L’email di phishing Your Prime benefits are on hold due to a billing issue “” si spaccia per Amazon e afferma falsamente che un pagamento per l’abbonamento Prime del destinatario sia fallito. I truffatori usano il presunto problema di fatturazione per indirizzare i destinatari verso un sito falso di Amazon e rubare informazioni sensibili degli account.
Secondo l’email, Amazon ha tentato di addebitare 14,99 dollari, più le tasse applicabili, per un altro mese di abbonamento Prime ma non è riuscita a processare il pagamento. Sostiene che i benefici Prime del destinatario sono stati quindi sospeso.
L’email dà al destinatario sei giorni per aggiornare il metodo di pagamento. Avverte che il mancato rispetto potrebbe comportare la cancellazione dell’iscrizione Prime. La combinazione di benefici sospeso e una scadenza è pensata per mettere pressione sui beneficiari affinché affrontino rapidamente il presunto mancato pagamento di pagamento.
Ai destinatari viene detto di selezionare “Aggiorna informazioni” per correggere i dati di fatturazione. Questo non li porta a un legittimo aggiornamento di pagamento Amazon. Invece, li indirizza a un sito di phishing creato per assomigliare a una pagina account Amazon.
Il sito web associato a questa email di phishing non era più attivo quando è stato esaminato. Pertanto, i moduli e le informazioni esatte richieste non potevano essere determinati completamente. Il suo scopo era ottenere le credenziali di accesso Amazon, e lo scenario di fatturazione falsa poteva anche essere usato per richiedere informazioni di pagamento.
Amazon non ha alcun collegamento con questa email. I truffatori usano il nome dell’azienda, l’abbonamento Prime, il prezzo dell’abbonamento mensile e il consueto scenario di fatturazione per rendere le loro affermazioni più convincenti.
Se vengono rubate credenziali Amazon valide, i truffatori potrebbero tentare di accedere all’account reale della vittima. Questo potrebbe esporre dati personali conservati lì e potenzialmente consentire modifiche o acquisti non autorizzati. Una password riutilizzata potrebbe anche mettere a rischio account non correlati.
Se vengono richiesti e inviati i dettagli della carta di pagamento, le conseguenze possono estendersi a frodi finanziarie e transazioni non autorizzate.
L’email completa di phishing Your Prime benefits are on hold due to a billing issue “” è riportata di seguito:
Subject: Your Prime benefits are on hold due to a billing issue on –
Information regarding your payment from Amazon Prime
Your Prime benefits are on hold due to a billing issue
Hello,
We’re unable to charge your payment method for $14.99 and any applicable taxes for your next 1 month of Prime. Your Prime benefits are currently on hold.If you don’t update your payment method in the next 6 days, your membership may be canceled. To restore access to your benefits, please update your payment information.
[Update Information]Sincerly,
Amazon Prime Team
© Amazon.com, Inc. or its affiliates. All rights reserved. Amazon, Amazon.com, Prime, the Amazon.com logo and 1-Click are registered trademarks of Amazon.com, Inc. or its affiliates.
Amazon.com, 410 Terry Avenue N., Seattle, WA 98109-5210.
Come riconoscere l’email di phishing Your Prime benefits are on hold due to a billing issue “”
L’email di phishing Your Prime benefits are on hold due to a billing issue “” utilizza un problema realistico di abbonamento per incoraggiare una risposta immediata. I pagamenti ricorrenti falliti accadono, rendendo l’affermazione potenzialmente convincente per chi già paga per Amazon Prime.
L’email diventa più urgente affermando che i benefici Prime non sono già disponibili. Poi dà ai destinatari solo sei giorni prima che l’abbonamento possa essere cancellato. Questi avvertimenti mirano a far sembrare più importante l’aggiornamento delle presunte informazioni di pagamento rispetto alla verifica prima dell’email.
Ci sono anche problemi nella scrittura. Ad esempio, la chiusura contiene l’errata ortografia “Sincerly.” Errori come questo sono insoliti per un’email ufficiale di fatturazione Amazon e forniscono un ulteriore motivo per metterne in dubbio la legittimità.
I destinatari non dovrebbero presumere che un’email sia autentica solo perché contiene il marchio Amazon, dettagli di abbonamento, informazioni sul copyright o un indirizzo aziendale. I truffatori possono copiare informazioni pubblicamente disponibili e riprodurre l’aspetto di email aziendali legittime.
Il modo più semplice per verificare la richiesta è accedere ad Amazon in modo indipendente. Un membro Prime può accedere normalmente e controllare lo stato dell’abbonamento e del metodo di pagamento dall’interno del conto reale. Se il pagamento di 14,99 dollari è davvero fallito o i benefici Prime sono stati sospesi, il problema dovrebbe essere visibile lì.
Anche l’aspetto del sito web raggiunto tramite email non dovrebbe essere considerato affidabile. Una pagina di phishing può copiare loghi e layout di account Amazon senza alcun collegamento con l’azienda.
Ricevere o aprire l’email di phishing Your Prime benefits are on hold due to a billing issue “” di per sé non compromette un account Amazon. I problemi sorgono quando i destinatari forniscono credenziali o altre informazioni sensibili tramite il sito falso.
Chiunque abbia già inserito una password Amazon dovrebbe cambiarla tramite il servizio legittimo e controllare l’account per eventuali attività o modifiche sconosciute. La password dovrebbe essere sostituita anche ovunque sia stata riutilizzata. Abilitare la verifica in due fasi può offrire una protezione aggiuntiva.
Se sono state fornite informazioni sulla carta, la banca o l’emittente della carta dovrebbero essere contattati tempestivamente. Le transazioni recenti dovrebbero essere esaminate e l’istituto finanziario può consigliare se la carta interessata debba essere bloccata o sostituita.