I criminali informatici che utilizzano la cosiddetta tattica dello «spray and pray» amano spacciarsi per marchi famosi, specialmente quelli con un’enorme base di clienti.
Amazon Si stima che abbia circa 310 milioni di clienti attivi, quindi si qualifica certamente come un marchio degno di essere imitato. E ciò si riflette nell'enorme numero di truffe che ne sfruttano il nome.
Amazon Le truffe di acquisizione degli account (ATO) sono state numerose durante le festività natalizie e non sono diminuite. I truffatori hanno trasferito la truffa del "richiamo del prodotto per problemi di sicurezza" tramite SMS anche alle e-mail.
Il falso messaggio relativo al richiamo di un prodotto è una delle esche più utilizzate dai truffatori, e ne abbiamo già parlato in passato.
Il gancio di una recente campagna via e-mail è sempre lo stesso: un prodotto che hai acquistato non soddisfa gli standard di sicurezza o di qualità.
Il quotidiano britannico «Mirror» ha riportato alcune e-mail in cui si leggeva:
"Gentile Cliente, Le scriviamo per informarLa di un richiamo di prodotto che riguarda un articolo del Suo ordine di marzo 2026 a causa di un difetto di progettazione che potrebbe rappresentare un potenziale rischio per la sicurezza. Ci scusiamo per qualsiasi inconveniente che ciò possa causare e La ringraziamo per la Sua pronta attenzione a questa importante questione di sicurezza. Grazie per la Sua continua fiducia in Amazon .”
Seguendo il link, la vittima viene indirizzata a una falsa pagina di accesso progettata per rubare le sue credenziali. Amazon nome utente e password.
Questi messaggi sono intenzionalmente vaghi sulla natura del prodotto o sul problema esatto per cui vengono richiamati. Meno sono specifici, più è probabile che qualcuno pensi: "Potrei essere io". Se hai ordinato di recente qualcosa da Amazon , è più probabile che tu ci caschi.
Come evitare di cadere nella trappola Amazon truffe di phishing
- Se ricevi un avviso di richiamo, non cliccare su alcun link. Invece, vai direttamente a Amazon utilizzando l'app o digitando il sito web nel browser. Quindi controlla il Centro messaggi nel tuo account. Messaggi legittimi da Amazon apparirà lì.
- Se ci sei cascato, cambia il tuo Amazon Salva subito la password e salvala ovunque la utilizzi. Controlla gli estratti conto bancari per individuare eventuali addebiti insoliti e contatta immediatamente la tua banca se noti qualcosa di sospetto.
- Mentre sei nel tuo Amazon Nelle impostazioni dell'account, attiva la verifica in due passaggi .
- Segnala la truffa a Amazon in sé, che tu ci sia cascato o no.
- Negli Stati Uniti, inoltra i messaggi truffaldini al numero 7726 (SPAM) oppure utilizza l'opzione "Segnala come spam". Per le e-mail, segnalale come spam dalla tua casella di posta.
- Installaun sistema di protezione webin grado di avvisarti della presenza di siti di phishing, dispositivi di clonazione delle carte e altre minacce che potrebbero portare al furto dei tuoi dati.
A volte i truffatori utilizzano le informazioni che hanno trovato online per personalizzare i loro messaggi truffaldini. Controlla quali informazioni su di te sono già disponibili online utilizzandoilnostroscannergratuitoper l'impronta digitale, quindi rimuovile o modificale il più possibile.
Consiglio: Malwarebytes Scam Guard può aiutarti a individuare le truffe e a capire come procedere.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Scam Guard ti aiuta ad analizzare istantaneamente link, testi e screenshot sospetti.
Disponibile con Malwarebytes Premium Security per tutti i tuoi dispositivi e nell'app Malwarebytes per iOS e Android .
