Amazon Prime — Your membership has expired Мошенничество с электронной почтой — это фишинговая кампания, которая выдаёт себя за Amazon, чтобы обмануть получателей и заставить их раскрыть учетные данные аккаунта. Фишинговые письма утверждают, что подписка получателя Prime истёкла и что доступно специальное предложение о продлении. Для якобы восстановления подписки получателям предлагается пройти процесс верификации с помощью кода, указанного в письме.
Фишинговые письма могут иметь тему «Требуется действие: ваше продление членства Prime готово» и уведомление о продлении членства. Они обращаются к получателям как «Уважаемый участник» и указывают, что их подписка Prime недавно истёкла. Вместо того чтобы просто просить пользователей продлить членство, фишинговые письма вводят личный ключ подтверждения, который получателям советуют подтвердить для активации эксклюзивного предложения.
Фишинговые письма также подчёркивают, что предложение о продлении зарезервировано для получателя и доступно ограниченное время. Дополнительные заявления о быстрой верификации, безопасном управлении аккаунтом и гибком управлении членством включены, чтобы процесс выглядел легитимно. Эти данные призваны побудить получателей нажать кнопку «ПОДТВЕРДИТЬ», не сомневаясь в подлинности письма.
Кнопка ведёт на внешний сайт, который уже был недоступен на момент проверки кампании. В результате точный контент и функциональность сайта не удалось проверить. Однако, подозревается, что попытка фишинга направляла пользователей на поддельную страницу входа в Amazon, предназначенную для сбора учетных данных аккаунта, возможно, включая информацию для выставления счетов.
Если получатели предоставляют свои логны и пароли Amazon через такой сайт, мошенники могут попытаться получить доступ к их аккаунтам. Это может раскрыть личную информацию, историю заказов, сохранённые адреса и платежные данные. В зависимости от конфигурации аккаунта, несанкционированный доступ также может позволить покупки с использованием хранящихся способов оплаты или изменения настроек аккаунта.
Полное Amazon Prime — Your membership has expired фишинговое письмо «» приведено ниже:
Subject: Action required: Your Prime membership renewal is ready
Membership Renewal
Your membership has expired
Dear Member,
Your Prime subscription expired recently. We’ve secured an exclusive renewal offer for you, available starting today.
Personal Verification Key
—
Enter your verification number to confirm your exclusive renewal offer and continue your membership.
[CONFIRM]
Exclusive Renewal Offer
Your offer has been reserved for your account.Quick & Easy Verification
Confirm your personal verification key in just a few steps.Secure Renewal
Your account information is handled securely.Flexible Membership
Manage your membership and renewal preferences at any time.Your verification key: —
Offer available for a limited time.
You received this email regarding your membership account updates and exclusive promotions.
Как распознавать фишинговые письма
Фишинговые письма, выдающие себя за сервисы подписки, часто используют предупреждения о истечении срока действия аккаунта, эксклюзивные предложения или ограниченные по времени акции для стимулирования немедленного взаимодействия. В этой кампании сочетание просроченной заявки на Prime и зарезервированного предложения о продлении является ключевым предупреждающим знаком. Получателям рекомендуется пройти процесс верификации, даже если письмо не содержит надёжных доказательств того, что их подписка действительно истёкла.
Ещё одна подозрительная особенность — использование ключа подтверждения непосредственно внутри фишингового письма. Код представлен как личный идентификатор, необходимый для подтверждения предложения о продлении. Его включение делает процесс впечатлением индивидуального для аккаунта, но код, отображаемый в нежелательном письме, не подтверждает, что отправитель подтвердил личность получателя.
Общее приветствие «Уважаемый участник» также заслуживает внимания. Хотя легитимные компании иногда используют общие приветствия, фишинговые письма часто избегают персонализированных данных аккаунта, при этом представляя себя как официальные уведомления. Получателям следует учитывать, совпадает ли письмо с их фактическим статусом подписки и принадлежит ли адрес отправителя аутентичному домену Amazon.
Ссылки, встроенные в письма о продлении подписки, требуют особого внимания. Кнопка с надписью «ПОДТВЕРДИТЬ» может скрывать адрес, не связанный с Amazon, даже если соседнее письмо содержит знакомый брендинг. Проверка фактического места назначения может выявить подозрительные домены, необычные веб-адреса или перенаправления на сайты, имитирующие легитимные страницы входа.
Профессиональное оформление и успокаивающие заявления о защищённой верификации не должны считаться доказательством подлинности. Фишинговые письма могут воспроизводить логотипы компании, промо-макеты и знакомую терминологию, создавая убедительный вид. Аналогично, предложение, описываемое как эксклюзивное или доступное ограниченное время, может быть направлено на то, чтобы отпугнуть тщательное рассмотрение.
Самый надёжный способ оценить предполагаемое письмо о продлении Prime — сравнить его претензии с информацией о членстве, отображаемой в аккаунте получателя на Amazon и доступной независимо от письма. В этой конкретной кампании сочетание якобы истёкшей подписки, ключа подтверждения и внешней ссылки на подтверждение отличает попытку фишинга от обычного уведомления о членстве.