Paano Protektahan ang Amazon at Shopping Accounts Mo Laban sa Phishing
Alamin kung paano makilala ang mga phishing scam na tumatarget sa Amazon, eBay at iba pang online shopping account. Praktikal na tip para sa password security, 2FA at ligtas na pagbabahagi.
Bakit Minahan ng Ginto para sa mga Hacker ang Shopping Accounts
Higit pa sa order history ang laman ng Amazon, eBay o Walmart account mo. Nakaimbak dito ang buong pangalan mo, address ng bahay, phone number at mga naka-save na paraan ng pagbabayad. Isang na-compromise na shopping account lang ay maaaring humantong sa mapanlinlang na pagbili, identity theft at pagkawala ng pera.
Ayon sa FTC, tumaas nang 30% ang mga report ng panloloko sa online shopping noong 2025, at phishing ang numero unong paraan ng pag-atake.
Ang 5 Pinakakaraniwang Taktika ng Phishing sa Shopping Account
1. Pekeng Notification ng Delivery
"Your package could not be delivered. Confirm your address: http://amaz0n-delivery.xyz"
Nagpapanggap ang mga SMS o email na ito na galing sa mga courier tulad ng UPS, FedEx, o mismong Amazon. Dinadala ka ng link sa isang kinopyang login page na ginawa para kunin ang iyong credentials.
2. Mga Email na "Kahina-hinalang Login Activity"
Nakatanggap ka ng email na mukhang opisyal at nagsasabing may nagtangkang pumasok sa account mo. Mukhang lehitimo ang sender sa unang tingin, pero ang totoong email address ay tulad ng [email protected].
3. Pekeng Alok ng Coupon at Gift Card
Nangangako ang mga mensahe sa Messenger o social media ng "$100 Amazon gift card" o "eksklusibong discount code." Kapag na-click, dadalhin ka sa isang phishing login page.
4. Tawag na Nagpapanggap na Customer Service
Tumatawag ang mga scammer at nagpapakilalang galing sa fraud department ng Amazon, at hinihiling na "i-verify" mo ang impormasyon ng bayad mo o ibigay ang isang one-time code.
5. Pag-download ng Mapanganib na App
Pinapa-download ka ng mga link ng "updated" na shopping app mula sa labas ng opisyal na App Store o Google Play.
Paano Makilala ang Phishing
| Palatandaan | Lehitimo | Kahina-hinala |
|---|---|---|
| Domain ng sender | @amazon.com, @ebay.com | @gmail.com, random na string |
| URL | amazon.com/... | amaz0n.xyz, amazon-login.tk |
| Paghingi ng personal na impormasyon | Hinahawakan sa loob ng app | Agad na pinapa-input pagkatapos mag-click |
| Pagmamadali | Pang-impormasyong tono | "Masu-suspend ang account sa loob ng 24 oras" |
| Grammar | Propesyonal | May typo, alanganing pananalita |
5 Mahahalagang Hakbang para Protektahan ang Accounts Mo
1. I-enable ang Two-Factor Authentication (2FA)
Amazon, eBay, Walmart — sinusuportahan ng lahat ng malalaking retailer ang 2FA. Kahit ma-leak ang password mo, hindi makakapag-log in ang mga attacker nang walang ikalawang hakbang ng verification.
2. Gumamit ng Natatanging Password sa Bawat Tindahan
Kung inuulit mo ang password sa iba't ibang site, isang breach lang ay makokompromiso na ang lahat. Gumamit ng password manager para gumawa at mag-imbak ng natatanging password.
3. Mag-log In Lang sa Opisyal na App
Huwag kailanman sundan ang link mula sa text o email para mag-log in. Buksan nang direkta ang app ng retailer o i-type nang manu-mano ang URL sa browser mo.
4. Bawasan ang mga Naka-save na Paraan ng Pagbabayad
Kapag mas kaunti ang card na naka-save, mas maliit ang posibleng pinsala. Tanggalin ang mga card na hindi mo regular na ginagamit.
5. Huwag Kailanman I-click ang Kahina-hinalang Link
Kung may kailangan kang i-verify, pumunta nang direkta sa website ng retailer o tawagan ang opisyal na customer service number nila.
Kapag Kailangan Mong Ibahagi ang Account Credentials
Minsan kailangan mong ibahagi ang password ng shopping account sa isang kapamilya o assistant. Kapag ipinadala mo ito sa Messenger, permanente nang nakatira ang password sa chat history mo.
Gamit ang LOCK.PUB, makakagawa ka ng naka-encrypt at password-protected na link na hindi na mabubuksan pagkatapos itong makita (one-time view, Pro). Makaka-access ang tatanggap, pero hindi naiiwan ang credentials sa isang conversation thread.
Ano ang Gagawin Kung Na-phish Ka
- Palitan agad ang password mo — sa na-compromise na site at saanman mo ito inulit
- Tawagan ang bangko mo — i-freeze o bantayan ang mga apektadong card para sa mga singil na hindi mo pinahintulutan
- I-report ang phishing — i-forward ang mga email sa [email protected] o mag-report sa FTC sa reportfraud.ftc.gov
- Bantayan ang credit mo — pag-isipan ang fraud alert o credit freeze
Checklist sa Seguridad ng Shopping Account
- Naka-enable ang 2FA sa lahat ng shopping account
- Natatanging password sa bawat site
- Opisyal na app lang — walang pag-log in sa pamamagitan ng link sa email
- Kaunti lang ang naka-save na paraan ng pagbabayad
- Agad na i-report ang mga kahina-hinalang mensahe
Maginhawa ang online shopping, pero hindi dapat isakripisyo ang seguridad para sa kaginhawahan. Panatilihing nakakandado ang accounts mo, at kapag kailangan mong magbahagi ng credentials, gumamit ng mga tool tulad ng LOCK.PUB na ginawa para panatilihing ligtas ang sensitibong impormasyon.
Gumawa ng link
Gumawa ng linkMga keyword
Baka magustuhan mo rin
TrueMoney Wallet Hijacking: Paano Ninanakaw ng mga Scammer ang Iyong Account sa Thailand
Alamin kung paano na-hi-hijack ang TrueMoney Wallet sa OTP theft, SIM swap at LINE phishing. Hakbang-hakbang na gabay sa seguridad para sa mga user sa Thailand.
Seguridad ng Reddit Account: Paano Protektahan ang Sarili Mo mula sa Mod Impersonation at OAuth Scams
Alamin ang mga banta sa seguridad na partikular sa Reddit, kabilang ang mod impersonation, OAuth app scam, at phishing na tumatarget sa mga moderator at user.
Pag-iwas sa Scam para sa mga Twitch Streamer: Mga Pekeng Donasyon, Pagnanakaw ng Stream Key, at Marami Pa
Alamin ang pinakakaraniwang scam laban sa mga Twitch streamer: pekeng donasyon, pagnanakaw ng stream key, at pekeng sponsorship. Protektahan ang iyong streaming career.