Paano Makilala ang Amazon Phishing Emails at Texts

"Na-cancel ang order mo." "May natukoy na hindi pangkaraniwang sign-in activity." Ang mga mensaheng ito ay nagti-trigger ng agarang panic — at ito mismo ang gusto ng mga scammer. Ang Amazon phishing ay ngayon ang pinaka-impersonated brand sa phishing attacks sa buong mundo, na bumubuo ng higit sa 34% ng lahat ng retail-related scams noong 2025.

Paano Gumagana ang Amazon Phishing Scams

Mga Karaniwang Attack Methods

Paraan	Ano ang Hitsura	Antas ng Panganib
Order confirmation scam	"Na-ship na ang order mo na $899" (order na hindi mo ginawa)	Napakataas
Account suspension	"Na-lock ang account mo dahil sa kahina-hinalang aktibidad"	Napakataas
Payment failure	"Na-decline ang payment method mo. I-update na."	Mataas
Prize/refund scam	"Eligible ka para sa Amazon refund na $50"	Mataas
Delivery notification	"Hindi na-deliver ang package mo. I-confirm ang address."	Katamtaman

Mga Totoong Halimbawa

• Email na ginagaya ang eksaktong disenyo ng Amazon na may "Verify Your Account" button na papunta sa credential-harvesting page
• SMS na nagsasabing "Malapit nang mag-expire ang Amazon Prime membership mo" na may shortened URL papunta sa pekeng login page
• Mga tawag mula sa "Amazon Security" na nagsasabing may unauthorized purchases at humihiling ng remote access sa computer mo

5 Paraan para Makilala ang Phishing Email

1. Maingat na Suriin ang Sender Address

Ang mga lehitimong Amazon emails ay galing sa @amazon.com. Bantayan ang mga kamukha tulad ng @amazon-support.com, @amazn.com, o @amazon.com.verify-account.xyz. Maaaring nakalagay na "Amazon" ang display name pero ang actual email address ang nagsasabi ng totoo.

2. I-hover Bago Mag-click

Sa desktop, i-hover ang mouse sa anumang link para i-preview ang URL. Sa mobile, long-press ang link. Ang mga lehitimong link ay papunta sa amazon.com. Kung makikita mong amazon-verify.xyz o amzn-secure.click, scam ito.

3. Bantayan ang Urgency Tactics

"Kumilos sa loob ng 24 oras o permanenteng made-delete ang account mo" ay isang klasikong pressure tactic. Hindi nagbabanta ang Amazon sa mga customer ng account deletion sa pamamagitan ng email.

4. Hindi Kailanman Humihingi ang Amazon ng Sensitibong Info sa Email

Credit card numbers, identification numbers, passwords, o one-time codes — hindi kailanman hihingin ng Amazon ang mga ito sa email, text, o phone. Anumang mensahe na humihingi ng impormasyong ito ay mapanlinlang.

5. Suriin ang Grammar (Pero Huwag Dito Lang Umasa)

Dati ay telltale signs ang mga typo at awkward phrasing. Pero dahil lalong nagiging sophisticated ang AI-generated phishing emails, hindi na ito reliable na indicator. Laging mag-verify sa opisyal na channels.

Mahahalagang Security Settings

I-enable ang Two-Factor Authentication

Pumunta sa Amazon > Account > Login & Security > Two-Step Verification. Nagdadagdag ito ng pangalawang layer ng proteksyon kahit na ma-compromise ang password mo.

Mag-set Up ng Login Notifications

I-enable ang email notifications para sa mga sign-in attempts para agad kang maa-alert kung may susubukang mag-access ng account mo mula sa hindi pamilyar na device.

Gumamit ng Unique Passwords

Gumamit ng ibang password para sa bawat shopping account. Kapag na-breach ang isang retailer, sinusubukan ng mga attacker ang credentials na iyon sa Amazon, Shopee PH, Lazada PH, at bawat major site. Kung kailangan mong ibahagi ang account credentials nang ligtas sa miyembro ng pamilya, hinahayaan ka ng tools tulad ng LOCK.PUB na magpadala ng passwords sa pamamagitan ng encrypted, self-destructing links kaysa plain text sa Messenger.

I-review ang Connected Apps

Paminsan-minsan suriin kung aling third-party apps ang may access sa Amazon account mo at i-revoke ang anumang hindi mo nakilala.

Ano ang Gagawin Kung Na-phish Ka

Sitwasyon	Agarang Aksyon
Nag-click ng phishing link	Isara ang page agad kung hindi ka pa nag-enter ng info
Nailagay ang password	Palitan ang Amazon password mo agad + i-enable ang 2FA
Nailagay ang payment info	Kontakin ang bangko/card issuer mo para i-freeze ang card
Nag-install ng kahina-hinalang software	Mag-run ng antivirus scan + palitan ang lahat ng passwords
Nawalan ng pera	Mag-file ng report sa PNP Anti-Cybercrime Group

Mga Channel ng Pag-report

• Amazon: I-forward ang phishing emails sa stop-spoofing@amazon.com
• Pilipinas: PNP Anti-Cybercrime Group, NBI Cybercrime Division

Ligtas na Pagbabahagi ng Shopping Links

Kapag nagbabahagi ng deal links o discount codes sa mga kaibigan at pamilya, pag-isipan din ang seguridad. Sa halip na mag-paste ng sensitibong promo codes o referral links nang direkta sa group chats, maaari mong gamitin ang LOCK.PUB para gumawa ng password-protected links na tanging mga intended recipients lang ang makakapag-access.

Ine-exploit ng phishing attacks ang emosyon, hindi ang teknolohiya. Ang gintong panuntunan: kung pinapa-panic ka ng isang mensahe, maghinay-hinay. Buksan ang Amazon app nang direkta, suriin ang orders mo, at i-verify ang anumang claims sa opisyal na channels.

---

Kailangan mong magbahagi ng sensitibong links nang ligtas? Gumawa ng password-protected links nang libre sa LOCK.PUB.