فیشینگ آمازون و فروشگاه‌های اینترنتی: چطور ایمیل‌های جعلی پلتفرم‌های خرید را تشخیص دهیم

«فعالیت مشکوکی در حساب آمازون شما شناسایی شد. همین حالا هویت خود را تأیید کنید.» نگران‌کننده به نظر می‌رسد؟ هدف دقیقاً همین است. فیشینگ فروشگاه‌های اینترنتی به یکی از پرسودترین کلاهبرداری‌ها تبدیل شده و هر روز اعلان‌های جعلی آمازون، eBay و Walmart صندوق‌های ایمیل را پر می‌کنند.

در سال ۲۰۲۵، فیشینگ پلتفرم‌های فروش اینترنتی بیش از ۵۰٪ افزایش یافت. آمازون همچنان پرجعل‌ترین برند جهان است، اما همهٔ پلتفرم‌های بزرگ خرید هدف قرار می‌گیرند.

انواع رایج فیشینگ فروشگاه‌های اینترنتی

1. اعلان‌های جعلی تحویل مرسوله

«مرسوله قابل تحویل نیست»، «تأیید نشانی لازم است»، «مرجوعی زمان‌بندی شد».

نمونه‌ها:

• «[USPS] مرسولهٔ آمازون شما در مرکز نگه داشته شده است. ۱٫۹۹ دلار هزینهٔ ارسال مجدد را پرداخت کنید.»
• «[Amazon] تحویل ناموفق بود — نشانی خود را به‌روز کنید: amaz0n-delivery.com»

2. کلاهبرداری پرداخت/بازپرداخت

«خرید غیرمجاز شناسایی شد»، «مبلغ دو بار کسر شد»، «بازپرداخت در انتظار است».

3. هشدارهای نفوذ به حساب

«کسی رمز عبور شما را تغییر داد»، «ورود غیرعادی شناسایی شد» — که به صفحه‌های ورود جعلی می‌رسند.

4. تخفیف‌ها و جوایز جعلی

«شما برندهٔ کارت هدیه شدید!»، «جایزهٔ ویژهٔ اعضا» — برای سرقت اطلاعات ورود از طریق سایت‌های جعلی.

چطور فیشینگ را تشخیص دهیم

نشانه	پیام واقعی	فیشینگ
فرستنده	‎@amazon.com، ‎@ebay.com	دامنه‌های شبیه‌سازی‌شده
محتوا	شامل شمارهٔ سفارش	متن کلی، بدون جزئیات سفارش
لینک‌ها	دامنهٔ رسمی	نشانی‌های کوتاه‌شده یا مشکوک
درخواست	بررسی در اپلیکیشن	کلیک فوری روی لینک
زمان ارسال	ساعات کاری	ساعات غیرمعمول

چک‌لیست ایمنی

1. نشانی فرستنده را بررسی کنید — آن را با دامنه‌های رسمی مقایسه کنید
2. نشانی لینک‌ها را با دقت بررسی کنید — پیش از کلیک روی هر لینکی
3. از اپلیکیشن رسمی استفاده کنید — هرگز لینک‌های ایمیل یا پیامک را دنبال نکنید
4. سفارش‌ها را تطبیق دهید — ببینید آیا واقعاً چنین سفارشی ثبت کرده‌اید
5. احراز هویت دومرحله‌ای را فعال کنید — روی همهٔ حساب‌های خرید
6. از رمزهای عبور منحصربه‌فرد استفاده کنید — برای هر پلتفرم رمزی متفاوت
7. هشدار تراکنش را فعال کنید — اعلان فوری برای هر برداشت

اگر فریب فیشینگ را خورده‌اید

1. با بانک خود تماس بگیرید — کارت را فوراً مسدود کنید
2. با پلتفرم تماس بگیرید — درخواست قفل شدن حساب را بدهید
3. همهٔ رمزهای عبور را عوض کنید — به‌ویژه در سایت‌هایی که همان رمز را دارند
4. به FTC گزارش دهید — reportfraud.ftc.gov

اشتراک‌گذاری امن اطلاعات حساب خرید

خانواده‌ها اغلب حساب‌های خرید مشترک را از طریق تلگرام یا واتساپ با هم به اشتراک می‌گذارند. با LOCK.PUB برای اطلاعات ورود حساب یادداشت‌های محافظت‌شده با رمز عبور بسازید. با قابلیت بازدید یک‌باره (Pro)، یادداشت پس از مشاهده دیگر باز نمی‌شود و اطلاعات حساس در تاریخچهٔ دائمی چت باقی نمی‌ماند.

فیشینگ فروشگاه‌های اینترنتی مدام پیچیده‌تر می‌شود

پیام‌های فیشینگی که با هوش مصنوعی ساخته می‌شوند روزبه‌روز بیشتر به اعلان‌های واقعی شبیه می‌شوند. امن‌ترین راه: هرگز روی لینک پیام‌های مشکوک کلیک نکنید — همیشه مستقیم در اپلیکیشن رسمی بررسی کنید.

اطلاعات حساس خرید را امن به اشتراک بگذارید ← یک یادداشت مخفی در LOCK.PUB بسازید