新しいSMS詐欺！ Amazonのユーザー情報が漏洩

Amazon ユーザーは最近、新しいタイプのテキストメッセージ詐欺について警告を受けました。

アマゾンは「アマゾンを装った詐欺師が当社の顧客とブランドに損害を与えた。こうした詐欺は当社のプラットフォーム上では発生していないが、当社は引き続き顧客保護と詐欺の回避方法を一般の人々に啓蒙することに投資していく」と述べた。

アマゾンによると、詐欺のテキストメッセージはユーザーを偽のログインリンクをクリックするように誘導し、偽のウェブサイトに誘導して、名前、生年月日、携帯電話番号、自宅住所、メールアドレスなどの個人情報を盗むという。

報道によると、アマゾンは次のように述べた。「詐欺の疑いがある場合は当社に報告していただくようお客様にお願いしています。そうすることで、お客様のアカウントを保護するための措置を講じ、詐欺を法執行機関に報告することができます。詐欺を特定して報告する方法の詳細については、ヘルプページをご覧ください。」

事件発覚後、アマゾンは偽のURLを国家サイバーセキュリティセンター（NCSC）に報告したと発表した。それにもかかわらず、 ESETのグローバルサイバーセキュリティアドバイザーであるジャック・ムーア氏は、このような詐欺は将来また起こるに違いないと述べた。

Amazon は世界最大のショッピングサイトであるため、犯罪者は必然的にこのサイトをターゲットにし、その番号が eコマースプラットフォームのユーザーであるかどうかに関係なく、入手できるすべての番号にテキストメッセージを送信します。

「テキストメッセージ内のリンクをクリックすると、見慣れたウェブサイトに誘導される可能性があり、他の詐欺テキストメッセージと同様に、このウェブサイトは本物と区別がつかないように見える」とムーア氏は述べた。

この種の危険に対処するために、セキュリティ専門家は、人々が常に警戒を怠らず、疑わしいテキストメッセージの内容を読まないようにし、携帯電話にすでにインストールされているアプリケーションを使用するか、公式ウェブサイトに直接アクセスしてアカウントを確認することを推奨しています。

ムーア氏は次のように結論付けた。「銀行カードの詳細や口座のパスワードなどの認証情報を提供すると、ユーザーは多額の損失を被る可能性があり、お金を取り戻す可能性はほとんど、あるいは全くない。」

さらに、このAmazonユーザーに対する詐欺事件の数か月前に、 Cisco Talosは、詐欺師が偽造Amazonギフトカードを通じて一連のマルウェアを仕掛け、Amazonユーザーの権利と利益に損害を与えたハッカーキャンペーンも明らかにしました。

アマゾン

詐欺SMS