I saldi di Amazon iniziano domani. Anche la versione falsa.
I Prime Big Deal Days partono martedì all'una minuto dopo la mezzanotte ora del Pacifico e durano 48 ore, in 22 paesi fra cui Italia, Francia, Germania, Spagna, Portogallo, Polonia e Regno Unito. Le offerte sono vere. Buona parte delle email che ne parlano non lo sarà.
Check Point ha osservato salire le registrazioni di domini. A luglio erano 905 i nuovi indirizzi web contenenti Amazon o Prime. A settembre erano 1.284, il 42 per cento in più, e il classificatore dell'azienda ha segnalato uno su sedici del lotto di settembre come dannoso o sospetto. I nomi sono costruiti per essere guardati di sfuggita, non letti: amazonprime-support, primevideoamazon, videoamazonprime, amazonprimewindows. I ricercatori hanno trovato anche due gruppi di siti collegati, undici in uno e cinque nell'altro, quasi tutti dannosi, allestiti per somigliare a vetrine e pagine di pagamento.
Le email seguono i soliti due copioni, un buono regalo che avreste vinto e un account che sarebbe stato bloccato, e sono scritte meglio di una volta perché scriverle bene non richiede più alcun talento. Quello che non è cambiato è la forma dell'inganno: ognuna di esse ha bisogno che clicchiate un link e che vi colleghiate sulla pagina che si apre.
Quindi non fatelo. Se una email o un SMS dice che c'è un problema con il vostro ordine Amazon, chiudetelo e aprite l'app Amazon, oppure digitate voi l'indirizzo. Un problema vero sarà lì, dentro I miei ordini. Quello che esiste solo nell'email non è mai esistito. E se fate acquisti questa settimana, pagate con carta di credito anziché con bonifico o app di pagamento, perché la carta è lo strumento che permette di riprendersi i soldi. Sul fronte PC, il controllo privacy e account di Tendvane vi dirà quali dei vostri accessi non hanno ancora un secondo passaggio.