727件のAmazon関連ドメイン

秋の「Amazonプライムデー」は、サイバー犯罪者にとって最大の商機の1つ。数百万人の消費者がオンラインに殺到する中で、攻撃者はフィッシング詐欺、偽ドメイン、悪意のあるメールによって、Amazonの認証情報と決済情報を盗み取ろうとする。

同社によると、9月の最初の3週間で登録されたAmazon関連の新しいドメインは、合計727件に上る。18件中1件が、悪意のあるドメインまたは疑わしいドメインと見られる。36件中1件が、「Amazonプライム（Amazon Prime）」の表現を含む。

攻撃者はAmazonの正規プラットフォームに酷似した偽サイトを作成し、ユーザーを騙して機密情報を共有するように誘導するという。

ドメインの再確認など呼びかけ

ユーザーが被害に遭わないための方法として、ドメインを再確認（公式サイトのみを信頼）すること、メールやPDF内のリンクをクリックしない（ブラウザから直接Amazonにアクセス）こと、多要素認証（MFA）を有効にすることなどを推奨している。