एक नया, यथार्थवादी दिखने वाला फ़िशिंग अभियान Amazon ग्राहकों को लक्षित कर रहा है।
अपराधी बड़े पैमाने पर ईमेल भेज रहे हैं जो अमेज़ॅन से आए हैं और जुलाई में वापस अमेज़ॅन के 'प्राइम डे' पर खरीदारी करने के लिए प्राप्तकर्ताओं को धन्यवाद देते हैं। ईमेल तब प्राप्तकर्ताओं को 'समीक्षा लिखने' के लिए अमेज़ॅन वेबसाइट पर जाने के लिए आमंत्रित करते हैं और ऐसा करने के लिए एक विशेष $ 50 'बोनस' क्रेडिट प्राप्त करते हैं।
यदि उपयोगकर्ता ईमेल में लिंक पर क्लिक करते हैं, हालांकि, उन्हें अमेज़ॅन साइट के एक अपराधी के क्लोन पर भेज दिया जाता है - वास्तविक Amazon.com नहीं - और यदि वे संकेत दिए जाने पर अपनी साख (यानी, उनके उपयोगकर्ता नाम और पासवर्ड) दर्ज करते हैं, तो एक अपराधी होगा उनके खातों तक पहुंच प्राप्त करें। इसके अतिरिक्त, यह संभव है कि दुष्ट साइट उस तक पहुँचने के लिए उपयोग किए जा रहे कंप्यूटर या मोबाइल उपकरणों पर मैलवेयर स्थापित कर सकती है।
मुझे जो ईमेल प्राप्त हुआ है वह यथार्थवादी है - इसमें मैन्युअल निर्देश भी शामिल हैं यदि कोई पहले लिंक पर क्लिक नहीं करना चाहता है। लेकिन मैनुअल निर्देशों के भीतर Amazon.com का लिंक एक फर्जी साइट पर भी जाता है - इसलिए उन निर्देशों का पालन करना कोई सुरक्षित नहीं है।
यदि आपको कभी भी अमेज़ॅन से कथित तौर पर कोई कार्रवाई करने के लिए कहने वाला ईमेल प्राप्त होता है, तो ऐसा करने का सबसे सुरक्षित तरीका ईमेल में किसी भी लिंक को अनदेखा करना है और इसके बजाय अपने वेब ब्राउज़र में https://www.amazon.com दर्ज करना है। एक बार लॉग इन करने के बाद, आप अपने आदेशों तक पहुंच सकते हैं, और किसी भी प्रश्न के संबंध में ग्राहक सेवा से संवाद कर सकते हैं।
यदि आपको कभी ऐसा ईमेल प्राप्त होता है जिसके बारे में आपको संदेह है कि वह Amazon का प्रतिरूपण कर रहा है, तो आपको साइट के रिपोर्ट-फ़िशिंग पृष्ठ पर दिए गए निर्देशों का उपयोग करके Amazon से भी संपर्क करना चाहिए।
