CERT Polska obserwuje kampanię phishingową podszywającą się pod Amazon Prime. Wiadomość informuje, że subskrypcja została aktywowana, a odbiorca może ją anulować przez podany odnośnik. Przynętą jest więc nie obietnica nagrody, lecz obawa przed niechcianą opłatą. Fałszywa strona przypomina serwis Amazon i prosi o dane karty płatniczej.

Jak działa phishing na Amazon Prime?

Według ostrzeżenia CERT Polska użytkownik ma uwierzyć, że na jego koncie uruchomiono płatną usługę. Wiadomość od razu podsuwa „rozwiązanie” – link do anulowania. To właśnie ten odnośnik prowadzi do witryny przestępców.

Schemat jest skuteczny, bo odbiorca może działać odruchowo: chce zatrzymać koszt, którego się nie spodziewał. W takim momencie łatwo pominąć sprawdzenie domeny strony i adresu nadawcy.

Jak sprawdzić, czy subskrypcja rzeczywiście istnieje?

Nie używaj linku z wiadomości. Otwórz Amazon tak jak zwykle i sprawdź status Prime bezpośrednio na swoim koncie. Jeśli karta została już podana na fałszywej stronie, skontaktuj się z bankiem. Sam e-mail warto zgłosić do CERT Polska.

Źródło: CERT Polska – „Twoja subskrypcja została aktywowana” – oszuści podszywają się pod Amazon Prime