冒充亚马逊的黑客正在窃取密码并访问帐户，促使FTC和更好的商业局的警告。攻击者利用弱或重复使用的用户密码来妥协不受多因素身份验证保护的帐户。亚马逊鼓励两步验证和Passkeys以增强安全性。
亚马逊报道说，骗子试图冒充零售巨头的消费者处于危险之中。该公司表示，其承诺投资于消费者保护和公共教育方面有关造成骗局的承诺。亚马逊还鼓励消费者报告可疑的骗局，以促进帐户保护，并将恶意行为者转介给执法机构采取进一步行动。消费者帐户面临的攻击者面临的风险越来越高，他们可能通过数据泄露或InfoStealer广告系列获得密码，或者由于密码本身的固有弱点和可预测性。鉴于这些攻击最近激增，解决这些安全漏洞已成为帐户持有人的紧迫问题。
普遍存在的亚马逊骗局涉及承诺将退款进行最近的购买。它是通过包含链接启动退款请求的链接的短信传递的。单击此链接将用户引导到欺诈性的登录窗口，该窗口旨在捕获和窃取登录凭据。此方法利用了用户信任和对经济利益的渴望，从而导致未经授权的帐户访问。
瓜奥观察到退款骗局的演变和随后的激增。最初于8月9日出现了短信的新变体，到8月10日，患病率增加了590％。这一激增持续了，导致短短几天内总体上升了近1000％。这种快速升级表明针对亚马逊用户的自适应和持久威胁景观。
最新的攻击方法强调了仅依靠基于密码的访问的固有不安全感。专门由用户名保护的帐户本质上是脆弱的。如果密码本身很弱，则该帐户将大大暴露于妥协。 Eset的Jake Moore警告说，犯罪分子具有同时在多个网站上测试被盗和常用密码的能力。在不同在线服务上重复使用密码的个人特别容易通过这些方法损害其帐户，从而扩大与弱密码卫生相关的风险。
亚马逊已建议 它的客户实施两步验证和Passkeys作为保护其帐户的措施。该公司提供了一篇文章，详细介绍了Passkeys的重要性并为其设置提供说明，敦促用户迅速采用这些安全协议。
两份单独的报告阐明了普通密码的普遍使用，提供了对模式的见解，以避免并强调用户密码选择的可预测性。 NordPass定期发布“最常见密码”的列表，该汇编是可作为恶意演员的可用资源。同时，Cybernews对“ 190亿个泄漏密码”中发现的密码进行了分析。这一特定事件本身并不代表新的违规行为，但构成了来自许多较小的漏洞和弱势群体troves的数据集合，为安全分析提供了全面的数据集。
Cyberghost对“过去十年中最差的密码”的汇编提供了关于常见密码陷阱的有说服力的观点。本指南详细介绍了用户应避免的密码实践，包括基于键盘布局，数值序列，动物名称，运动队，汽车模型或名人名称的模式。 Cyberghost专门讨论了将个人连接纳入密码的实践，例如使用心爱的PET的名称。该组织强调，尽管这种奉献似乎似乎无害，但它们可以通过使密码容易猜测来无意中损害数字安全性。
实施Passkey并启用两因素身份验证（2FA），用于在线帐户是一项关键的安全措施。亚马逊代表了网络犯罪分子的高价值目标，并且该平台并未为所有帐户授权2FA，而仅由密码确保了大量帐户。
