Βασικά Takeaways
- Amazon Prime Day έχει γίνει πρόσφατα ένα από τα κορυφαία γεγονότα διαδικτυακών αγορών.
- Εμπειρογνώμονες σε θέματα ασφάλειας προειδοποιούν ότι οι απατεώνες καταφέρνουν να παγιδεύουν σε μεγάλο βαθμό ανυποψίαστους αγοραστές.
- Συμβουλεύουν τους ανθρώπους να ελέγχουν τις διευθύνσεις URL και να είναι προσεκτικοί κατά την εισαγωγή διαπιστευτηρίων και άλλων ευαίσθητων στοιχείων.
Μην απογοητεύεστε όσο ψάχνετε για τις καλύτερες προσφορές για την Amazon Prime Day.
Το Amazon Prime Day έχει καθιερωθεί ως μία από τις μεγαλύτερες ημέρες αγορών την τελευταία δεκαετία. Ωστόσο, οι ειδικοί σε θέματα ασφάλειας προειδοποιούν ότι τέτοια γεγονότα, γνωστά για ασυνήθιστα χαμηλές τιμές, δεν αποτελούν απλώς ένα μπόνους αγορών για τους καταναλωτές αλλά και για τους εγκληματίες του κυβερνοχώρου.
"Οι κακοί ηθοποιοί γνωρίζουν ότι οι άνθρωποι περιμένουν αδικαιολόγητα χαμηλές τιμές σε προϊόντα, κάνοντας την ιδέα ότι αν είναι πολύ καλό για να είναι αληθινό, μάλλον δεν είναι μακριά από το μυαλό τους", ο Έριχ Κρον, συνήγορος ευαισθητοποίησης για την ασφάλεια KnowBe4, είπε στο Lifewire μέσω email. "[Οι απατεώνες] θα χρησιμοποιήσουν αυτή την προσδοκία και τον ενθουσιασμό των καλών προσφορών για να προσπαθήσουν να δελεάσουν τους ανθρώπους να πέσουν σε ψεύτικες συμφωνίες σε ψεύτικους ιστότοπους, όπου κλέβουν τα πάντα, από τον κωδικό πρόσβασής σας μέχρι τα στοιχεία της πιστωτικής σας κάρτας."
Prime for Scams
Το Amazon Prime Day είναι ένα από τα μεγαλύτερα γεγονότα της χρονιάς για τους αγοραστές στο διαδίκτυο, ίσως δεύτερη μετά τη Black Friday και την Cyber Monday. Η διήμερη εκδήλωση αγορών συγκέντρωσε πωλήσεις πάνω από 6 δισεκατομμύρια δολάρια πέρυσι και η φετινή εκδήλωση αναμένεται να είναι στο ίδιο πρωτάθλημα.
Αυτό είναι ιδιαίτερα ανησυχητικό όταν το δούμε στο πλαίσιο έρευνας που διεξήχθη από το NordVPN, η οποία είπε ότι το 60% των ερωτηθέντων Αμερικανών δήλωσαν ότι δεν είναι σε θέση να αναγνωρίσουν με σιγουριά καμία απάτη ή απάτη της Amazon.
Στην έρευνα που εστάλη στο Lifewire μέσω email, ο Daniel Markuson, ειδικός σε θέματα ψηφιακού απορρήτου στο NordVPN, σημείωσε ότι υπάρχουν πολλοί περίτεχνοι τρόποι με τους οποίους οι απατεώνες χρησιμοποιούν το όνομα της Amazon για να καταδιώξουν τους ανθρώπους για ευαίσθητα δεδομένα και χρήματα.
Η Kim DeCarlis, CMO στο PerimeterX, προειδοποίησε ότι οι ηθοποιοί στον κυβερνοχώρο λατρεύουν να εκμεταλλεύονται τους καταναλωτές μέσω email ηλεκτρονικού ψαρέματος, συχνά παίζοντας με τα συναισθήματά τους. "Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να φαίνεται ότι προέρχονται από την Amazon, ενώ στην πραγματικότητα αποστέλλονται για να παρασύρουν τους καταναλωτές να κάνουν κλικ σε συνδέσμους που συνδέονται με κακόβουλο λογισμικό", είπε ο DeCarlis στο Lifewire μέσω email.
Αυτός είναι ο λόγος που ο Tim Helming, ευαγγελιστής ασφαλείας με ειδικούς στο DomainTools πληροφοριών απειλών, συμβουλεύει τους ανθρώπους να κοιτάζουν πάντα με σκεπτικισμό τις διαφημίσεις στο διαδίκτυο ή τα μηνύματα ηλεκτρονικού ταχυδρομείου που διαφημίζουν ακραίες συμφωνίες. "Αυτά μπορεί, στην πραγματικότητα, να είναι γνήσια, αλλά αξίζει να αφιερώσετε λίγο χρόνο για να βεβαιωθείτε", είπε ο Helming στο Lifewire μέσω email.
Οι συμβουλές τους έρχονται υπό το φως των δεδομένων από το Check Point Research (CPR) που δείχνουν ότι ο όγκος των μηνυμάτων ηλεκτρονικού ψαρέματος που σχετίζονται με το Amazon έχει αυξηθεί κατά 37% σε σύγκριση με πέρυσι.
[Οι απατεώνες] θα χρησιμοποιήσουν αυτήν την προσδοκία και τον ενθουσιασμό των μεγάλων προσφορών για να προσπαθήσουν να δελεάσουν τους ανθρώπους να πέσουν σε ψεύτικες συμφωνίες σε ψεύτικους ιστότοπους…
"Αν η συμφωνία φαίνεται αδικαιολόγητα καλή, ακόμη και την Prime Day, [οι άνθρωποι] θα πρέπει να εξετάσουν το ενδεχόμενο να περιηγηθούν απευθείας στον ιστότοπο της Amazon και μετά να αναζητήσουν το αντικείμενο από εκεί", συμβούλεψε ο Kron. "Εάν [οι άνθρωποι] έχουν ήδη συνδεθεί απευθείας στο Amazon και ένας σύνδεσμος που ακολουθούν ζητά από ένα άτομο να συνδεθεί ξανά, θα πρέπει να είναι πολύ προσεκτικοί, διασφαλίζοντας ότι η σελίδα σύνδεσης είναι πραγματικά από την Amazon."
Ο DeCarlis προτείνει ότι οι άνθρωποι θα πρέπει να κάνουν συνήθεια να περνούν τον δείκτη του ποντικιού πάνω από οποιονδήποτε σύνδεσμο πριν κάνουν κλικ και αν η διεύθυνση URL φαίνεται περίεργη και δεν περιλαμβάνει την Amazon σε αυτήν, είναι πιθανώς καλύτερο να απορρίψετε το email.
Κάντε κλικ με προσοχή
Ο βαθμός στον οποίο πηγαίνουν οι απατεώνες για να παγιδεύουν ανθρώπους μπορεί να μετρηθεί από το γεγονός ότι η ομάδα πληροφοριών απειλών του CPR εντόπισε σχεδόν 2.000 νέους τομείς που συνδέονται από κάποια άποψη με το Amazon.
"Έχουμε δει αμέτρητα παραδείγματα εγκληματιών που θέλουν να επωφεληθούν από την ευρεία προσοχή που συγκεντρώνουν οι διαδικτυακές εκδηλώσεις λιανικής, όπως το Amazon Prime Day, με δόλιους τομείς και ιστότοπους που έχουν σχεδιαστεί για να δελεάζουν ανυποψίαστους αγοραστές", μοιράστηκε η Helming.
Μια έκθεση από την Juniper Research υπολόγισε ότι εάν επιμείνουν οι τρέχουσες τάσεις, οι συνολικές απώλειες από απάτες διαδικτυακών πληρωμών για εμπόρους παγκοσμίως μεταξύ 2023 και 2027 θα ξεπεράσουν τα 343 δισεκατομμύρια δολάρια.
Μία συμβουλή που προσφέρουν οι ειδικοί μας είναι να κάνετε πάντα πληρωμές στο διαδίκτυο χρησιμοποιώντας πιστωτικές κάρτες αντί για χρεωστικές κάρτες. Υποστηρίζουν ότι οι πιστωτικές κάρτες παρέχουν πολύ μεγαλύτερη προστασία και σας επιτρέπουν να αμφισβητήσετε τις μη εγκεκριμένες χρεώσεις και πιθανώς ακόμη και να λάβετε τα χρήματά σας πίσω.
Ο DeCarlis λέει ότι όλα τα είδη κυβερνοεπιθέσεων αυτές τις μέρες είναι ολοκληρωμένα και κυκλικά. Εξηγεί ότι οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται το γεγονός ότι οι άνθρωποι επαναχρησιμοποιούν κωδικούς πρόσβασης και συχνά προσπαθούν να επικυρώσουν ονόματα χρηστών και διαπιστευτήρια σε έναν ιστότοπο και στη συνέχεια να τα δοκιμάσουν σε έναν άλλο.
Αυτός είναι ο λόγος που λέει ότι ο κύκλος της διαδικτυακής επίθεσης σήμερα ξεκινά με μια παραβίαση δεδομένων σε έναν ιστότοπο και καταλήγει να τροφοδοτεί επιθέσεις γεμίσματος διαπιστευτηρίων σε πολλούς άλλους ιστότοπους, που με τη σειρά του οδηγεί σε εξαγορές λογαριασμών και απάτη.
"Για να σταματήσει αυτό, οι καταναλωτές θα πρέπει να αλλάζουν συχνά τους κωδικούς πρόσβασης", συμβούλεψε ο DeCarlis. "[Και] όταν ολοκληρωθεί η συναλλαγή σας, φροντίστε να αποσυνδεθείτε πλήρως."
