Cuidado com este e-mail falso da Amazon, oferecendo-lhe um crédito promocional

Cada produto que apresentamos foi selecionado e analisado independentemente por nossa equipe editorial. Se você fizer uma compra usando os links incluídos, podemos ganhar comissão.

Em todos os nossos sonhos, um crédito sem compromisso para a Amazon apareceria em nossas caixas de entrada para ser usado em qualquer produto que nossos corações desejassem. Mas geralmente, fantasias de dinheiro grátis caindo em nossos colos são apenas isso - fantasias. E se você pensa que está nessa exata situação de sonho, deve questionar absolutamente os motivos de quem está do outro lado do dito "dinheiro grátis" porque é provavelmente uma farsa.

Recentemente, vários de meus colegas relataram ter recebido um e-mail de desculpas de Amazonas (ou o que parecia ser) conceder uma falha a um Acordo Relâmpago que nunca passou. Cada pessoa que recebeu essa mensagem recebeu um crédito promocional de exatamente US $ 49,82 para compensar o conflito.

A mensagem dizia: "Estamos entrando em contato com você porque soubemos recentemente que você reivindicou um acordo de redução, mas não foi possível fazer o check-out devido a um problema no site".

Enquanto o email parecia bastante autêntico, com a linha de assunto "Uma mensagem do Amazon Customer Service" e o seta amarela facilmente identificável da empresa, marcada acima do corpo da mensagem, havia algumas - um pouco mais sutil-sinais de phishing.

Por um lado, o remetente do e-mail é "[email protected]". Todos os emails que a Amazon envia são de um endereço que termina com "@ amazon.com".

A segunda parte questionável do e-mail é que falta ao logotipo da Amazon uma parte essencial: o nome Amazon em si. Se você já recebeu um e-mail genuíno do revendedor on-line, provavelmente já procurou informações importantes, como quando esperar seu pedido. O que você pode ter encoberto é que o logotipo no topo fica assim:

O logotipo no email de phishing que meus colegas receberam, por outro lado, tinha a seguinte aparência:

Portanto, são dois deméritos antes mesmo de chegarmos à cópia. O primeiro problema perceptível no conteúdo do email foi o motivo alegado por trás do crédito em primeiro lugar. De fato, meus colegas de trabalho que receberam o email não compraram recentemente um acordo de iluminação no site da Amazon. Ok, isso é uma bandeira vermelha, com certeza - afirma que você fez algo que você sabe que não fez e que deve dar uma pausa. Como A própria Amazon aponta, e-mails suspeitos de golpistas que alegam ser a empresa geralmente incluem uma confirmação de pedido de algo que você realmente não encomendou.

Outro elemento estranho da linguagem é uma advertência no final. Com um asterisco, a cópia fina diz "Este crédito promocional não se aplica a compras digitais". Desculpa, o que? De que outra forma eu deveria estar usando a Amazon além do digital? Ok, estranho.

Aqui está o e-mail de phishing na íntegra:

Depois que suas suspeitas são levantadas, de que você recebeu uma oferta falsa que provavelmente é uma farsa, você ainda pode ser tentado a clicar nos links apenas, sabe, para ter 100% de certeza - entendo; ninguém quer perder dinheiro grátis. O problema dos emails de phishing, no entanto, é que eles são configurados para prejudicar você, e clicar em qualquer link incluído na mensagem pode ter consequências. Em alguns casos, os links levam a sites parecidos com o site em que eles se apresentam, mas o URL fica um pouco desativado, e você solicitado a inserir informações pessoais, como detalhes do cartão de crédito, nomes de usuário e senhas.

Embora esses golpes possam ser um pouco mais transparentes quando você examinar as páginas da web, outros links em phishing Os e-mails instalam malware (que significa software malicioso) no seu computador imediatamente após o seu clique. Existem vários tipos de malware que os e-mails de phishing podem empregar, como dar ao computador um vírus de algum tipo para destruir dados ou danificar seu dispositivo. Outro tipo de malware assustador é chamado ransomware de bloqueio de tela - usado em dispositivos Android e Windows - no qual a tela é bloqueada contra você e o acusa injustamente de ter conteúdo ilegal. O objetivo desse malware é assustar as pessoas a pagar uma taxa para recuperar o acesso a seus computadores ou telefones.

O importante a lembrar quando você recebe um email não solicitado que parece ser de uma fonte legítima é verificar se há sinais de phishing. Como phishing.org aconselha: "pense antes de clicar". No caso dos meus colegas de trabalho, havia duas oportunidades notáveis ​​para pensar "isso é real?" mesmo que tenham perdido o endereço do remetente instável e o logotipo incorreto da Amazon. Obviamente, é mais divertido acreditar que estamos recebendo créditos e ganhando dinheiro, o que facilita a argumentação contra seu melhor julgamento diante dos e-mails de phishing. Em casos como esses, no entanto, você deve pensar no princípio da lâmina de Occam, o que nos lembra: a resposta mais simples é geralmente a correta. E a resposta mais simples no caso de um email misterioso da amazonweb.com pedindo desculpas por algo que nunca aconteceu é: Você está sendo enganado.

Para mais informações sobre como evitar phishing, phishing.org nove estratégias adicionais.