近期，眾多亞馬遜用戶收到了一封假冒的欺詐電子郵件，聲稱是亞馬遜發(fā)出的。這封郵件巧妙地運(yùn)用了亞馬遜的標(biāo)志和社交平臺(tái)圖標(biāo)，外觀極具迷惑性，似乎來自官方。其真實(shí)目的是誘騙用戶泄露個(gè)人信息并訪問惡意網(wǎng)站。

商業(yè)促進(jìn)局（Better Business Bureau）首次揭露了這封郵件的欺詐性質(zhì)。郵件中提到，亞馬遜無法確認(rèn)用戶的個(gè)人信息，包括身份、付款信息或地址等，并要求用戶點(diǎn)擊鏈接以更新信息。

盡管這封郵件看似來自亞馬遜，但用戶切勿點(diǎn)擊任何鏈接。

經(jīng)調(diào)查發(fā)現(xiàn)，點(diǎn)擊該鏈接并不會(huì)導(dǎo)向亞馬遜的官方網(wǎng)站，而是會(huì)跳轉(zhuǎn)到一個(gè)第三方網(wǎng)站。這可能會(huì)通過惡意軟件侵入用戶的電腦，竊取其敏感數(shù)據(jù)。

行動(dòng)欺詐組織也注意到了這一騙局，并告誡用戶直接登錄亞馬遜網(wǎng)站，切勿打開任何存在風(fēng)險(xiǎn)的電子郵件。

亞馬遜方面明確表示：“我們的平臺(tái)絕不會(huì)通過郵件要求用戶提供個(gè)人信息，也絕不會(huì)要求用戶通過鏈接更新付款信息。我們會(huì)在Amazon.co.uk網(wǎng)站上提供關(guān)于如何驗(yàn)證賬戶信息的指南?！眮嗰R遜強(qiáng)調(diào)，它不會(huì)要求用戶提供社會(huì)保險(xiǎn)號(hào)、銀行賬戶信息、信用卡號(hào)碼等敏感信息進(jìn)行身份驗(yàn)證或修改賬戶密碼。

那么，當(dāng)亞馬遜賬戶遭遇黑客攻擊后會(huì)發(fā)生什么呢？

來自美國(guó)McKinney的Rene Lynn經(jīng)歷了令人不安的情況。她收到了近250封來自亞馬遜的電子郵件后開始懷疑自己成為了欺詐的受害者。

Lynn透露：“我注意到我的賬號(hào)在亞馬遜上開始刊登并銷售產(chǎn)品。這絕對(duì)不是我做的，因?yàn)槲覜]有在亞馬遜上銷售任何產(chǎn)品?！?/p>

她登錄賬戶后發(fā)現(xiàn)，除了原有的購(gòu)物頁面外，還多出了一個(gè)賣家頁面，并有多款產(chǎn)品在售。

隨后Lynn聯(lián)系了亞馬遜，但對(duì)方表示24小時(shí)內(nèi)會(huì)再與她聯(lián)系，但一直未得到回應(yīng)。

隨著更多的電子郵件涌入，她意識(shí)到自己可能已落入騙子的圈套。

那么，郵件欺詐是如何運(yùn)作的呢？

黑客通過某種方式竊取了用戶的亞馬遜賬號(hào)登錄信息，并接管了該賬號(hào)。接著，黑客會(huì)創(chuàng)建一個(gè)新的賣家賬戶，并更改銀行賬戶信息。然后他們開始宣傳并不存在的產(chǎn)品，以此收集資金。

這一過程涉及兩名受害者：原始賬號(hào)的持有者以及未收到產(chǎn)品的亞馬遜消費(fèi)者。

Lynn的賬號(hào)不僅被濫用，而且亞馬遜還向她收取了賣家費(fèi)用。

盡管亞馬遜沒有對(duì)此事發(fā)表評(píng)論，但他們表示會(huì)與Lynn直接協(xié)調(diào)解決問題。最終Lynn的賣家賬號(hào)被取消，亞馬遜也退還了她所支付的賣家費(fèi)用。

對(duì)于擁有亞馬遜賬號(hào)的用戶，以下是一些額外的保護(hù)措施：

?定期更改密碼；

?為所有亞馬遜賬號(hào)設(shè)置雙重驗(yàn)證，以確保登錄時(shí)手機(jī)能收到安全碼；

?對(duì)第三方賣家保持警惕。檢查賣家的評(píng)論和價(jià)格，過于低廉的價(jià)格可能是一個(gè)騙局的信號(hào)；

?如果未收到亞馬遜的回復(fù)電子郵件，請(qǐng)撥打客服熱線。

(編譯/星網(wǎng)方安全保護(hù)中心 李婷)