'campagne di phishing stanno raggiungendo un nuovo picco’È una frase che sembra essere applicata regolarmente durante tutto l'anno. Come abbiamo detto molte volte, phishing, e l'ingegneria sociale in generale, è una delle minacce online attivamente sostenuto e migliorato che mira a dati personali e finanziari.
Per rendere frodi di phishing online più credibile e quindi più efficace, truffatori spesso usano marchi famosi e social media. Il nome di Amazon, in particolare, esce abbastanza spesso nelle indagini di phishing.
Impara di più riguardo Phishing e Facebook
le email di phishing Elegantemente scritti che assumono l'identità di Amazon sono stati rilevati solo
Il più recente di frode Amazon è uno abbastanza intelligente. Si tratta di una e-mail di phishing abilmente scritto che impersona Amazon, e usa la sua combinazione di colori logo e simili.
Questo è ciò che l'e-mail si legge:
Come un cliente importante che vorremmo presentare con l'opportunità di fare una rapida Buck. Stiamo offrendo £ 10 ciascuno ad un numero selezionato di clienti in cambio per il completamento di una rapida indagine relativa al nostro servizio. Le vostre opinioni e pensieri sono di vitale importanza in modo per noi di fornire il miglior servizio possibile. Si prega di premere sul link qui sotto per iniziare.
Naturalmente, il link fornito è un phishing uno che reindirizza a un sito web compromesso mascherato da pagina di login di Amazon:
Come si vede sull'immagine sopra, agli utenti viene richiesto di inserire le proprie credenziali di Amazon. Una volta fatto questo, gli utenti saranno collegati a un'altra pagina, chiedendo loro di digitare nel settore bancario e le informazioni personali, come l'indirizzo di casa, numero di telefono, dettagli della carta di credito, numero di conto bancario, e la loro domanda di sicurezza.
Maggiori informazioni sulla pagina Offerte Amazon 50% Scam sconto
Anche se questa pagina è ora tirato giù, è solo una questione di tempo prima che i phisher venire con un altro piano elegantemente scritto per raccogliere tutti i tipi di dati personali. Un buon consiglio dato da Chris Boyd, un ricercatore presso Malwarebytes, sta controllando l'URL della pagina per un lucchetto verde. La mancanza di tale è una chiara indicazione di un messaggio di phishing.