Pas op voor deze nep-e-mail van Amazon met een promotietegoed

Elk product dat we aanbieden is onafhankelijk geselecteerd en beoordeeld door onze redactie. Als u een aankoop doet via de opgenomen links, kunnen we commissie verdienen.

In al onze dromen zou een vrijblijvend krediet aan Amazon in onze inboxen verschijnen om te worden gebruikt op elk product dat ons hart zo gewenst heeft. Maar meestal zijn fantasieën over gratis geld dat in onze ronden valt precies dat - fantasieën. En als je ooit denkt dat je je in die exacte droomsituatie bevindt, moet je absoluut de motieven in twijfel trekken van degene die aan de andere kant staat van "gratis geld" omdat het hoogstwaarschijnlijk een oplichterij.

Onlangs hebben verschillende van mijn collega's gemeld dat ze een verontschuldigende e-mail hebben ontvangen van Amazone (of wat leek te zijn) toegeven schuld voor een Lightening Deal die nooit doorging. Elke persoon die dit bericht kreeg, kreeg een promotietegoed van exact $ 49,82 om de snafu goed te maken.

Het bericht luidde: "We nemen contact met u op omdat we onlangs hebben vernomen dat u een Lightening Deal heeft geclaimd, maar niet kon uitchecken vanwege een probleem met de website."

Hoewel de e-mail er redelijk authentiek uitzag, met een onderwerpregel "Een bericht van de klantenservice van Amazon" en de gemakkelijk identificeerbare gele pijl van het bedrijf boven de hoofdtekst van het bericht, er waren er wat - iets meer subtle-tekenen van phishing.

Ten eerste is de afzender van de e-mail "[email protected]". Alle e-mails die Amazon verzendt, zijn afkomstig van een adres dat eindigt op '@ amazon.com'.

Het tweede twijfelachtige deel van de e-mail is dat het Amazon-logo een belangrijk onderdeel mist: de naam Amazon zelf. Als je ooit een echte e-mail van de online retailer hebt ontvangen, ben je waarschijnlijk zojuist doorgegaan om de belangrijke weetjes te vinden, zoals wanneer je je bestelling kunt verwachten. Wat je misschien hebt verdoezeld, is dat het logo er als volgt uitziet:

Het logo op de phishing-e-mail die mijn collega's kregen, zag er daarentegen als volgt uit:

Dus dat zijn twee strafpunten voordat we zelfs maar bij de kopie zijn. Het eerste merkbare probleem met de inhoud van de e-mail was in de eerste plaats de vermeende reden achter het krediet. Mijn collega's die de e-mail ontvingen, hadden eigenlijk nog geen Lighting Deal gekocht op de site van Amazon. Oké, dus dat is zeker een rode vlag - beweert dat je iets hebt gedaan waarvan je weet dat je dat niet had moeten doen, om je te pauzeren. Net zo Amazon zelf wijst erop, verdachte e-mails van oplichters die beweren het bedrijf te zijn, bevatten vaak een orderbevestiging voor iets dat u niet daadwerkelijk heeft besteld.

Een ander vreemd element in de taal is een waarschuwing tegen het einde. Met een asterisk staat in de kleine lettertjes: "Dit promotietegoed is niet van toepassing op digitale aankopen." Het spijt me, wat? Hoe moet ik Amazon anders gebruiken dan digitaal? Oké, raar.

Hier is de phishing-e-mail volledig:

Zodra uw vermoedens zijn geuit dat u een nepaanbieding heeft ontvangen die hoogstwaarschijnlijk een oplichterij is, kunt u nog steeds in de verleiding komen om op de links te klikken, weet u, 100% zeker - ik snap het; niemand wil gratis geld mislopen. Het ding aan phishing-e-mails is echter dat ze zijn ingesteld om u schade te berokkenen en het klikken op koppelingen in het bericht kan gevolgen hebben. In sommige gevallen leiden de links naar websites die lijken op de site waarop ze zich voordoen - maar de URL zal enigszins afwijken - en u zult gevraagd om persoonlijke informatie in te voeren, zoals creditcardgegevens, gebruikersnamen en wachtwoorden.

Hoewel die oplichting iets transparanter kan zijn als je eenmaal de webpagina's hebt bekeken, zijn er andere links in phishing e-mails installeren malware (wat staat voor schadelijke software) direct op uw computer op uw computer Klik. Er zijn verschillende soorten malware-phishing-e-mails die kunnen worden gebruikt, zoals uw computer een virus geven om gegevens op uw apparaat te vernietigen of anderszins te beschadigen. Een ander eng soort malware wordt ransomware met schermvergrendeling genoemd - gebruikt op Android- en Windows-apparaten - waarbij uw scherm tegen u wordt vergrendeld en u ten onrechte ervan beschuldigt illegale inhoud te hebben. Het doel van deze malware is om mensen bang te maken om een ​​vergoeding te betalen om weer toegang te krijgen tot hun computers of telefoons.

Het belangrijkste om te onthouden wanneer u een ongevraagde e-mail ontvangt die afkomstig lijkt te zijn van een legitieme bron, is controleren op tekenen van phishing. Net zo phishing.org adviseert, "denk na voordat je klikt." In het geval van mijn collega's waren er twee opmerkelijke kansen om te denken "is dit echt?" zelfs als ze het wonky afzenderadres en het onjuiste Amazon-logo hebben gemist. Het is duidelijk leuker om te geloven dat we credits krijgen en geld winnen, wat het gemakkelijk maakt om te redeneren tegen beter weten in tegen phishing-e-mails. In gevallen als deze moet je echter denken aan het principe van het scheermes van Occam, dat ons treffend herinnert: het eenvoudigste antwoord is meestal het juiste. En het eenvoudigste antwoord in het geval van een mysterieuze e-mail van amazonweb.com die zich verontschuldigt voor iets dat nooit is gebeurd, is: u wordt opgelicht.

Voor meer informatie over phishing vermijden, heeft phishing.org negen aanvullende strategieën.