Prime Big Deal Days: Tényleg az Amazontól származik ez az e-mail?

Az Amazon Prime Big Deal Days október 6-án kezdődik, és 48 órán át tart 22 országban, köztük az Egyesült Államokban, az Egyesült Királyságban, Kanadában és Németországban. A csalók számára ez az ősz legzsúfoltabb hete. Az emberek ilyenkor amúgy is rendelés-visszaigazolásokat és szállítási értesítéseket várnak, ezért könnyű nem észrevenni még egy hamis üzenetet. Idén Németországban az ügyfelek valódi, pénzzel kapcsolatos e-maileket is kapnak az Amazontól.

Miért különösen kockázatos ez a hét?

Október 1-jén a német Szövetségi Legfelsőbb Bíróság érvénytelennek nyilvánította azt a feltételt, amely alapján az Amazon 2022-ben megemelte a Prime díját (III ZR 205/25. számú ügy). Az ügyet a Verbraucherzentrale NRW fogyasztóvédelmi szervezet indította. Azok a tagok, akik 2022. szeptember 15. előtt is Prime-előfizetők voltak, most ismét a régi árat fizetik: évi 69 eurót vagy havi 7,99 eurót. Az Amazon az e-mailjében ideiglenesnek nevezi az árcsökkentést, és nem jelentett be visszatérítést a korábbi évekre. Ezekről egy külön csoportos per szól.

A csalók számára ez ideális alapanyag. Egy valódi, pénzzel kapcsolatos e-mail, amely emberek millióihoz jut el, tökéletes mintául szolgál egy olyan hamis üzenethez, amely bankszámlaadatokért cserébe visszatérítést ígér. A Check Point október 1-jén közzétett adatai jól mutatják a jelenség mértékét. Szeptemberben 1284 új, Amazonhoz vagy Prime-hoz kapcsolódó domaint regisztráltak, 37%-kal többet, mint egy évvel korábban. A Check Point minden 16. domaint rosszindulatúnak vagy gyanúsnak minősített. Japánban, Vietnamban és az Egyesült Királyságban felhasználókat célzó hamis Amazon-bejelentkezési oldalakat, valamint Németországból és Japánból származó hamis Amazon-áruházakat is talált. A csalók ismerős trükkökkel próbálkoznak: ingyenes ajándékkártyákkal csábítanak, vagy azt állítják, hogy zárolták a fiókot. Németországban tavaly az Amazon megszemélyesítésével kapcsolatos bejelentések 46%-a e-mailhez kötődött. Az Egyesült Királyságban a telefonhívások megelőzték az e-maileket: 44% állt szemben 37%-kal.

A legbiztosabb ellenőrzést a fiókjában végezheti el

A feladó neve, logója és hangvétele is hamisítható, és ezt az Amazon is elismeri a súgóoldalain. Az egyetlen megbízható nyilvántartás a fiókja. Nyissa meg az Amazon alkalmazást, vagy saját maga írja be a címet a böngészőjébe, soha ne az üzenetben található linken keresztül. A Saját fiók menüpont alatt találja az Üzenetközpontot, amelyben az Amazon szerint minden e-mail szerepel, amelyet a cég küldött Önnek. Ha egy e-mail nincs ott felsorolva, akkor nem az Amazontól érkezett.

A német oldalon az Üzenetközpontban most külön szakaszok vannak az e-mailek, szöveges üzenetek és hívások számára. Az október 2-i, valódi Prime-díjról szóló e-mail is szerepel ott, a [email protected] címről küldték. A rendeléseket még gyorsabban ellenőrizheti. Ha olyan termékről kap szállítási értesítést, amelyet nem vásárolt meg, az nagy valószínűséggel hamis, a Rendelései között pedig csak valódi vásárlások jelennek meg. A Prime-tagság oldalán láthatja, hogy aktív-e az előfizetése, és mennyibe kerül.

Az Amazon ellenőrizheti Önnek az üzeneteket

Ha az Üzenetközpont nem ad választ a kérdésére, az Amazon saját ellenőrzési lehetőségeket kínál. Továbbíthat egy gyanús e-mailt a [email protected] címre. Az Amazon szerint ezt bárki igénybe veheti, akár ügyfél, akár nem, és választ kap arról, hogy az üzenet valódi-e. Az Amazon súgóoldalain e-mailek, szöveges üzenetek és hívások ellenőrzésére szolgáló űrlap is található, a német változat pedig legfeljebb 30 napos üzeneteket fogad. Az Egyesült Államokban az Alexa for Shopping most már ugyanerre a kérdésre is tud válaszolni. Az Amazon szerint évente 360 000 ügyfél fordul az ügyfélszolgálathoz pusztán azért, hogy megkérdezze, valódi-e egy üzenet.

Amit az Amazon soha nem kér Öntől

A súgóoldalai szerint az Amazon soha nem kéri el telefonon a jelszavát, az egyszer használatos kódokat, az ajándékkártyák kódjait vagy a bankkártyaadatait. Azt sem kéri, hogy a webhelyén vagy az alkalmazásán kívül fizessen, például banki átutalással. Aki arra kéri Önt, hogy telepítsen egy távoli hozzáférést biztosító alkalmazást, az sem az Amazon. Telefonhívások esetén az Amazon tanácsa egyszerű: ha kétségei vannak, tegye le, és Ön vegye fel a kapcsolatot az ügyfélszolgálattal az alkalmazáson vagy a webhelyen keresztül.

A német Prime e-mail megmutatja, hogyan néz ki egy valódi értesítés. Csak tájékoztat. Az Amazon azt írja, hogy az alacsonyabb ár a következő fizetéstől érvényes, a módosítás automatikusan történik, és a tagoknak nincs teendőjük. Az olyan üzenet, amely az elmúlt évekre visszamenőleg visszatérítést ígér, és banki vagy kártyaadatokat kér, nem egyezik az Amazon által küldött üzenettel. Azok a német tagok, akik vissza szeretnék kapni a pénzüket, regisztrálhatnak a csoportos keresethez a Szövetségi Igazságügyi Hivatalnál. Keressék meg saját maguk ezt az oldalt, ahelyett, hogy egy hivatkozást követnének.

Hozzáférési kulcsok és kétlépcsős azonosítás az akció előtt

A legjobb védelem egy olyan fiók, amelyet egy adathalászattal megszerzett jelszó önmagában nem nyithat meg. Az Amazon támogatja a hozzáférési kulcsokat, amelyeket a Fiókja, majd a Bejelentkezés és biztonság menüpontban állíthat be. Ezután az arcával, az ujjlenyomatával vagy az eszköz PIN-kódjával jelentkezhet be. Mivel a hozzáférési kulcs az Amazon valódi webcíméhez kötődik, egy megtévesztően hasonló webhelyen nem fog működni. Az Amazon az iOS 16, az Android 9, a Windows 10 vagy a macOS Big Sur rendszert jelöli meg minimális követelményként. Ugyanebben a menüben kapcsolhatja be a kétlépcsős azonosítást is, amelyhez SMS-ben kapott vagy egy hitelesítő alkalmazásban létrehozott kódokat használhat. Az alkalmazás a biztonságosabb megoldás, mivel az SMS-kódok egy SIM-cserével eltéríthetők. Az fiókjai biztonságáról szóló útmutatónk bemutatja, hogyan működnek együtt a hozzáférési kulcsok, az alkalmazáskódok és a jelszavak.

Ha már rákattintott, és bejelentkezett, cselekedjen gyorsan. Azonnal változtassa meg Amazon-jelszavát a valódi webhelyen. Ha megadta a bankkártyaadatait, hívja fel a bankját vagy a kártyakibocsátóját. Az Amazon „Csalás bejelentése” súgóoldala ezután végigvezeti a következő lépéseken attól függően, hogy fiókadatokat, banki információkat vagy távoli hozzáférést osztott-e meg. Továbbítsa magát a hamis üzenetet mellékletként a [email protected] címre; így megmaradnak azok a fejlécadatok, amelyek segítségével az Amazon vissza tudja követni, honnan származik. Ha már elveszett a pénze, jelentse az esetet a rendőrségnek is. Egy új jelszó nem szüntet meg minden kockázatot, ahogy azt az ellopott munkamenet-sütikről szóló cikkünk is bemutatja.