Objednali jste si něco z Amazonu za posledních pár týdnů? Plánujete to v příštím páru? Pokud je některá z možností pravdivá, můžete se snadno stát obětí skutečně vypadajícího e-mailu, údajně od Amazonu, s vysvětlením, že s vaší objednávkou nastal problém, a požádáním, abyste znovu zadali nějaké informace.
Ať děláte cokoli, nedodržujte to.
Jak členové Amazon Prime, tak nečlenové hlásí přijetí velmi legitimního e-mailu s předmětem „Vaše objednávka Amazon.com nemůže být odeslána.“ Začíná to:
Ahoj,
Při zpracování vaší objednávky došlo k problému. Dokud nepotvrdíme vaše údaje, nebudete mít přístup ke svému účtu ani nebudete moci u nás objednávat. Kliknutím sem potvrďte svůj účet.
Dále požaduje, aby příjemci neotevírali žádné nové účty, dokud nebude problém vyřešen, a pokud mají další dotazy, přečtěte si podmínky společnosti Amazon.
Pokud kliknete na odkaz v e-mailu, dostanete se na velmi realisticky vypadající stránku „Amazon“, kde budete vyzváni k opětovnému zadání svého jména, adresy a údajů o kreditní kartě. Což samozřejmě nyní podvodníci budou mít. Abychom vám zabránili v nedůvěře, po dokončení vás pošlou na skutečný web Amazonu.
Zde je návod, jak zmařit phishingové podvody.
Snažit se, aby vám prozradily soukromé informace, jako je vaše heslo nebo čísla kreditních karet, se nazývá „phishing“. Není zbytečné říkat, že je to jen jeden z tisíců podvodů, které se snaží phishing od nás všech. Zde je návod, jak zůstat v bezpečí:
1. Zkontrolujte S.
Amazon a další stránky zabývající se finančními informacemi by měly začínat „https“, nikoli „http“. Plovoucí kurzor nad odkazem by vám měl ukázat, o jaký jde, nebo pokud váš prohlížeč tyto předpony skrývá, můžete je zkopírovat a vložit. Ale vyhněte se tomu, abyste skutečně chodili na nezabezpečené stránky.
2. Podívejte se pozorně na adresu URL.
Pokud nakupujete na Amazonu mimo USA, měl by název domény začínat „amazon.com“ nebo možná něco jako „amazon.co.uk“. Většina maloobchodníků začíná svým doménovým názvem a poté přidá oddělení. Například adresa URL stránky Amazon pro zákaznická pomoc začíná: „https://www.amazon.com/gp/help/customer/“. Dávejte pozor na něco jako 'amazoncustomerservice.com.'
3. Zkontrolujte e-mailovou adresu.
E-mailová adresa odesílatele by měla končit také „@ amazon.com“ (nebo něco srovnatelného pro ostatní maloobchodníky). Samozřejmě by to nemělo být něco jako „amazoncustomerservice@gmail.com“, ale k vytváření falešných adres lze použít falešné domény, takže i když doména vypadá, že by mohla být legitimní, buďte opatrní, pokud to není stejná doména jako vy použije k návštěvě maloobchodního webu. Mimochodem, Amazon vás požádá, abyste připojili (nebo pokud ne, přepošlete) podvodné e-maily, aby je jejich bezpečnostní tým mohl zavřít.
4. Dostaňte se tam vlastními prostředky.
Všichni neustále proklikáváme z e-mailů na webové stránky a většinou vám to nepřinese potíže. Pokud však obdržíte e-mail s oznámením problému s vaším účtem nebo s žádostí o další informace, je mnohem chytřejší neklikat na odkaz. Přejděte na web pomocí záložek nebo historie nebo pomocí vyhledávání.
5. Použijte dvoustupňové ověřování, kdykoli je nabízeno.
Nejchytřejší weby a služby pomáhají chránit vaše zabezpečení tím, že při přihlášení nabízejí dvoufaktorové ověřování. Měli byste je využít v nabídce.
Chcete-li toto nastavení nastavit, web vás požádá o číslo vašeho mobilního telefonu a poté vám pošle SMS s číslem, které chcete zadat, kdykoli se pokusíte přihlásit. (Mnoho webů také umožňuje použít Google Authenticator nebo jednorázový kód, který může buďte velmi užiteční, pokud ztratíte telefon, nebo zemře, nebo jste někde mimo dosah mobilních telefonů.) Můžete nastavit, aby byl váš domácí počítač rozpoznán, takže vás tento proces neprovede pokaždé, když se přihlásíte, ale to vůle zabraňte hackerům jinde v přihlášení k vašim e-mailovým, maloobchodním, bankovním nebo jiným online účtům a způsobení zmatku.
To vám nemusí pomoci, pokud omylem sdílíte čísla svých kreditních karet s někým, kdo by je neměl mít, ale hodně vám pomůže, pokud podvodník získá přístup k vašim heslům k účtu.
