„Witamy w Amazon Prime” - uważaj na fałszywe wiadomości o subskrypcji
🔎 CERT Polska obserwuje kolejną falę kampanii phishingowej wykorzystującej wizerunek firmy Amazon.
Cyberprzestępcy rozsyłają e-maile informujące o rzekomym uruchomieniu subskrypcji - niżej znajduje się informacja o możliwości anulowania usługi. Link prowadzi do serwisu przygotowanego przez oszustów, gdzie użytkownik proszony jest o podanie hasła do konta powiązanego z jego adresem e-mail oraz danych karty płatniczej. Wprowadzone informacje trafiają bezpośrednio do przestępców 💳
🧠 To dobrze znany mechanizm socjotechniczny. Nadawcy próbują wywołać poczucie zagrożenia związane z niechcianą opłatą, jednocześnie podsuwając pozornie proste rozwiązanie.
🔐 Jak chronić swoje dane?
🔹 Nie działaj pod wpływem presji. Informacja o nieoczekiwanym wydatku ma skłonić cię do nieprzemyślanego działania.
🔹 Sprawdzaj uważnie adres nadawcy oraz adres strony internetowej.
🔹 W razie wątpliwości status subskrypcji zweryfikuj samodzielnie na oficjalnej stronie firmy.
🚨 Podejrzane wiadomości oraz strony internetowe zgłaszaj do CERT Polska przez incydent.cert.pl lub w aplikacji mObywatel, korzystając z usługi „Bezpiecznie w sieci”.
Pamiętaj!
Widzisz phishing? Zgłoś to.
Za pomocą formularza na stronie CERT Polska
Zgłoś incydentZa pomocą aplikacji mObywatel, w usłudze "Bezpiecznie w sieci"
Komunikaty bezpieczeństwa publikowane w serwisie są udostępniane na licencji Creative Commons: uznanie autorstwa – na tych samych warunkach 4.0 (CC BY-SA 4.0), o ile nie jest to stwierdzone inaczej.