Oszuści próbują wyłudzać dane kart płatniczych przez platformę streamingową Amazon Prime
Oszuści próbują wyłudzać dane kart płatniczych przez platformę streamingową Amazon Prime/fot. Magnific/ilustracyjna
CERT Polska ostrzegł przed kampanią phishingową wykorzystującą popularną usługę streamingową Amazon Prime. Oszuści próbują wyłudzać dane kart płatniczych. Analitycy zaobserwowali, że odbiorcy otrzymują maile o rzekomej aktywacji subskrypcji.
W wiadomości znajduje się informacja, że można ją anulować za pośrednictwem wskazanego linku. Prowadzi on do strony przygotowanej przez oszustów, której celem jest wyłudzenie danych karty płatniczej.
Phishing to próba wyłudzenia wrażliwych danych, dotyczących np. kart płatniczych przez hakerów podszywających się pod legalne, budzące zaufanie instytucje lub osoby, np. banki czy kolegów z pracy.
CERT zaleca, aby uważnie sprawdzać nadawcę wiadomości oraz stronę, do której prowadzi zawarty w niej odnośnik. Eksperci radzą również, by w przypadku wątpliwości samodzielnie wyszukać oficjalną stronę usługodawcy za pośrednictwem przeglądarki i tam zweryfikować status subskrypcji.
- Stale monitorujemy tę i wiele podobnych kampanii. Na bieżąco umieszczamy na Liście Ostrzeżeń CERT Polska strony internetowe wykorzystywane przez przestępców efektywnie blokując dostęp do nich polskim użytkownikom internetu - przekazał Karol Bojke z zespołu CERT Polska NASK. Podobne schematy wykorzystują wizerunki banków, dostawców energii, operatorów parkingowych, policji i innych instytucji państwowych - dodał.
Podejrzane strony internetowe i próby oszustwa należy zgłaszać do CERT Polska - działającego w instytucie badawczym NASK zespołu reagowania na incydenty w sieci.
