Amazon のサプライ チェーンが圧力にさらされており、詐欺メールがその状況を利用してユーザーの資金を盗んでいます。

アバナンのセキュリティ専門家は、アマゾンのユーザーに対し、同オンライン小売業者を装った詐欺メールに注意するよう呼びかけている。この詐欺は説得力があり、メールが公式に見えるため人々は簡単に騙されてしまうことが分かっています。

詐欺は、何も知らないユーザーが、注文が受け取られ、アカウント所有者から支払いが確認されたというメールを受け取ることから始まります。メールには被害者をAmazonのウェブサイトに直接誘導するリンクも含まれていた。詐欺師は、請求書を受け取る人の注意を引くために、請求書が高価な品物であることを確かめると言われています。

ただし、詐欺メールには、顧客が支払った商品に問題がある場合に連絡するための電話番号も記載されています。この電話番号は Amazon とは関連付けられていませんが、サイバー犯罪者が被害者をだますために使用する可能性があります。

アヴァナン氏によると、偽の電話をかけてきた人はすぐには誰かと話すことはないが、詐欺師は数時間後に電話をかけ直し、注文が成立しないように電話をかけてきた人にクレジットカードの詳細をすべて尋ね、その後、そのカードの詳細を使って口座から資金を盗むという。

アバナン氏はこの詐欺について、「サプライチェーンの問題により、今年のホリデーシーズンの買い物は早めに始まり、特にアマゾンで多くの人が買いだめを始めた」と語った。 「ハッカーにとって、これは購入通知を偽装して金融情報を入手するチャンスでした。この攻撃は正規の Amazon リンクを使用して実行され、エンド ユーザーは注文をキャンセルするのではなく、電話をかけざるを得なくなりました。 」

「このメールでは、ハッカーは典型的な Amazon の注文確認通知を巧妙に偽装しています。すべてのリンクは Amazon の Web サイトに直接つながっています。つまり、よく訓練されたユーザーでもクリックしてしまうということです。そして、本当に警鐘を鳴らすのは、Gmail アドレスの実際のメール アドレスです。」

セキュリティ専門家は、Amazon から不審なメールを受信した場合、すぐに削除するのが最善策だと言います。しかしアマゾンは、詐欺に関するアドバイスをウェブサイトで提供しており、電子メールで個人情報を求めることは決してないと述べた。また同社は、ユーザーの注文やアマゾンのサービスへの加入に関係のない支払い情報の更新を求めることは決してないと述べた。

Amazon 詐欺メール