Amazon at E-Commerce Phishing Scams — Paano Makilala ang mga Pekeng Email mula sa Shopping Platform

"May nakitang kahina-hinalang aktibidad sa iyong Amazon account. I-verify ang iyong identity ngayon." Nakakatakot pakinggan, di ba? Iyan mismo ang layunin nila. Ang e-commerce phishing ay isa na sa pinaka-kumikitang scam ngayon, at araw-araw napupuno ang mga inbox ng mga pekeng notipikasyon mula sa Amazon, eBay, at Walmart.

Noong 2025, tumaas ng higit sa 50% ang mga phishing attack sa e-commerce platform. Ang Amazon ang pinaka-ginagamit na brand sa buong mundo para sa mga pekeng mensahe, pero lahat ng malalaking shopping platform ay target din.

Mga Karaniwang Uri ng E-Commerce Phishing

1. Mga Pekeng Delivery Notification

"Hindi na-deliver ang package," "Kailangan i-confirm ang address," "Nakatakdang ibalik."

Mga Halimbawa:

• "[USPS] Ang iyong Amazon package ay naka-hold sa facility. Magbayad ng $1.99 redelivery fee."
• "[Amazon] Nabigo ang delivery — i-update ang iyong address: amaz0n-delivery.com"

2. Panloloko sa Bayad/Refund

"May nakitang unauthorized na pagbili," "Na-double charge ka," "May naghihintay na refund."

3. Mga Pekeng Alerto ng Nakompromisong Account

"May nagpalit ng iyong password," "May kakaibang sign-in na nakita" — na magdadala sa iyo sa pekeng login page.

4. Mga Pekeng Promo at Reward

"Nanalo ka ng gift card!" "Eksklusibong reward para sa member" — na kumukuha ng iyong credentials sa pamamagitan ng mga pekeng website.

Paano Makilala ang Phishing

Palatandaan	Lehitimo	Phishing
Nagpadala	@amazon.com, @ebay.com	Hawig na domain
Nilalaman	May kasamang order number	Generic na teksto, walang detalye ng order
Mga Link	Opisyal na domain	Pinapaikli o kahina-hinalang URL
Hinihingi	Tingnan sa app	I-click agad ang link
Oras	Oras ng negosyo	Mga kakaibang oras

Checklist para sa Kaligtasan

1. Tingnan ang address ng nagpadala — Itugma sa mga opisyal na domain
2. Suriin nang mabuti ang mga URL — Bago i-click ang anumang link
3. Gamitin ang opisyal na app — Huwag kailanman sundan ang mga link sa email/text
4. I-cross-reference ang mga order — Suriin kung talagang ikaw ang nag-order
5. I-enable ang 2FA — Sa lahat ng shopping account
6. Gumamit ng magkakaibang password — Iba-ibang password sa bawat platform
7. Mag-set up ng transaction alert — Instant na notipikasyon sa bawat singil

Kung Na-phish Ka Na

1. Kontakin ang iyong bangko — I-block agad ang card
2. Kontakin ang platform — Humingi ng account lock
3. Palitan ang lahat ng password — Lalo na sa mga site na magkapareho ang password
4. Mag-report sa FTC — reportfraud.ftc.gov

Ligtas na Pagbabahagi ng Shopping Account Info

Karaniwan sa mga pamilyang Pilipino na mag-share ng shopping account sa pamamagitan ng Messenger. Gamitin ang LOCK.PUB para gumawa ng password-protected na memo para sa mga account credential. Gamit ang Pro, maaari mong gawing one-time view ang memo para hindi na ito mabuksan pagkatapos mabasa, kaya hindi mananatili ang sensitibong data sa iyong chat history.

Patuloy na Umuunlad ang E-Commerce Phishing

Ang mga phishing message na gawa ng AI ay lalong nagiging mahirap makilala mula sa mga totoong notipikasyon. Ang pinakaligtas na paraan: huwag kailanman mag-click ng mga link sa kahina-hinalang mensahe — palaging direktang suriin sa opisyal na app.

Ligtas na mag-share ng sensitibong impormasyon sa shopping → Gumawa ng secret memo sa LOCK.PUB