skal deaktiveres, til følgende opførsel:

• Brugeren vil ikke være i stand til at købe produkter fra Amazon eller partnere
• Brugeren vil ikke være i stand til at sælge eller annoncere deres produkter på Amazon
• Brugeren vil ikke være i stand til at oprette eller bruge en anden konto i hans navn
• Alle produktforsendelser annulleres

Amazon phishing-svindel kan fås fra forskellige kilder. En af de mest almindelige er brugen af email spam-meddelelser der sendes i henhold til en liste over mål modtagere. E-mails vil blive designet til at ligne faktiske meddelelser fra selskabet. Dette gøres ved brug af flere teknikker, blandt dem den vigtigste bygger på anvendelsen af ​​det samme design og layout som de virkelige Amazon underretningsmeddelelser. Hackere vil kapre designelementer bestående af begge billeder, baggrund og indhold. Desuden de kriminelle bag de igangværende angreb vil bruge lignende klingende domænenavne til Amazon eller deres tjenester. Sammen med falske (eller legitim) sikkerhedscertifikater brugerne kan manipuleres ind i at interagere med disse sider. I nogle af tilfældene brugerne kan blive omdirigeret til reelle eller falske login-sider.

Forskellige Amazon phishing-svindel kan også leveres via inficerede nyttelast hvoraf der er to populære typer:

• Software Setup Files - De kriminelle kan producere ondsindede installatører af populære programmer. Sædvanlige ofre er software, der er almindeligt installeres af slutbrugere: kreativitet suiter, produktivitet apps og systemværktøjer. Når installatørerne er engageret under opsætning eller når processen er færdig fidus side vil blive produceret - enten i en browser, ansøgning ramme eller pop-up vindue.
• Malware Dokumenter - Forskellige infektioner, herunder dem med phishing, kan være forårsaget ved at interagere med virus-inficerede dokumenter. De kan være af en hvilken som helst af de populære typer: rige tekstdokumenter, regneark, præsentationer og databaser. Når de er åbnet af ofrene en anmeldelse vil blive opfostrede bede brugerne til at aktivere den indbyggede kode. Hvis dette er gjort så virusinfektioner vil blive startet.

I nogle tilfælde kan de scam beskeder også blive præsenteret i slutningen af ondsindede web browser plugins. De er som regel lavet kompatibel med de mest populære webbrowsere og distribueres både på de relevante arkiver, såvel som andre steder, fællesskaber, chatrooms og etc. De relevante web browser plugins er uploadet med falske brugerkonti og udvikleroplysninger byder udførlige beskrivelser med løfter om ekstra funktionalitet og ydelsesforbedringer. Når de er installeret den indbyggede opførsel kode mønster vil blive startet. De fleste af de farlige stammer vil ændre standardindstillingerne i webbrowsere til at omdirigere brugerne til en hacker-kontrollerede side ved at ændre de mest freqently brugte indstillinger - standard hjemmeside, nye faner side og søgemaskine. I dette tilfælde kan dette forskellige Amazon phishing scam sider.

Amazon Phishing-svindel kan have forskellige virkninger på de offer maskiner. Deres primære mål er at tvinge modtagerne til at tro, at de har modtaget en legitim besked fra e-handel site eller nogen af ​​deres tjenester. Hver angreb kampagne kan drives af en anden hacker kollektiv eller individuel kriminel. Phishing er en af ​​de mest almindelige Internet forbrydelser, fortsat være en effektiv måde at narre computerbrugere over hele verden.

Interaktion med dem kan føre til virusinfektioner da de ofte indeholde skadelige scripts eller links til hacker-kontrollerede steder. Dette gælder især, når de kriminelle vedhæfte eller sende links til filer. Der er tre primære typer data, der observeres med sådanne scam e-mails:

• Direkte Virus filer -Actual virus filer af forskellige typer kan knyttes til de e-mails.
• Ondsindede Dokumenter - De Amazon Phishing svindel kan tjene som kanal for dokumenter, der indeholder skadelige elementer. De kan være af en hvilken som helst af de populære filtyper: præsentationer, regneark, rige tekstdokumenter og databaser. Når de åbnes en underretning boks vises beder dem om at gøre det muligt for den indbyggede kode. Når dette er gjort det medfølgende nyttelast vil blive anvendt og startet.
• Inficerede Software Installers - E-mail-beskeder kan indeholde kroppens indhold, der omfatter setup filer af Ovne anvendte programmer. Eksempler indbefatter systemværktøjer, produktivitet applikationer og kreativitet suiter. Når de er installeret ondsindet nyttelast vil også blive lagt på computeren offer.

Hvis e-mail-klienter vise interaktive elementer derefter yderligere trusler kan indlejres i meddelelserne. Et eksempel er inddragelsen af cryptocurrency minearbejdere der kan findes selv inden JavaScript-kode. Når de er i gang den indbyggede kode vil drage fordel af de tilgængelige systemressourcer til at udføre komplekse beregninger. Når de færdige opgaver rapporteres operatørerne vil modtage digitale valuta i form af en cryptocurrency. Deres tegnebøger vil automatisk blive krediteret med et beløb svarende til det udførte arbejde.

En anden farlig trussel forbundet med Amazon phishing-svindel er, at de kan knytte modtagerne offer ind falske login-sider. De er designet til at narre dem til at tro, at de er på vej ind deres kontooplysninger til den legitime tjeneste. I stedet deres kontooplysninger vil automatisk blive kapret og sendt til de respektive hacker operatører.

Nogle af de phishing-svindel kan også vise påtrængende annoncer tage forskellige former - pop-ups, bannere og in-line links. I de fleste tilfælde er de sponsor-relaterede og betaler de hacker operatører en vis gebyr, når et på forhånd aftalt antal klik genereres.

En anden instans, der er stærkt afhængig af scripts udførelse er indsættelsen af tracking cookies og / eller et dataindsamlingsmodul. De kan begge høste følsomme data, der kan kategoriseres i to hovedgrupper:

• Personlige oplysninger - De tracking cookies og tilhørende scripts kan afsløre identiteten af ​​brugerne ved at lede efter strygere såsom deres navn, adresse, telefonnummer, interesser, placering og en vilkårlig lagret brugernavn og adgangskode kombinationer.
• System data - En rapport over de installerede hardwarekomponenter kan genereres og sendes til hacker operatører. Andre data, der kan være en del af denne samling af oplysninger omfatter brugerindstillinger og operativsystemets værdier.

ADVARSEL! I visse tilfælde kan de scripts også føre til Trojan infektioner - virus, der etablerer en sikker forbindelse til en hacker-kontrolleret server. Dette gør det muligt for operatørerne at udspionere brugerne i realtid, implementere forskellige trusler og overtage kontrollen med offer maskiner på et givet tidspunkt. Dette giver dem også mulighed for at kapre en fil tilgængelig på dem. Den anden mulighed er at indsætte en ransomware virus som vil kryptere mål brugerdata ifølge en indbygget liste over mål filtype extensions.

En bølge af phishing e-mails er blevet rapporteret til at bære Amazon relaterede svindel. Ofrene vil modtage dem med emnelinjen “Oversigt over vores nylige diskussion”. De vil forklare de modtagere, som de er blevet udvalgt til at modtage en gave fra Amazon. Forklaringen vil være, at det er efter en giveaway som blev afsluttet kort før beskeden er sendt. Flere oplysninger skal oplyses, når der klikkes på den side, der også indeholder indløse instruktioner. En lang webadresse præsenteres i e-mailen og indeholder strenge ligesom “sikker”, “beskyttelse” og “outlook” som alle refererer til legitime indhold.

Modtagerne vil blive forklaret, at de har brug for at komme ind i deres kontaktoplysninger for at modtage den gave. Den omdirigering link vil anmode om en masse personlige oplysninger, herunder kontooplysninger fra deres Amazon profiler og måske endda betalingskortoplysninger.

Dette er et alternativ ordrebekræftelse side phishing-svindel, der er ved at blive distribueret i målrettede e-mail kampagner mod brugere over hele verden. Ved hjælp af e-mail omdirigerer det kan endda lander i indbakken for brugerne ikke registreres som SPAM overhovedet. Dens krop indhold kopier Amazon selv i fine detaljer, som gør det meget svært at skelne mellem de scam beskeder og reelle meddelelser, der sendes af selskabet. Nogle af de tilfangetagne scam prøver udnytte personlige åbninger, som viser, at hackerne bag angrebene har fået oplysninger om ofrene. Dette kan i høj grad øge antallet af inficerede brugere.

Der er flere elementer i e-mails, der henviser til at bestille detaljer og information:

• Forventet leveringsdato
• Fragtmetode
• Resumé Betaling

Hvis de kriminelle spoof ordredetaljesiden oplysninger så kan planlægges en meget overbevisende phishing-angreb. Den vigtigste link ind som ofrene bliver guidet til (Ordre detaljer) vil omdirigere brugerne til en falsk login-side.

Mange computerbrugere har modtaget phishing e-mails, der efterligner Amazon meddelelser. I stedet for den legitime domæne af online-tjenesten budskaberne kommer fra en ukendt adresse hostes på Hotmail, som er helt sikkert et tegn på, at det er falsk.

De scam taktik vil tilbyde modtagere deltagelse i en undersøgelse om et køb med Amazon. De er lovet en lukrativ belønning for at give den ønskede tilbagemeldinger. Meddelelsen vil citere detaljer om den falske ordre ved at angive en ordre-id, e-mail levering og forventet levering. bør ses bort fra sådanne løfter, så snart de modtages, de fleste online-handlende ikke engagere sig i sådanne kampagner eller tilbud.

Beskederne er lette at identificere og kategorisere som fidus ved at se ud for denne sektion:

Vi er ikke tilknyttet eller indgået et samarbejde med Amazon. Amazon har ikke autoriseret, deltog det, eller på nogen måde revideret denne annonce eller autoriseret det.
Skal fjernes du afmelde dem her eller skrive til
Postboks 971, Reno NV 89504

Dette er markedsføring e-mail, 1401 Lavaca Street #107, Austin, TX 78701

Amazon.com

Fra kroppen indhold er det klart, at kilden til meddelelsen er et marketing bureau, der har høstet prøvelse for de modtagere. Det er muligt, at de data, også er blevet udvundet fra andre kilder, såsom browser flykaprere, lækket databaser eller endda tabeller med data fra de underjordiske markeder.

En nyligt offentliggjort sikkerhedsrapport viser en ny form for Amazon phishing-svindel, hvor ofrene vil modtage en e-mail-besked, som vil blive maskeret som sendes af virksomheden selv. Deres krop indhold vil blive udformet ved anvendelse af de typiske Amazon webelementer. Modtagerens e-mail adresse vil blive placeret i begyndelsen med fed tekst, som kan forvirre dem til at tro, at dette er personligt. Amazon-meddelelser vil bruge personens rigtige navn og andre relaterede elementer og andre oplysninger, der er omtalt under brugerregistrering. Men i nogle tilfælde deres e-mail kan være tværbundet til offentlige registre eller databaser, der er opnået gennem de hacker underjordiske markeder.

Kroppen indholdet af meddelelserne vil fejlagtigt vise en meddelelse om, at en premierminister medlemskab blev købt i en lang periode (6 eller 12 måneder) og at de kan annullere automatisk fornyelse ved at besøge et bestemt websted.

Hvis de klikker på linket brugerne vil blive omdirigeret til en falsk login-side. Hvis der indtastes deres kontooplysninger, de vil automatisk blive overført til hacker operatører af den fidus. Som et resultat kan bruges det kaprede oplysninger for forbrydelser som afpresning, identitet misbrug, finansiel tyveri og etc.

De offer brugere kan modtage e-mails hævder at være fra Amazon. Faktisk de phishing forsøg, der udnytter domænenavne, der ikke er tilknyttet virksomheden. Samtidig bruger de links og design layout, som kan forveksles med den virkelige selskab.

Meddelelsen vil læse, at modtagerens Amazon konto blev brugt til at købe en $250 Gavekort fra en enhed, der ikke tidligere er forbundet med den handlende. De er tvunget til at verificere eller blokere transaktionen ved at klikke på en tekst link. Denne handling vil omdirigere brugerne til en falsk login-side, som vil anmode de kontooplysninger i den citerede Amazon-konto.

Denne fidus strategi er et nyligt eksempel på et phishing taktik, der er afhængig af at sende ud e-mails, der er designet til at fremstå som sendes af Amazon. E-mails er udformet som værende en shopper undersøgelse side, der er ikke-personlig og synes at blive sendt af selskabet. Det anmoder brugerne til at bedømme deres seneste shopping oplevelse ved at vælge en af ​​følgende muligheder: Meget tilfreds, tilfreds, neutral, utilfredse og meget utilfredse. Når en af ​​disse muligheder er valgt ofrene vil blive omdirigeret til en phishing login-side, der vil anmode om deres Amazon konto legitimationsoplysninger.

Nogle af de advarselstegn på en potentiel phishing e-mail-fidus besked er følgende:

• Den øverste højre skærm vil vise “Amazon Shopper” i stedet for kundens rigtige navn som registreret i virksomhedens regnskaber.
• Fremvisningen af ​​en falsk eller tilfældigt genereret kontonummer, som ikke korrelerer med den eneste ene er tildelt til brugerne.
• Promo undersøgelse links, hvis den sendes overhovedet, vil ikke føre til logge sider.
• Virksomheden adresse og navn vil være at Amazon og ikke til andre virksomheder.

De ondsindede aktører bag Amazon phishing-svindel har udviklet en anden fidus taktik, som tvang modtagerne til at tro, at de har gjort en ordre med Amazon. Legitime udseende billeder, overordnede layout og design elementer bruges med disse meddelelser, som fører til en højere chance for inficerende brugere.

De sendte e-mails vil indeholde et link således at brugerne kan kontrollere deres ordre, hvis den er interageret med det vil medføre en ondsindet aktivitet. Der er to populære sager, som repræsenterer hovedparten af ​​hændelser:

• Link Til Hacker-Controlled Side - klik på linket kan omdirigere offeret brugere til en phishing-login-side, som vil anmode deres Amazon konto legitimationsoplysninger.
• Malware Levering - klik på linket kan downloade en fil eller et script, der kan være en virus eller en nyttelast levering luftfartsselskab. Interaktion med det kan føre til farlige systemet infektioner.

Amazon phishing beskeder kan også tage form af faux meddelelser, der sendes ind af virksomhedens “Assistance Centre”. Modtagerne vil modtage e-mails, der er designet ved hjælp af den sædvanlige layout, der forventes at komme fra selskabet. Ofrene vil blive vist en meddelelse om, at deres konti vil blive låst. De anførte grunde er fordi kontoen er underlagt politikovertrædelser. For at dette skal gøres hackere instruere modtagerne til at logge ind på deres konti, og klik derefter på et hyperlink, hvor de bliver nødt til at følge instruktionerne. Der er flere scenarier, der kan bruges til at føre til angreb:

• Falske Login Prompts - Hackerne kan præsentere faux login prompter, der vil kapre kontooplysninger, der indtastes indeni.
• Malware Redirect - De hyperlinks vil føre til en malware site, der kan føre til andre infektioner.
• Virus Downloads - De links kan føre til vira af alle almindelige typer.

En ny phishing kampagne drager fordel af, at de it-kriminelle bag det har evnen til at manipulere de e-mail modtagere til at tro, at de modtager meddelelser fra Amazonas AWS tjeneste. Dette er den industri gigant cloud hosting infrastruktur, som er særligt populære blandt både private brugere og store virksomheder.

Hvad er særlig farligt ved dem er, at de e-mails er designet til at ligne de oprindelige meddelelser, der er sendt af selskabet. De vil sige, at regnskaberne for modtagere er suspenderet på grund af manglende betaling. For at løse dette problem brugerne foreslås til at klikke på et indlejret hyperlink.

Dette kan føre til forskellige konsekvenser. Den mest almindelige er præsentationen af ​​en login-prompt, hvis brugerne indtaster i deres kontooplysninger, så vil det blive sendt til hackere straks. En anden strategi, der anvendes af hacking grupper er den direkte åbning af en betalingsside, som direkte vil betaling kortoplysninger anmode. I nogle tilfælde kan hackerne også omdirigere besøgende til en malware side. Det kan distribuere virus, vise forstyrrende annoncer og føre til andre former for farlig adfærd.

Hvis du ønsker at fjerne Amazon Phishing-svindel fra din computer, Vi anbefaler kraftigt, at du følger fjernelse instruktioner bogført under denne artikel. De er blevet skabt med de vigtigste idé i tankerne til at hjælpe dig slette denne virus enten manuelt eller automatisk. Vær opmærksom på, at ifølge eksperter den bedste måde at forsøge at fjerne den software, der er årsag til Amazon Phishing Scamsming pop-ups er at bruge et avanceret anti-malware-software. Et sådant program er skabt med den idé i tankerne til fuldt ud at scanne computeren og forsøge at fjerne ethvert spor af uønskede programmer og samtidig beskytte din computer mod fremtidige infektioner samt.