Amazon Prime Day: comment éviter le vol d'argent lors de vos achats avec des promotions

Amazon Prime Day est célébré chaque année, une opportunité de remises qu'attendent non seulement les acheteurs mais aussi les cybercriminels qui organisent des stratégies pour voler de l'argent et des données personnelles.

Ce Cet événement aura lieu les 11 et 12 juillet, au cours desquels des campagnes de phishing liées à Amazon Prime ont été identifiées pour usurper l'identité des marques et tromper les utilisateurs.

Au cours du mois de juin 2023, une augmentation significative de la présence de ces campagnes a été observée, avec une augmentation de 16% par rapport au mois de mai de la même année. De plus, il y a eu une augmentation de 8 % de toutes les campagnes de phishing liées à Amazon dans le monde.

Au cours de cette période, selon Check Point Research, environ 1 500 nouveaux domaines liés au terme « Amazon » ont été identifiés. À la surprise générale, 92 % d'entre eux se sont révélés malveillants ou suspects.

En outre, un nouveau domaine sur 68 lié à "Amazon" était lié à "Amazon Prime". Parmi ceux-ci, 93 % présentaient un risque sécuritaire élevé .

Comment identifier une éventuelle tentative de phishing

L'une des attaques les plus courantes est le phishing, qui implique des messages envoyés par e-mail ou SMS en se faisant passer pour des entreprises.

Dans ces cas, les cybercriminels tentent d'inciter les victimes à cliquer sur des liens malveillants qui les redirigent vers des sites Web frauduleux , où les détails de leur carte de crédit sont volés.

Pour assurer des achats en toute sécurité lors d'Amazon Prime Day , l'entreprise partage quelques conseils pratiques :

Faites attention à l'orthographe : Les sites et messages frauduleux contiennent souvent des fautes d'orthographe car les cybercriminels ne parlent pas la langue et utilisent des traducteurs automatiques. Il est important d'être vigilant et de rechercher tout changement mineur qui pourrait indiquer un contenu malveillant, tel que "Arnazon" au lieu de "Amazon", ou des domaines se terminant par ".co" au lieu de ".com". .

Créez des mots de passe forts : si un compte est compromis, les dommages peuvent être irréparables. Il est crucial d'avoir un mot de passe unique pour chaque service et d'éviter d'utiliser le même mot de passe pour tout. De plus, le mot de passe doit être indéchiffrable, avec au moins 12 caractères et une combinaison de lettres majuscules, de chiffres et de symboles. Si une tentative d'accès illégitime est suspectée, le mot de passe doit être changé immédiatement.

Recherchez le verrou de sécurité : lorsque vous magasinez en ligne, n'entrez jamais de détails de paiement ou d'informations personnelles sur un site Web sur lequel le cryptage Secure Socket Layer (SSL) n'est pas installé. Pour vérifier si le site dispose de SSL, recherchez le "S" dans l'URL (HTTPS au lieu de HTTP) ou une icône de cadenas fermé, généralement à gauche de l'URL dans la barre d'adresse.

Partagez le minimum d'informations nécessaires : aucune entreprise auprès de laquelle un achat a été effectué pendant les soldes n'a besoin de connaître la date de naissance ou le numéro d'identification. Il est essentiel de maintenir la discipline consistant à partager le moins d'informations personnelles possible lors de la navigation sur Internet.

Examinez et réfléchissez avant de cliquer : les techniques d'ingénierie sociale tirent parti de la nature humaine. Les attaques de phishing utilisent souvent ces techniques pour convaincre les victimes, par exemple par le biais de tactiques de « ventes éclair ». Il est important de ne pas cliquer impulsivement sans vérifier la véracité d'un message.

Soyez prudent avec les remises : même si les offres de Prime Day peuvent être incroyables, elles ont toujours une certaine cohérence. Si quelque chose semble trop beau pour être vrai, ce n'est probablement pas le cas. Méfiez-vous de ces types d'offres et recherchez-les manuellement via la plateforme Amazon peut éviter les mauvaises surprises.