Prime Big Deal Days: Это письмо действительно от Amazon?

Amazon's Prime Big Deal Days начнутся 6 октября и продлятся 48 часов в 22 странах, включая США, Великобританию, Канаду и Германию. Для мошенников это самая горячая неделя осени. Люди и так ждут подтверждений заказов и уведомлений об отправке, поэтому ещё одно поддельное сообщение легко не заметить. В этом году клиенты в Германии также получают настоящие письма от Amazon, связанные с деньгами.

Почему на этой неделе риск особенно высок

1 октября Федеральный суд Германии постановил, что пункт, на основании которого Amazon повысила цены на Prime в 2022 году, недействителен (дело III ZR 205/25). Иск подала организация по защите прав потребителей Verbraucherzentrale NRW. Участники программы, оформившие Prime до 15 сентября 2022 года, теперь снова платят по старой цене: 69 евро в год или 7,99 евро в месяц. В письме Amazon называет это снижение временным и не объявила о возврате средств за предыдущие годы. Этот вопрос рассматривается в отдельном коллективном иске.

Для мошенников это идеальный материал. Настоящее письмо о деньгах, которое получают миллионы людей, — идеальный образец для подделки с обещанием возврата средств в обмен на банковские реквизиты. Данные Check Point, опубликованные 1 октября, показывают масштаб проблемы. В сентябре было зарегистрировано 1 284 новых домена, связанных с Amazon или Prime, — на 37% больше, чем годом ранее. Check Point оценил каждый шестнадцатый из них как вредоносный или подозрительный. Компания также обнаружила поддельные страницы входа в Amazon, нацеленные на пользователей в Японии, Вьетнаме и Великобритании, а также поддельные магазины Amazon из Германии и Японии. Приманки знакомые: от бесплатных подарочных карт до якобы заблокированных аккаунтов. В Германии в прошлом году 46% сообщений о выдаче себя за Amazon касались электронной почты. В Великобритании звонки обошли электронные письма: 44% против 37%.

Самая надёжная проверка — в вашем аккаунте

Имена отправителей, логотипы и тон сообщений можно подделать — Amazon предупреждает об этом на собственных страницах справки. Единственный надёжный источник — ваш аккаунт. Откройте приложение Amazon или самостоятельно введите адрес сайта в браузере, но ни в коем случае не переходите по ссылке из сообщения. В разделе «Ваш аккаунт» вы найдёте Центр сообщений, где, согласно Amazon, хранятся все письма, отправленные вам компанией. Если письма нет в этом разделе, значит, оно пришло не от Amazon.

На немецком сайте в Центре сообщений теперь есть отдельные разделы для электронных писем, текстовых сообщений и звонков. Настоящее письмо о плате за Prime от 2 октября указано там как отправленное с адреса [email protected]. Проверить заказы ещё проще. Уведомление об отправке товара, который вы не покупали, скорее всего, поддельное, а в разделе «Ваши заказы» отображаются только реальные покупки. На странице подписки Prime указано, активен ли ваш тариф и сколько он стоит.

Amazon может проверить сообщения за вас

Если Центр сообщений не помог разобраться, Amazon предлагает собственные способы проверки. Вы можете переслать подозрительное письмо на адрес [email protected]. По словам Amazon, воспользоваться этим может любой человек — клиент компании или нет — и получить ответ о том, подлинное ли это письмо. На страницах справки Amazon также есть форма проверки электронных писем, текстовых сообщений и звонков; немецкая версия принимает сообщения, полученные не более 30 дней назад. В США Alexa for Shopping теперь тоже может ответить на этот вопрос. По данным Amazon, каждый год 360 000 клиентов обращаются в службу поддержки лишь для того, чтобы узнать, настоящее ли сообщение.

О чём Amazon никогда не попросит

Согласно страницам справки, Amazon никогда не просит сообщать по телефону пароль, одноразовые коды, коды подарочных карт или данные карты. Также Amazon никогда не просит платить вне своего сайта или приложения, в том числе банковским переводом. Тот, кто просит вас установить приложение для удалённого доступа, тоже не является представителем Amazon. Что касается звонков, совет Amazon прост: если сомневаетесь, положите трубку и самостоятельно свяжитесь со службой поддержки через приложение или сайт.

Письмо Amazon Prime для пользователей из Германии показывает, как выглядит настоящее уведомление. Оно лишь информирует. Amazon пишет, что более низкая цена начнёт действовать со следующего платежа, изменение произойдёт автоматически и участникам не нужно ничего делать. Сообщение, в котором обещают вернуть деньги за предыдущие годы и просят указать банковские реквизиты или данные карты, не похоже на письмо от Amazon. Участники Amazon из Германии, желающие вернуть деньги, могут присоединиться к коллективному иску через Федеральное ведомство юстиции. Им следует самостоятельно найти эту страницу, а не переходить по ссылке.

Ключи доступа и двухэтапная проверка перед распродажей

Лучше всего защитит аккаунт, в который нельзя войти, зная только пароль, похищенный с помощью фишинга. Amazon поддерживает ключи доступа: их можно настроить в разделах «Ваш аккаунт» и «Вход и безопасность». После этого вы сможете входить в аккаунт с помощью распознавания лица, отпечатка пальца или PIN-кода устройства. Поскольку ключ доступа привязан к настоящему веб-адресу Amazon, на сайте-клоне он не сработает. Amazon указывает в качестве минимальных требований iOS 16, Android 9, Windows 10 или macOS Big Sur. В том же меню можно включить двухэтапную проверку: коды будут приходить в текстовом сообщении или генерироваться в приложении-аутентификаторе. Приложение безопаснее, поскольку текстовые коды могут перехватить с помощью подмены SIM-карты. В нашем руководстве о том, как защитить свои аккаунты, объясняется, как ключи доступа, коды из приложения и пароли работают вместе.

Если вы уже нажали на ссылку и вошли в аккаунт, действуйте быстро. Немедленно смените пароль Amazon на настоящем сайте. Если вы ввели данные карты, позвоните в банк или эмитенту карты. Затем справочная страница Amazon «Сообщить о мошенничестве» подскажет, что делать дальше, в зависимости от того, сообщали ли вы данные аккаунта, банковскую информацию или предоставляли удалённый доступ. Перешлите само поддельное письмо как вложение на [email protected]: так сохранятся данные заголовка, которые Amazon использует, чтобы отследить источник письма. Если деньги уже пропали, сообщите об этом также в полицию. Новый пароль не устраняет все риски, как показывает наша статья о похищенных файлах cookie сеанса.