LOGIN
In Breve (TL;DR)
- Durante il Prime Day aumentano i tentativi di phishing con email, SMS e siti falsi che imitano Amazon per rubare credenziali e dati bancari.
- Le truffe sfruttano falsi rinnovi di Amazon Prime, anomalie nei pagamenti e offerte eccezionali per convincere gli utenti a cliccare su link fraudolenti.
- Per proteggersi è importante verificare sempre le comunicazioni tramite i canali ufficiali di Amazon, attivare la 2FA o una passkey e segnalare eventuali tentativi di truffa.
Il Prime Day di Amazon è uno degli eventi più attesi dagli utenti del colosso dell'e-commerce. Per diversi giorni, infatti, è possibile acquistare migliaia di prodotti a prezzi scontati.
Nonostante quest’aria di festa, però, non si fermano le attività dei malintenzionati digitali, pronti come al solito a sfruttare questa occasione per truffare gli utenti, ricorrendo a email fraudolente ma anche a SMS e siti falsi, con l'obiettivo di portare a segno truffe di phishing.
Come riconoscere le finte mail di Amazon
.jpg)
tete_escape/Shutterstock
Alcune delle e-mail che stanno circolando in questi giorni fanno riferimento a rinnovi dell’abbonamento Amazon Prime che, in occasione dei Prime Day, viene offerto agli utenti a “prezzi eccezionali”.
Altra tipologia di messaggio, invece, segnala presunte anomalie nel pagamento del rinnovo del servizio, con il colosso dell’e-commerce (o chi per lui) che invita a cliccare sull’apposito pulsante per annullare l’iscrizione o verificare i dati di pagamento.
In entrambi i casi i link nelle mail portano a pagine web contraffatte, create appositamente per rubare le credenziali di accesso ad Amazon o le informazioni bancarie.
Per rendere più credibile la truffa, in certi casi i cybercriminali riescono a includere nel messaggio una parte dei dati personali delle persone, ottenuti magari tramite precedenti violazioni di sicurezza o da fonti pubbliche
Come proteggersi dalla truffa delle mail di Amazon
Come accade spesso in questi casi, il primo suggerimento è quello di non cliccare mai sui link presenti in e-mail sospette, specialmente se contengono richieste di aggiornamento delle credenziali o dei dati di pagamento.
In caso di dubbi, poi, è sempre consigliabile verificare lo stato dell’abbonamento Prime direttamente attraverso canali ufficiali, come l’app Amazon (disponibile per Android e iOS), il sito web ufficiale Amazon.it (andando nell’apposita sezione Prime dopo aver effettuato il login) oppure attraverso il Centro Messaggi raggiungibile dalla sezione Il mio account, dove sono conservate tutte le comunicazioni ufficiali da parte del colosso dell’e-commerce.
Per aumentare la sicurezza del proprio account, è consigliabile attivare l’autenticazione a due fattori (2FA) o una passkey per un login più sicuro. Per farlo, si può andare nella sezione Accesso e impostazioni di sicurezza dell’account Amazon.
Infine, l’azienda mette a disposizione un canale dedicato per segnalare tentativi di truffa e, in caso di mail sospette, è possibile ottenere informazioni aggiuntive sul da farsi e segnalare la cosa tramite l'indirizzo amazon.it/reportascam. In questo modo sarà possibile ottenere supporto per identificare e prevenire gli attacchi phishing.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Quali sono le truffe più comuni durante il Prime Day di Amazon?I cybercriminali inviano false email, SMS e link a siti contraffatti che simulano comunicazioni ufficiali di Amazon per rubare dati personali e credenziali.
-
Cosa fare se si riceve un messaggio sospetto da Amazon?Non bisogna cliccare sui link presenti nel messaggio. È consigliabile verificare lo stato dell'account direttamente dal sito o dall'app ufficiale di Amazon.
-
Come riconoscere una falsa email di Amazon?Spesso segnala problemi con il rinnovo di Prime, offerte eccezionali o anomalie nei pagamenti e invita a cliccare su link che rimandano a siti non ufficiali.
