Amazonフィッシング詐欺を削除する—それらを特定して身を守る方法

この記事は、あなたに何であるかを説明するために作成されました アマゾンフィッシング詐欺 そして、それらとそれらを介して配信されるすべての潜在的に望ましくないプログラムを削除する方法.

The アマゾンフィッシング詐欺 は、そのターゲットを操作して悪意のあるスクリプトと対話しようとする一連の電子メールフィッシングキャンペーンです。. 現時点では、その背後にいる加害者に関する情報はありません。. 私たちの記事は、それがどのように伝播し、被害者がどのように活動的な感染を除去しようとすることができるかについての詳細な説明を提供します.

7月 2020 アマゾンをテーマにしたいくつかの新しいフィッシングキャンペーンの送信を見た. これはCOVID-19危機の真っ只中にあり、多くのインターネットユーザーがAmazonなどのeコマースサイトにさらに依存するようになっています。. 人気が高まっているため、コンピューターハッカーは、Amazonの公式通知のように見えるように設計されたスパムや偽のメッセージを含む電子メールメッセージをますます送信しています。. 別々のハッキンググループが背後にあることを示すさまざまな署名を含む3つの独立したキャンペーンがありました:

• ドメインスプーフィングキャンペーン — 最初のキャンペーンには、ハイジャックされたと思われるサードパーティベンダーから送信された電子メールメッセージが一覧表示されます。. これらのメッセージの一部は、セキュリティ分析によるとなりすましの可能性もあります. 投稿されたリンクには、メッセージがファイアウォールとウイルススキャナーを通過することを許可したベンダーアカウントへの正当で本物のリンクが含まれています. メッセージは次のように表示されます 注文キャンセルメッセージ. フィッシングボタンの読み取り Amazonの請求情報を更新する 受信者の資格情報を要求するログインページが表示されます.
• Amazon配送注文フィッシングキャンペーン — 2番目の電子メールフィッシングキャンペーンには、Amazonによって送信されたように見える偽の通信が含まれています. この通知には、この通知を次のチームにリンクしている電話番号がリストされています。 不正防止チーム — 受信者はその番号に電話をかけるように導かれます. これにより、 偽のテクニカルサポート電話詐欺 これは、ユーザーを操作してアカウントデータを提供するために使用されます.
• 発送済みAmazon注文通知 — ハッカーによってキャプチャされた別の電子メール詐欺は、AmazonになりすますためにGmailの受信トレイを使用します. 偽のログインプロンプトへの危険なリンクが含まれています.

の 行進 2020 進行中の新しいAmazonフィッシング詐欺が検出されました. 今回、ハッカーはオンライン小売業者になりすまそうとしています. 詐欺師は電子メールのフィッシングメッセージとサイト通知を送信しており、被害者は自分のアカウントが閉鎖されると思わせることになります。. 操作は、非アクティブなアカウントが会社によって削除されることを示す偽のメッセージに基づいて行われます. ハッカーは、存在しない利用規約条項を引用します. ユーザーは、ユーザーアカウントが乗っ取られる偽のログインページにつながる短縮リンクを開くように操作されます. ユーザーがデータを入力すると、データは自動的にハッカーに送信されます.

詐欺メッセージによると、無効にされるアカウントは次の動作につながります:

• ユーザーはAmazonまたはパートナーから製品を購入できなくなります
• ユーザーはAmazonで商品を販売または宣伝することはできません
• ユーザーは自分の名前で別のアカウントを作成または使用することはできません
• すべての製品の出荷はキャンセルされます

アマゾンのフィッシング詐欺は、さまざまなソースから入手できます。. 最も一般的なものの1つは、 メールスパムメッセージ ターゲット受信者のリストに従って送信されます. 電子メールは、会社から送信された実際の通知のように見えるように設計されます. これは、いくつかの手法を使用して行われます, それらの中で主なものは、実際のAmazon通知メッセージと同じデザインとレイアウトの使用に依存しています. ハッカーは、両方の画像で構成されるデザイン要素をハイジャックします, 背景と内容. さらに、進行中の攻撃の背後にいる犯罪者は、Amazonまたはそのサービスと同様のサウンドのドメイン名を使用します. 偽物と一緒に (または合法) ユーザーがこれらのページを操作するように操作される可能性のあるセキュリティ証明書. 場合によっては、ユーザーが実際のログインページまたは偽のログインページにリダイレクトされることがあります.

さまざまなAmazonフィッシング詐欺も 感染したペイロード そのうち2つの人気のあるタイプがあります:

• ソフトウェアセットアップファイル —犯罪者は、人気のあるアプリケーションの悪意のあるインストーラーを作成する可能性があります. 通常の被害者は、エンドユーザーによって一般的にインストールされるソフトウェアです: 創造性スイート, 生産性アプリとシステムユーティリティ. セットアップ中またはプロセスが完了すると、インストーラーが関与するたびに、ブラウザーで詐欺ページが作成されます。, アプリケーションフレームまたはポップアップウィンドウ.
• マルウェアドキュメント —さまざまな感染症, フィッシング詐欺を含む, ウイルスに感染したドキュメントとの相互作用によって引き起こされる可能性があります. それらは人気のあるタイプのいずれかである可能性があります: リッチテキストドキュメント, スプレッドシート, プレゼンテーションとデータベース. 被害者がそれらを開くと、組み込みコードを有効にするようにユーザーに求める通知が生成されます. これが行われると、ウイルス感染が開始されます.

場合によっては、詐欺メッセージが最後に表示されることもあります。 悪意のあるWebブラウザプラグイン. これらは通常、最も人気のあるWebブラウザーと互換性があり、関連するリポジトリーの両方で配布されます。, だけでなく、他のサイト, コミュニティ, チャットルームなど. 関連するWebブラウザーのプラグインは、追加された機能とパフォーマンスの強化を約束する精巧な説明を特徴とする偽のユーザーと開発者の資格情報とともにアップロードされます. それらがインストールされると、組み込みの動作コードパターンが開始されます. 危険な株のほとんどは、Webブラウザーのデフォルトのオプションを変更して、最も頻繁に使用される設定（デフォルトのホームページ）を変更することにより、ユーザーをハッカーが制御するページにリダイレクトします。, 新しいタブページと検索エンジン. この場合、これはさまざまなAmazonフィッシング詐欺ページになります.

アマゾンフィッシング詐欺は、被害者のマシンにさまざまな影響を与える可能性があります. 彼らの主な目標は、受信者に、eコマースサイトまたはそのサービスのいずれかから正当なメッセージを受信したと思わせることです。. 各攻撃キャンペーンは、異なるハッカー集団または個々の犯罪者によって運営される可能性があります. フィッシング詐欺は、世界中のコンピュータユーザーをだますための効果的な方法であり続ける、最も一般的なインターネット犯罪の1つです。.

それらとの相互作用はにつながる可能性があります ウイルス感染 悪意のあるスクリプトやハッカーが管理するサイトへのリンクが含まれていることが多いため. これは、犯罪者がファイルへのリンクを添付または送信する場合に特に当てはまります. このような詐欺メールで観察されるデータには、主に3つのタイプがあります。:

• 直接ウイルスファイル -さまざまな種類の実際のウイルスファイルを電子メールメッセージに添付できます.
• 悪意のある文書 — Amazonフィッシング詐欺は、悪意のある要素を含むドキュメントの経路として機能する可能性があります. それらは、一般的なファイルタイプのいずれかである可能性があります: プレゼンテーション, スプレッドシート, リッチテキストドキュメントとデータベース. 開くたびに、組み込みコードを有効にするように求める通知ボックスが表示されます. これが行われるたびに、含まれているペイロードが展開および開始されます.
• 感染したソフトウェアインストーラー —電子メールメッセージには、よく使用されるアプリケーションのセットアップファイルを含む本文の内容を含めることができます. 例には、システムユーティリティが含まれます, 生産性アプリケーションと創造性スイート. それらがインストールされるたびに、悪意のあるペイロードも被害者のコンピューターに配置されます.

電子メールクライアントがインタラクティブな要素を表示する場合、追加の脅威がメッセージに埋め込まれる可能性があります. 例として、 暗号通貨マイナー JavaScriptコード内でも見つけることができます. それらが開始されると、組み込みコードは利用可能なシステムリソースを利用して複雑な計算を実行します. 完了したタスクが報告されると、オペレーターは暗号通貨の形でデジタル通貨を受け取ります. 彼らの財布には、行われた作業に等しい金額が自動的にクレジットされます.

アマゾンのフィッシング詐欺に関連するもう1つの危険な脅威は、被害者の受信者を 偽のログインページ. 彼らは彼らが合法的なサービスに彼らのアカウントの資格情報を入力していると彼らをだまして考えるように設計されています. 代わりに、アカウントの資格情報が自動的に乗っ取られ、それぞれのハッカーオペレーターに送信されます.

一部のフィッシング詐欺は、表示することもできます 邪魔な広告 さまざまな形をとる—ポップアップ, バナーとインラインリンク. ほとんどの場合、それらはスポンサー関連であり、事前に合意されたクリック数が生成されたときにハッカーオペレーターに一定の料金を支払います.

スクリプトの実行に大きく依存するもう1つの例は、 追跡クッキー および/または データ収集モジュール. どちらも、2つの主要なグループに分類できる機密データを収集できます。:

• 個人情報 —トラッキングCookieと関連するスクリプトは、名前などの文字列を探すことでユーザーのIDを公開できます, 住所, 電話番号, 興味, 場所と保存されているユーザー名とパスワードの組み合わせ.
• システムデータ —インストールされたハードウェアコンポーネントのレポートを生成して、ハッカーのオペレーターに送信できます. この情報収集の一部となる可能性のあるその他のデータには、ユーザー設定とオペレーティングシステムの値が含まれます.

警告! 場合によっては、スクリプトが トロイの木馬感染 —ハッカーが制御するサーバーへの安全な接続を確立するウイルス. これにより、オペレーターはユーザーをリアルタイムでスパイできます, さまざまな脅威を展開し、いつでも被害者のマシンの制御を引き継ぎます. これにより、利用可能なファイルをハイジャックすることもできます。. 他の可能性は、 ランサムウェアウイルス これは、ターゲットファイルタイプ拡張子の組み込みリストに従ってターゲットユーザーデータを暗号化します.

アマゾン関連の詐欺を運ぶフィッシングメールメッセージの波が報告されています. 犠牲者は件名でそれらを受け取ります “最近の議論の概要”. 彼らは、Amazonからギフトを受け取るために選ばれたことを受取人に説明します. これは、メッセージが送信される直前に完了した景品の後であると説明されます. 引き換えの手順も含まれているページをクリックすると、詳細情報が開示されます. 長いURLが電子メールメッセージに表示され、次のような文字列が含まれています “安全”, “保護” と “見通し” これらはすべて正当なコンテンツを参照しています.

受取人は、ギフトを受け取るために連絡先情報を入力する必要があることを説明されます. リダイレクトリンクは多くの個人情報を要求します, Amazonプロファイルからのアカウントクレデンシャルと、場合によっては支払いカード情報も含まれます.

これは、世界中のユーザーを対象とした電子メールキャンペーンで配布されている代替注文確認ページのフィッシング詐欺です。. 電子メールリダイレクトを使用すると、ユーザーの受信トレイに届く可能性もありますが、スパムとして登録されていません。. その本文の内容はAmazonを細部までコピーしているため、詐欺メッセージと会社から送信される実際の通知を区別するのは非常に困難です。. キャプチャされた詐欺サンプルの一部は、攻撃の背後にいるハッカーが被害者に関する情報を入手したことを示す、パーソナライズされた開口部を利用しています。. これにより、感染したユーザーの数が大幅に増える可能性があります.

電子メールメッセージには、注文の詳細と情報を参照するいくつかの要素があります:

• お届け予定日
• 配送方法
• お支払いの概要

犯罪者が注文の詳細情報を偽装した場合、非常に説得力のあるフィッシング攻撃を計画できます. 犠牲者が導かれる主なリンク (注文詳細) ユーザーを偽のログインページにリダイレクトします.

多くのコンピューターユーザーは、Amazonの通知を模倣したフィッシングメールメッセージを受信しています。. オンラインサービスの正当なドメインの代わりに、メッセージはHotmailでホストされている不明なアドレスから発信されます。これは、間違いなく偽物であることを示しています。.

詐欺の戦術は、Amazonでの購入に関する調査への参加を受信者に提供します. 彼らは、要求されたフィードバックを提供することに対して有利な報酬を約束されています. メッセージは、注文IDを指定することにより、偽の注文に関する詳細を引用します, メール配信と配信予定. そのような約束は、受け取ったらすぐに無視する必要があります, ほとんどのオンライン商人はそのようなプロモーションやオファーに従事していません.

このセクションを探すことで、メッセージを簡単に識別して詐欺として分類できます:

私たちはAmazonと提携も提携もしていません. アマゾンは承認していません, 参加しました, または何らかの方法でこの広告をレビューまたは承認しました.
削除するには、ここで登録を解除するか、に書いてください
私書箱 971, リノNV 89504

これはマーケティングメールです, 1401 ラバカストリート #107, オースティン, TX 78701

Amazon.com

本文の内容から、メッセージの発信元は受信者の資格情報を収集したマーケティングエージェンシーであることが明らかです。. ブラウザハイジャッカーなどの他のソースからもデータが抽出されている可能性があります, 漏洩したデータベース、さらには地下市場からのデータを含むテーブル.

新たに公開されたセキュリティレポートは、被害者が会社自体によって送信されたものとしてマスクされる電子メールメッセージを受信する新しい種類のAmazonフィッシング詐欺を示しています. それらのボディコンテンツは、典型的なアマゾンのウェブ要素を使用して設計されます. 受信者の電子メールアドレスは太字のテキストで始まります。これにより、受信者はこれがパーソナライズされていると誤解する可能性があります。. アマゾンメッセージは、ユーザー登録時に開示される個人の本名およびその他の関連要素およびその他の情報を使用します. ただし、場合によっては、彼らの電子メールは、ハッカーの地下市場を通じて入手した公共記録またはデータベースに相互リンクすることができます。.

メッセージの本文の内容には、プライムメンバーシップが長期間購入されたという通知が誤って表示されます (6 また 12 月) また、特定のサイトにアクセスして自動更新をキャンセルできること.

リンクをクリックすると、ユーザーはにリダイレクトされます 偽のログインページ. アカウントのクレデンシャルが入力されると、詐欺のハッカーオペレーターに自動的に転送されます. その結果、ハイジャックされた情報は恐喝などの犯罪に使用される可能性があります, アイデンティティの乱用, 金銭の盗難など.

被害者のユーザーは、Amazonからのものであると主張する電子メールメッセージを受信する可能性があります. 実際、彼らは会社と提携していないドメイン名を利用したフィッシングの試みです。. 同時に、実際の会社と混同される可能性のあるリンクとデザインレイアウトを使用しています.

メッセージには、受信者のAmazonアカウントが購入に使用されたことが示されます。 $250 以前に販売者に関連付けられていなかったデバイスからのギフトカード. テキストリンクをクリックして、トランザクションを確認またはブロックするように強制されます. このアクションにより、ユーザーは偽のログインページにリダイレクトされ、引用されたAmazonアカウントのアカウントクレデンシャルが要求されます。.

この詐欺戦略は、Amazonによって送信されたように見えるように設計された電子メールメッセージの送信に依存するフィッシング戦術の最近の例です。. 電子メールは、パーソナライズされておらず、会社によって送信されたように見える買い物客調査ページとして設計されています. 次のオプションのいずれかを選択して、ユーザーに最近のショッピング体験を評価するように求めます: 非常に満足, 満足し, 中性, 不満と非常に不満. これらのオプションのいずれかを選択すると、被害者はフィッシングログインページにリダイレクトされ、Amazonアカウントのクレデンシャルを要求します。.

潜在的なフィッシングメール詐欺メッセージの警告サインのいくつかは次のとおりです。:

• 右上の画面に表示されます “アマゾンショッパー” 会社の記録に登録されている顧客の本名の代わりに.
• ユーザーに割り当てられた実際のアカウント番号と相関関係のない、偽のアカウント番号またはランダムに生成されたアカウント番号の表示.
• プロモーション調査リンク, 送信された場合, ログインページにはつながりません.
• 会社の住所と名前はAmazonになり、他の会社にはなりません.

アマゾンのフィッシング詐欺の背後にいる悪意のある攻撃者は、受信者にアマゾンに注文したと思わせる別の詐欺戦術を開発しました. 合法的な画像, 全体的なレイアウトとデザイン要素がこれらのメッセージで使用され、ユーザーに感染する可能性が高くなります.

送信される電子メールメッセージには、ユーザーが注文を確認できるリンクが含まれます, それが相互作用すると、悪意のある活動を引き起こします. インシデントの大部分を表す2つの一般的なケースがあります:

• ハッカーが管理するページへのリンク —リンクをクリックすると、被害者のユーザーをフィッシングログインページにリダイレクトして、Amazonアカウントのクレデンシャルを要求することができます。.
• マルウェアの配信 —リンクをクリックすると、ウイルスまたはペイロード配信キャリアである可能性のあるファイルまたはスクリプトがダウンロードされる可能性があります. それとの相互作用は危険なシステム感染につながる可能性があります.

アマゾンのフィッシングメッセージは、会社から送信される偽の通知の形をとることもあります。 “アシスタンスセンター”. 受信者は、会社から来ると予想される通常のレイアウトを使用して設計された電子メールを受信します. 被害者には、アカウントがロックされることを示すメッセージが表示されます. 引用された理由は、アカウントがポリシー違反の対象であるためです. これを行うために、ハッカーは受信者に自分のアカウントにログインするように指示し、次にハイパーリンクをクリックして指示に従う必要があります. 攻撃につながるために使用できるいくつかのシナリオがあります:

• 偽のログインプロンプト —ハッカーは、内部に入力されたアカウントの資格情報を乗っ取る偽のログインプロンプトを表示できます.
• マルウェアリダイレクト —ハイパーリンクは、他の感染につながる可能性のあるマルウェアサイトにつながります.
• ウイルスのダウンロード —リンクはすべての一般的なタイプのウイルスにつながる可能性があります.

新しいフィッシングキャンペーンは、その背後にあるコンピューター犯罪者が、AmazonAWSサービスから通知を受信していると信じるようにメール受信者を操作する能力を持っているという事実を利用しています。. これは、ホームユーザーと大企業の両方に特に人気のある業界大手のクラウドホスティングインフラストラクチャです.

それらについて特に危険なのは、電子メールが会社によって送信された元の通知と同じように見えるように設計されていることです. 彼らは、支払い不足のために受取人の口座が停止されていると述べます. この問題を修正するために、ユーザーはクリックするように提案されています 埋め込まれたハイパーリンク.

これはさまざまな結果につながる可能性があります. 最も一般的なものは、ログインプロンプトの表示です, ユーザーが自分のアカウント情報を入力すると、すぐにハッカーに送信されます. ハッキンググループが使用するもう1つの戦略は、支払いカードの詳細を直接要求する支払いページを直接開くことです。. 場合によっては、ハッカーは訪問者をマルウェアページにリダイレクトすることもできます. ウイルスを配布することができます, 邪魔な広告を表示し、他の種類の危険な行動につながる.

コンピューターからAmazonフィッシング詐欺を削除したい場合, この記事の下に掲載されている削除手順に従うことを強くお勧めします. これらは、このウイルスを手動または自動で削除できるようにすることを念頭に置いて作成されています。. 専門家によると、Amazon Phishing Scamsmingポップアップの原因となっているソフトウェアを削除する最善の方法は、高度なマルウェア対策ソフトウェアを使用することです。. このようなプログラムは、コンピュータを完全にスキャンし、将来の感染からコンピュータを保護しながら、不要なプログラムの痕跡を排除しようとするという考えを念頭に置いて作成されています。.