Да ли сте наручили нешто од Амазона у последњих неколико недеља? Да ли планирате у наредних пар? Ако је и једно и друго тачно, лако ћете бити жртве е-поште стварног изгледа, наводно од Амазона, која објашњава да постоји проблем са вашом поруџбином и тражи да поново унесете неке информације.
Шта год да радите, не придржавајте се.
И чланови Амазон Приме-а и не-чланови пријављују примање е-поште врло легитимног изгледа са насловом „Ваша наруџба на Амазон.цом не може бити послата“. Почиње:
Здраво,
Дошло је до проблема приликом обраде поруџбине. Нећете моћи да приступите свом налогу нити да шаљете поруџбине код нас док не потврдимо ваше податке. Кликните овде да бисте потврдили свој налог.
Даље се захтева да примаоци не отварају нове рачуне док се проблем не реши и прочитају Амазонове услове и одредбе ако имају додатних питања.
Ако кликнете на везу у е-поруци, одвешће се до „Амазон“ странице која заиста изгледа, где сте позвани да поново унесете своје име, адресу и податке о кредитној картици. Које ће, наравно, сада имати преваранти. Само да останете несумњиви, кад завршите, послаће вас на праву Амазон веб локацију.
Ево како да спречите пхисхинг преваре.
Покушај да вас натерам да откријете приватне податке, попут лозинке или бројева кредитних картица, назива се „крађа идентитета“, а непотребно је рећи да је ово само једна од хиљада превара које покушавају да пхисхују од свих нас. Ево како да се заштитите:
1. Проверите да ли постоји С.
Амазон и друге веб локације које се баве финансијским информацијама треба да почињу са „хттпс“, а не са „хттп“. Прелазак курсора преко везе требало би да вам покаже који је то, или ако прегледач сакрије те префиксе, можете да га копирате и налепите. Али избегавајте одлазак на несигурне странице.
2. Добро погледајте УРЛ.
Име домена требало би да започиње „амазон.цом“ или можда нешто попут „амазон.цо.ук“ ако купујете на Амазону изван САД-а. Већина продаваца почиње са именом свог домена, а затим додаје у одељењу. На пример, УРЛ за Амазон-ову страницу за помоћ купцима почиње: 'хттпс://ввв.амазон.цом/гп/хелп/цустомер/'. Пазите на било шта попут „амазонцустомерсервице.цом“.
3. Испитајте адресу е-поште.
Исто тако, адреса е-поште пошиљаоца треба да се завршава са „@ амазон.цом“ (или нешто слично упоредиво са другим трговцима). Очигледно не би требало да буде нешто попут „амазонцустомерсервице@гмаил.цом“, али лажни домени се могу користити за креирање лажних адреса, па чак и ако домен изгледа као да је легитиман, будите опрезни ако то није исти домен као и ви користили за посету малопродајном месту. Иначе, Амазон тражи да приложите (или ако не, проследите) преварне имејлове како би их њихов сигурносни тим могао искључити.
4. Дођите тамо сами.
Сви ми непрестано прелазимо са адресе е-поште на веб локације и најчешће вас то неће довести у проблеме. Али ако примите е-поруку са најавом проблема са вашим налогом и / или тражењем додатних информација, много је паметније не кликнути на везу. Идите на страницу користећи обележиваче или историју или путем претраге.
5. Користите аутентификацију у два корака кад год се она нуди.
Најпаметније веб локације и услуге помажу у очувању ваше сигурности нудећи двостепену потврду идентитета приликом пријављивања. Требали бисте их прихватити у понуди.
Да би то подесила, веб локација ће тражити број вашег мобилног телефона, а затим ће вам послати СМС који желите да унесете сваки пут када покушате да се пријавите. (Многе веб локације такође вам омогућавају да користите Гоогле Аутхентицатор и / или једнократни код, који може будите врло згодни ако изгубите телефон, или он умре или сте негде ван домета ћелије.) Можете да подесите кућни рачунар да буде препознат тако да вас неће провести кроз тај процес сваки пут када се пријавите, али то ће спречите хакере на другим местима да се пријављују на ваше рачуне е-поште, малопродаје, банке или друге мреже и изазивају пустош.
То вам можда неће помоћи ако случајно подијелите бројеве својих кредитних картица са неким ко их не би требао имати, али много ће вам помоћи ако преварант добије приступ лозинкама вашег налога.
