CERT Polska ostrzega przed fałszywymi e-mailami o włączeniu Amazon Prime

CERT Polska opisuje nową kampanię phishingową, w której przestępcy podszywają się pod Amazon. E-mail informuje o rzekomym uruchomieniu subskrypcji Amazon Prime, a niżej podaje link do jej anulowania. Ten link prowadzi na stronę przygotowaną przez oszustów, która ma wyglądać wiarygodnie.

Na fałszywej stronie odbiorca ma wpisać hasło do konta powiązanego z adresem e-mail oraz dane karty płatniczej. Według CERT Polska wpisane informacje trafiają bezpośrednio do przestępców, co oznacza ryzyko przejęcia konta i danych płatniczych. Atak opiera się na presji: wiadomość sugeruje, że subskrypcja już ruszyła, a jedynym wyjściem jest szybkie kliknięcie.

CERT Polska zaleca sprawdzić adres nadawcy i adres strony, na którą prowadzi link, a status subskrypcji zweryfikować samodzielnie na oficjalnej stronie firmy, zamiast korzystać z linku z wiadomości. Podejrzane e-maile i strony można zgłaszać przez serwis incydent.cert.pl albo w aplikacji mObywatel, w usłudze „Bezpiecznie w sieci”.