Розпродаж Amazon починається завтра. Його підробка теж.

Prime Big Deal Days стартують у вівторок о нулю годині одній хвилині за тихоокеанським часом і тривають 48 годин, у 22 країнах, серед яких Німеччина, Франція, Італія, Іспанія, Португалія, Польща та Велика Британія. Знижки справжні. Чимала частина листів про них справжньою не буде.

Check Point спостерігала, як зростають реєстрації доменів. У липні було 905 нових вебадрес зі словом Amazon або Prime. У вересні їх стало 1284, тобто на 42 відсотки більше, і власний класифікатор компанії позначив один із шістнадцяти у вересневій партії як шкідливий або підозрілий. Назви зроблені так, щоб їх ковзнули поглядом, а не прочитали: amazonprime-support, primevideoamazon, videoamazonprime, amazonprimewindows. Дослідники знайшли ще дві групи пов'язаних сайтів, одинадцять в одній і п'ять у другій, майже всі шкідливі, зроблені так, щоб скидатися на вітрини й сторінки оплати.

Листи тримаються двох звичних сценаріїв: подарункової картки, яку ви нібито виграли, і облікового запису, який нібито заблокували. Написані вони краще, ніж раніше, бо написати їх добре вже не потребує жодного хисту. Не змінилася форма пастки: кожен із них потребує, щоб ви натиснули посилання і ввели пароль на сторінці, яка відкриється.

Тож не робіть цього. Якщо лист чи повідомлення каже, що з вашим замовленням на Amazon проблема, закрийте його і відкрийте застосунок Amazon або наберіть адресу самі. Справжня проблема буде там, у розділі ваших замовлень. Та, що існує лише в листі, ніколи не існувала. А якщо купуєте цього тижня, платіть кредитною карткою, а не переказом чи платіжним застосунком, бо саме картка дозволяє повернути гроші. На боці комп'ютера перевірка приватності й облікових записів у Tendvane покаже, у яких входах досі немає другого кроку.