Ataki haseł Amazon stanowią obecnie znaczący problem, a hakerzy podszywają się pod giganta detalicznego za pośrednictwem złośliwych wiadomości, aby ukraść hasła użytkownika i uzyskać nieautoryzowany dostęp do kont. Amazon przyznaje to zagrożenie, stwierdzając: „oszuści, którzy próbują podszywać się pod Amazon, naraża konsumentów”. Jednak konta są jednak jeszcze większym ryzykiem od atakujących, którzy mogli uzyskać hasła za pomocą naruszeń danych, kampanii złośliwego oprogramowania lub po prostu dlatego, że hasła są słabe i łatwo rozszyfrowane. Biorąc pod uwagę niedawny wzrost tych ataków, niezwłoczne rozwiązanie tych luk w zabezpieczeniach ma kluczowe znaczenie.
Powtarzające się oszustwo Amazon obejmuje obietnicę zwrotu z ostatniego zakupu, dostarczonego za pośrednictwem wiadomości tekstowej zawierającej link „żądanie zwrotu”. Kliknięcie tego linku kieruje użytkowników do zwodniczej strony logowania zaprojektowanej w celu kradzieży swoich poświadczeń. Zarówno Federalna Komisja Handlu (FTC), jak i Better Business Bureau wydały ostrzeżenia dotyczące takich oszustw. Amazon potwierdza swoje zaangażowanie w ochronę konsumentów i edukację publiczną w zakresie unikania oszustwa, zachęcając użytkowników do zgłaszania podejrzanych oszustw, aby umożliwić ochronę rachunków i skierowanie złośliwych podmiotów do organów ścigania.
Amazon doradza klientom, aby zwiększyli bezpieczeństwo konta, wykorzystując dwuetapową weryfikację i Passkeys. Firma zapewnia zasoby na znaczenie Passkeys i sposobu rejestracji. Guardio zgłosił ewolucję i odrodzenie oszustwa zwrotnego, a nowa wersja tekstu tekstu pojawiła się po raz pierwszy 9 sierpnia, wzrosła o 590% w dniu 10 sierpnia, i kontynuując wzrost, co stanowi prawie 1000% wzrost zaledwie kilku dni.
Ostatnie raporty podkreślają rozpowszechnienie wspólnych i łatwych do zgadywania haseł. NordPass publikuje listę „najczęstszych haseł”, które hakerzy prawdopodobnie będą mieć. CyberNews przeanalizował hasła na podstawie „19 miliardów wyciekających haseł”, podkreślając wartość takich zagregowanych danych o naruszeniu dla atakujących. Jeszcze bardziej odkrywcze jest lista „najgorszych haseł w ostatniej dekadzie” Cyberghosta, która ilustruje wzorce, których należy unikać, w tym sekwencje klawiatury, serie numeryczne, nazwy zwierząt, sport, samochody i nazwy celebrytów. Cyberghost humorystycznie pyta: „Czy uwieczniłeś swojego ukochanego psa, Charliego, we wszystkich hasłach online?” podkreślając, w jaki sposób osobiste dedykacje mogą zagrozić bezpieczeństwu cyfrowym.
Istotne jest dodanie przejechania i włączenia uwierzytelniania dwuskładnikowego (2FA) na kontach Amazon, jest znaczący. Jako cel o wysokiej wartości, Amazon nie nakazuje 2FA dla wszystkich kont, pozostawiając znaczną liczbę bezbronną z jedynie ochroną hasła. Dane Cyberghost ujawniają, że 81% naruszeń konta wynika ze słabych haseł, 60% osób ponownie wykorzystuje te same hasła na wielu kontach, a 90% wyraża zaniepokojenie kompromisami konta.
Source: Zwróć oszustwo podsyca ogromny wzrost naruszeń konta Amazon
