Prime Day medfører en stigning i falske sider

Falske Amazon-sider skyder op op til Prime Day

I dag løber Amazon Prime Day af stablen – en af årets største online shoppingdage. Mens millioner af brugere logger på for at jagte tidsbegrænsede tilbud, udnytter cyberkriminelle det øgede aktivitetsniveau til at igangsætte omfattende svindel. Falske hjemmesider, phishing-mails og domæner, der er nøje udformet til at ligne Amazon, bliver stadig mere udbredte i takt med, at tilbuddene ruller ind.

Sikkerhedsforskere har registreret en markant stigning i svindelforsøg i ugerne op til Prime Day. Ifølge Check Point Research blev der alene i begyndelsen af juni registreret over 1.200 nye domæner med Amazon-relateret indhold – og hele 87 procent af dem er blevet vurderet som enten mistænkelige eller direkte skadelige. Næsten ét ud af 81 domæner indeholdt udtrykket “Amazon Prime”, hvilket gør dem ekstra overbevisende ved første øjekast.

Disse domæner er ofte designet til at efterligne Amazons officielle hjemmeside. Mange benytter samme layout, logo og endda HTTPS-kryptering for at fremstå troværdige. Men bag facaden gemmer der sig ofte forsøg på at stjæle loginoplysninger, kortdata eller sprede malware til intetanende brugere.

Phishing-mails udgiver sig for at være Amazon-support

Ud over de falske domæner rammer phishing-kampagner også brugere direkte via e-mails, der udgiver sig for at være fra Amazons kundeservice. Disse mails hævder ofte, at der er et problem med en ordre, en tilbagebetaling eller en fornyelse af Prime-medlemskabet. Formålet er at skabe en følelse af pres og hastværk, så modtageren klikker på et link og logger ind – uden at vide, at de i virkeligheden videregiver deres loginoplysninger til cyberkriminelle.

Det er en kendt metode, men den er særligt effektiv i forbindelse med store shoppingdage som Prime Day. Når forbrugere alligevel forventer at modtage beskeder om tilbud og ordrer, er de mere tilbøjelige til at stole på falske e-mails og reagere uden at tænke sig om.

Enkle trin til mere sikker shopping

Amazon arbejder løbende på at identificere og fjerne falske hjemmesider, men mængden og tempoet i svindelforsøgene betyder, at det i høj grad er op til den enkelte bruger at være på vagt. Her er nogle enkle råd, der kan hjælpe dig med at handle mere sikkert:

• Brug altid Amazons officielle hjemmeside eller app, når du foretager køb. Undgå at klikke på links i e-mails, annoncer eller opslag på sociale medier.

• Tjek altid webadressen nøje. Vær opmærksom på stavefejl, bindestreger og mærkelige domæneendelser som .top eller .online, som ofte bruges i forbindelse med svindel.

• Vær på vagt over for e-mails, der forsøger at stresse dig til at handle hurtigt. Hvis noget virker mistænkeligt, så log selv ind via Amazon og tjek din konto.

• Slå to-faktor-autentificering til på din Amazon-konto for at gøre det sværere for uvedkommende at få adgang.

• Brug stærke og unikke adgangskoder til hver enkelt onlinekonto. For at holde styr på dem på en sikker måde, kan du med fordel bruge en password manager.

• Undgå at bruge offentlige Wi-Fi-netværk, når du indtaster følsomme oplysninger som adgangskoder eller betalingsoplysninger.

Hvis du vil vide mere om, hvordan to-faktor-autentificering kan beskytte dine konti, kan du læse mere her. Er du i tvivl om, hvorvidt dine adgangskoder er stærke nok, kan du læse vores guide til, hvordan du laver en sikker adgangskode. Og hvis du stadig bruger offentligt Wi-Fi, når du shopper online, så forklarer vi her, hvorfor det er en usikker løsning.

Afsluttende tanker

Prime Day er en oplagt chance for at gøre et godt køb, men det er også højsæson for cyberkriminelle, der forsøger at udnytte øjeblikkets travlhed og tillid. Falske hjemmesider og phishing-forsøg er blevet en fast del af onlinehandel – særligt under store begivenheder med høj trafik. Ved at være opmærksom, dobbelttjekke hjemmesider og tænke sig om, før man klikker, kan man beskytte sine oplysninger og stadig få glæde af de gode tilbud.