Dit jaar vond Check Point Research (CPR) 16 keer meer kwaadaardige, aan Amazon Prime gerelateerde phishingaanvallen in de maand juni vergeleken met mei, en de totale toename van alle Amazon-gerelateerde phishing was 8%. Tijdens deze periode waren er bijna 1.500 nieuwe domeinen gerelateerd aan de term "Amazon" waarvan 92% riskant bleek te zijn - ofwel kwaadaardig of verdacht. 1 op elke 68 nieuwe domeinen gerelateerd aan "Amazon" was ook gerelateerd aan "Amazon Prime". Ongeveer 93% van deze domeinen bleek riskant te zijn.

Met exclusieve aanbiedingen is Amazon Prime Day aantrekkelijk voor koopjesjagers. Amazon Prime Day 2022 zorgde voor een piek in aankopen volgens Amazon: wereldwijd werden meer dan 300 miljoen items verkocht. Cybercriminelen grijpen deze gelegenheid aan om phishing-aanvallen uit te voeren en te profiteren van nietsvermoedende shoppers. Deze aanvallers gebruiken misleidende tactieken, zoals het versturen van valse e-mails of het maken van frauduleuze websites, met als doel het stelen van persoonlijke informatie of financiële gegevens. Hoewel Prime Day enorme besparingen biedt, is het cruciaal voor shoppers om waakzaam te blijven, voorzichtig te zijn bij het klikken op links of het verstrekken van gevoelige informatie, en ervoor te zorgen dat ze zich op legitieme platforms begeven.

Amazon Prime Day phishing

Het basiselement van een phishingaanval is een bericht dat wordt verzonden via e-mail, sociale media of andere elektronische communicatiemiddelen. Een phisher kan openbare bronnen gebruiken, vooral sociale netwerken, om achtergrondinformatie te verzamelen over de persoonlijke en werkervaring van het slachtoffer. Deze bronnen worden gebruikt om informatie te verzamelen zoals de naam, functie en het e-mailadres van het potentiële slachtoffer, maar ook interesses en activiteiten. De phisher kan deze informatie vervolgens gebruiken om een betrouwbaar nepbericht op te stellen.