Hvordan ser en Amazon-phishing-e-mail ud?

Phishing-e-mails er designet til at fremkalde følelser, enten for at få dig til at gå i panik eller hoppe på en tidsbegrænset mulighed. Når det kommer til Amazon, er de panik-inklusive dem mere almindelige, som den ekstremt dyre påståede Amazon Prime-abonnementsmeddelelse, jeg vil opdele nedenfor.

Hurtige sikkerhedstip

1. Se nøje på afsenderens e-mailadresse.
2. Hold musen over links for at tjekke den URL, de kommer fra.
3. Gå altid direkte til amazon.co.uk, hvis du modtager en uventet betalingsmeddelelse – log ind og tjek dine ordrer og din konto for at se tidligere og afventende betalinger.
4. Aktiver to-faktor-godkendelse på din Amazon-konto så selv hvis din adgangskode er kompromitteret, vil tyvene ikke kunne få adgang.
5. Hvis du ved et uheld besøger et phishing-websted, skal du ikke gå i panik: log ind på din Amazon-konto på den rigtige hjemmeside, og skift din adgangskode så hurtigt som muligt. Husk at tjekke for ikke-genkendte køb og sikre din konto via Login og sikkerhedsindstillinger.

Dette er en særlig simpel spam-e-mail, der mangler Amazon-logoer eller grafisk indhold, men det er ikke kritisk fortæller, der viser os, at dette er en falsk: Phishing-e-mails kan og bliver fyldt med alle slags virksomheder logoer.

Ikke desto mindre er det overfladisk overbevisende at angive Amazon.co.uk som afsender, ud fra hvad der ved første øjekast ser ud til at være en Amazon-e-mailadresse... eller er det?

Læs Fra-feltet nøje, og du vil se, at det faktisk er fra [email protected] - det alene er nok for at vise, at dette er falsk, men nogle phishing-e-mails bruger mere vildledende adressespoofing, så lad os se efter andre spor.

Hold musemarkøren over linket Administrer/Annuller abonnementer i bunden, som meddelelsens forfatter rigtig meget vil have os til at klikke videre. I den nederste bjælke i din e-mail-klient eller i en flydende boks nær din markør, vil du se en forkortet URL fra bit.do-tjenesten. Tjenesten i sig selv er fuldstændig neutral, omend i øjeblikket populær blandt phishing-angreb, men selve tilstedeværelsen af ​​en forkortet URL er et rødt flag i en e-mail af denne art.

Hvis du gerne vil tjekke indholdet af en forkortet URL, vil en række onlinetjenester udvide den for at vise dig den rigtige URL, den fører til. CheckShortURL gør et effektivt stykke arbejde med dette.

Den forsøger endda at tage et skærmbillede af det websted, du bliver sendt til, selvom det ikke er lykkedes i dette tilfælde. Den forkortede URL linker direkte til en IP-adresse, som er hjemsted for en forfalsket Amazon-loginside, der, hvis du er i panik over en stor og uventet regning, er lige overbevisende nok til at narre dig til at indtaste dit brugernavn og adgangskode, der skal bruges eller sælges af tyv.

For yderligere information om almindelige phishing-taktik, se Amazons egen guide, som inkluderer kontaktoplysninger for Amazons spoof e-mail-rapporteringstjeneste og yderligere oplysninger om phishing-telefonopkald og tekstbeskeder.

Hvorfor stole på vores journalistik?

Trusted Reviews blev grundlagt i 2004 og eksisterer for at give vores læsere en grundig, upartisk og uafhængig rådgivning om, hvad de skal købe.

I dag har vi 9 millioner brugere om måneden rundt om i verden og vurderer mere end 1.000 produkter om året.