Rzekoma aktywacja Amazon Prime. E-mail miał wyłudzić dane karty

CERT Polska ostrzega przed kampanią phishingową, w której oszuści podszywają się pod Amazon Prime. Wiadomość informuje o rzekomym uruchomieniu subskrypcji i odsyła do strony, gdzie użytkownik ma ją anulować. W rzeczywistości fałszywy serwis służy do przejęcia danych karty płatniczej.

Ostrzeżenie opublikowała Komenda Powiatowa Policji w Świdnicy, powołując się na informacje CERT Polska. Oszuści wykorzystują prosty schemat: najpierw wywołują niepokój informacją o aktywowanej usłudze, a następnie proponują szybkie rozwiązanie problemu.

Odnośnik zamieszczony w wiadomości prowadzi do witryny przygotowanej przez przestępców. Strona przypomina serwis Amazon i prosi o wpisanie danych karty płatniczej. Wprowadzone informacje trafiają bezpośrednio do oszustów.

CERT Polska zaleca dokładne sprawdzenie nadawcy wiadomości oraz adresu strony, na którą prowadzi odnośnik. Status subskrypcji należy weryfikować po samodzielnym wejściu na oficjalną stronę usługodawcy, wyszukaną przez przeglądarkę, a nie przez link z otrzymanego e-maila.

Podejrzane wiadomości i strony można zgłaszać do CERT Polska za pośrednictwem serwisu incydent.cert.pl albo w aplikacji mObywatel, korzystając z usługi „Bezpiecznie w sieci”.

Najbardziej podstępny element tego oszustwa stanowi pozorna wygoda - jeden odnośnik ma rzekomo rozwiązać problem z subskrypcją, a w rzeczywistości może przekazać przestępcom dane karty płatniczej. Decyzja o sprawdzeniu informacji poza otrzymaną wiadomością może powstrzymać całą próbę wyłudzenia.

na podstawie: KPP Świdnica.