Wystartował Amazon Prime Day. Dziś i jutro na Amazonie można liczyć na atrakcyjne promocje, a przeceny obejmują m.in. elektronikę i akcesoria, ubrania, wyposażenie domu czy produkty codziennego użytku.
Jednak w tym cenowym szaleństwie warto być ostrożnym, bo to również okres wzmożonej aktywności cyberprzestępców. Najnowsze dane Check Point Research pokazują gwałtowny wzrost liczby domen wykorzystujących markę Amazon oraz rosnącą presję na banki, operatorów płatności i firmy handlowe.
– Liczba nowo rejestrowanych domen związanych z Amazonem i Prime Day rośnie trzeci miesiąc z rzędu. W lipcu było ich 905, a we wrześniu już 1284 – o 42 proc. więcej. To wzrost o 37 proc. rok do roku – wylicza Wojciech Głażewski, dyrektor polskiego oddziału Check Point Software Technologies.
Ekspert wskazuje, że jeszcze bardziej istotny jest profil tych stron. We wrześniu 6,5 proc. nowych domen zostało sklasyfikowanych jako złośliwe lub podejrzane, czyli jedna na 16. Cyberprzestępcy tworzą fałszywe sklepy, strony logowania i witryny naśladujące proces zakupowy Amazona, aby przejmować dane logowania, informacje płatnicze i dane osobowe.
Wśród obserwowanych kampanii znalazły się m.in. wiadomości informujące o rzekomym zablokowaniu konta czy oferujące darmowe karty podarunkowe. Ich celem jest nakłonienie odbiorcy do kliknięcia w złośliwy link lub przekazania danych.
Prime Day oznacza gwałtowny wzrost liczby zakupów, logowań i płatności w zaledwie 48 godzin. To również okres zwiększonego ryzyka dla infrastruktury finansowej i handlowej. We wrześniu organizacje z sektora finansowego odnotowywały średnio 2650 ataków tygodniowo na organizację – o 14 proc. więcej niż miesiąc wcześniej i aż 66 proc. więcej rok do roku. Dla porównania, globalna liczba ataków na wszystkie branże wzrosła w tym czasie o 48 proc.
Równie silną presję odczuwał sektor dóbr i usług konsumenckich. We ubiegłym miesiącu przypadało na niego średnio 2578 ataków tygodniowo na organizację, czyli o 22 proc. więcej miesiąc do miesiąca i 52 proc. więcej rok do roku.
Cyberprzestępcy coraz częściej wykorzystują generatywną sztuczną inteligencję. Pozwala ona szybko tworzyć poprawne językowo, lokalizowane wiadomości phishingowe i wiarygodne kopie stron internetowych. W efekcie tradycyjne sygnały ostrzegawcze, takie jak literówki czy błędy gramatyczne, stają się coraz mniej użyteczne w wykrywaniu oszustw – wskazują specjaliści Check Pointa.
Check Point Research zaleca przede wszystkim korzystanie z oficjalnej strony lub aplikacji Amazona i unikanie linków z nieoczekiwanych wiadomości e-mail, SMS-ów czy reklam w mediach społecznościowych. Przed wpisaniem danych logowania lub informacji o karcie warto dokładnie sprawdzić adres strony i włączyć uwierzytelnianie wieloskładnikowe.
Nie należy również zakładać, że profesjonalnie wyglądająca wiadomość jest bezpieczna – dzięki AI oszustwa mogą być pozbawione typowych błędów językowych. Warto też zachować ostrożność wobec ofert wywołujących presję czasu oraz monitorować transakcje na kartach i kontach bankowych po zakupach.
