מייל פישינג מתחזה לאמזון - הונאות חודש הקניות מתחילות
מאת: מערכת Telecom News, 2.11.20, 14:45
 
חודש השופינג מתחיל ואיתו גם ההונאות. מייל פישינג חדש מנסה לדלות פרטים אישיים ופרטי כרטיסי אשראי.

עונת הקניות בפתח, וחלק מהתחזיות צופות, שהודות לקורונה, שיאי הקניות ישברו השנה. עברייני הרשת לא נחים על המשמר, וכבר החלו לפעול בזירות השונות כדי להרוויח מהמצב.

סנונית ראשונה עליה מדווחת חברת אבטחת המידע ESET ישראל היא מייל מתחזה לאתר הקניות אמזון ומעדכן על כך, שהטיפול בהזמנות הלקוח כרגע נעצר בגלל אי תאימות של פרטי התשלום עם ספק האשראי, ושיש לעדכן פרטי תשלום לשחרר הזמנות שכרגע הוקפאו.
 
ב-ESET מציינים, שהמייל הזדוני נראה ברמה גבוהה באופן יחסי למיילים של ניסיונות פישינג מהתקופה האחרונה.

בהודעה טוענים ש"כדי לפתור את הנושא יש לאשר את פרטי התשלום כולל שם, כתובת וטלפון", והמשתמש מתבקש להקליק על כפתור "עדכן עכשיו" כדי לגשת לעדכון הפרטים.

כדי לחזק את תחושת הדחיפות, מוסיפים ואומרים ש"אם לא יבוצע עדכון פרטים בתוך 3 ימים, כל ההזמנות תבוטלנה ולא ניתן יהיה לגשת לחשבון".

המייל הזדוני, לכאורה מאמזון:  
בשלב הראשון, מתבקשים הקורבנות להתחבר לחשבונם ע"י הזנת כתובת המייל.

טיפ לזיהוי ההונאה - כאשר תנסו להקליק על אפשרויות נוספות כמו, למשל, תנאי השימוש, הסכמי הפרטיות מטה או בקשת עזרה, תגלו, שהם לא פעילים ולא מגיעים לשום מקום.
 
שלב 1 - התחברות לחשבון:  
לאחר הזנת כתובת המייל, יש להקיש סיסמה לחשבון.

שימו לב, שכעת במידה והזנתם את הפרטים שלכם, להאקרים יש גישה לחשבון אמזון שלכם.
 
שלב 2 - הזנת סיסמה:  
לבסוף, יש לעדכן את פרטי הכתובת למשלוח חשבונית ואת פרטי כרטיס האשראי, שיגיעו אוטומטית לתוקפים העומדים בראש ההונאה.
     
אז כיצד אפשר לדעת שדובר בניסיון הונאה והשגת גישה לכרטיס האשראי?
בחברה אומרים, שאם קיבלתם מייל, שמבקש מכם לעדכן פרטים כלשהם, אל תקליקו על הקישור.

הדרך הבטוחה לעשות זאת היא להיכנס באופן יזום לאתר המדובר, במקרה הזה אמזון, ולראות האם ישנה שם בקשה לעדכון מידע. ככל הנראה תגלו שאין.

שימו לב, שבתקופה הזו עברייני הרשת חוגגים ושפע הדילים והמבצעים ברשת מאפשר להם לבצע אינספור ניסיונות לפגוע ולהרוויח מכך.
 
כבר הקלקתם והזנתם פרטים?
במידה והזנתם פרטי אשראי באחד הלינקים, בדקו את חיובי האשראי ובמידת הצורך פנו לחברת האשראי לבטל חיובים שלא ביצעתם ובטלו את כרטיס האשראי במידה ונעשה בו שימוש לא חוקי.