Hur ser en Amazon phishing-e-post ut?

Nätfiske-e-postmeddelanden är utformade för att väcka känslor, antingen för att få dig att få panik eller hoppa på ett tidsbegränsat tillfälle. När det kommer till Amazon är panik-inklusive de vanligare, som det extremt dyra påstådda Amazon Prime-prenumerationsmeddelandet som jag kommer att dela upp nedan.

Snabba säkerhetstips

1. Titta noga på avsändarens e-postadress.
2. Håll muspekaren över länkarna för att kontrollera webbadressen de kommer ifrån.
3. Gå alltid direkt till amazon.co.uk om du får ett oväntat betalningsmeddelande – logga in och kontrollera dina beställningar och ditt konto för att se tidigare och väntande betalningar.
4. Aktivera tvåfaktorsautentisering på ditt Amazon-konto så att även om ditt lösenord äventyras, kommer tjuvarna inte att kunna få åtkomst.
5. Om du av misstag besöker en nätfiskesida, få inte panik: logga in på ditt Amazon-konto på den riktiga webbplatsen och ändra ditt lösenord så snart du kan. Kom ihåg att leta efter okända köp och säkra ditt konto via inloggnings- och säkerhetsinställningarna.

Detta är ett särskilt enkelt skräppostmeddelande, som saknar Amazon-logotyper eller grafiskt innehåll, men det är inte kritiska berättar som visar oss att detta är en bluff: nätfiske-e-postmeddelanden kan och kommer att vara utsmyckade med alla typer av företag logotyper.

Icke desto mindre är det ytligt övertygande att lista Amazon.co.uk som avsändare, från vad som vid första anblicken ser ut att vara en Amazon-e-postadress... eller är det?

Läs från fältet noggrant så ser du att det faktiskt är från [email protected] – det räcker för att visa att detta är falskt, men vissa nätfiske-e-postmeddelanden använder mer vilseledande adressförfalskning, så låt oss leta efter andra ledtrådar.

Håll muspekaren över länken Hantera/Avbryt prenumerationer längst ner, som meddelandets författare väldigt mycket vill att vi klickar på. I det nedre fältet i din e-postklient eller i en flytande ruta nära markören ser du en förkortad URL från bit.do-tjänsten. Tjänsten i sig är helt neutral, om än för närvarande populär bland nätfiskeattacker, men själva närvaron av en förkortad URL är en röd flagga i ett e-postmeddelande av detta slag.

Om du vill kontrollera innehållet i en förkortad URL kommer ett antal onlinetjänster att utöka den för att visa dig den verkliga webbadressen den leder till. CheckShortURL gör ett effektivt jobb med detta.

Den försöker till och med ta en skärmdump av webbplatsen du skickas till, även om det inte har lyckats i det här fallet. Den förkortade URL: en länkar direkt till en IP-adress, som är hem för en falsk Amazon-inloggningssida som, om du har panik över en stor och oväntad räkning, är bara tillräckligt övertygande för att lura dig att ange ditt användarnamn och lösenord, för att användas eller säljas av tjuv.

För ytterligare information om vanliga nätfisketaktik, se Amazons egen guide, som inkluderar kontaktuppgifter för Amazons falsk e-postrapporteringstjänst och ytterligare information om nätfisketelefonsamtal och textmeddelanden.

Varför lita på vår journalistik?

Trusted Reviews grundades 2004 och finns till för att ge våra läsare grundliga, opartiska och oberoende råd om vad de ska köpa.

Idag har vi 9 miljoner användare i månaden runt om i världen och bedömer mer än 1 000 produkter per år.