最近出现了一种针对亚马逊购物网站的新型钓鱼攻击，真实亚马逊商家以超低价电子产品为诱饵，最终将买家定向到欺诈网站进行支付。如果您打算在亚马逊购物，一定要留心此种网络钓鱼手法，不要因贪图便宜而上当。
此次攻击是由称为Sc-Elegance 的钓鱼商家发起的。长期以来，Sc-Elegance针对亚马逊进行了多次攻击，但却屡禁不止，潜伏一段时间后又再次兴风作浪，让亚马逊颇为头疼。
此次钓鱼攻击的方式
Sc-Elegance在亚马逊网站出售超低价电子产品，诱使买家购买。在您将产品加入您的购物车，然后尝试付款时，您会突然被告知您购买的产品已经无货。
然后商家会通过电子邮件联系您，称刚才只是发生偶然性错误，您打算购买的产品仍然有货，并在电子邮件中提供了支付链接，该链接与真实亚马逊支付网站非常相像，而这正是用于钓鱼的网站。虚假支付网站足以以假乱真，稍不留神便会上钩。
如何避免上当
针对电商的钓鱼攻击可谓屡见不鲜，其中一个原因是，人们如果不够警惕，就很容易上当。这些钓鱼网站存在于官方Amazon.com域或应用程序之外——会有小红旗标志，只要注意观察便可识别。其他防范措施还有：
相信自己的直觉，保持警惕：如果一笔交易好得令人难以置信，那最好不要相信
不要在除Amazon.com和亚马逊官方应用程序之外的地方进行支付
如果对附属零售商（affiliated retailer）的交易存有疑问，则询问亚马逊官方客服
如果此文章侵权，请留言，我们进行删除。0day
文章评论