Inför Amazon Prime Big Deal Days den 6-7 oktober ökar cyberkriminellas aktivitet. Ny statistik från Check Point Research visar att antalet nyregistrerade domäner kopplade till Amazon och Prime Day har ökat med 42 procent sedan juli. En av 16 nya domäner som registrerades i september klassades som skadlig eller misstänkt.
Under september registrerades 1284 nya domäner med koppling till Amazon och Prime Day, jämfört med 905 i juli. Det är även en ökning med 37 procent jämfört med september förra året. Check Point Research har samtidigt identifierat falska inloggningssidor och webbutiker som efterliknar Amazon och försöker komma över användarnas inloggningsuppgifter, betalningsinformation och personuppgifter.
Cyberkriminella utnyttjar även nätfiske inför shoppingdagarna. Under september upptäcktes bland annat falska mejl om kostnadsfria presentkort och meddelanden som påstod att mottagarens Amazon-konto hade spärrats. Syftet är att skapa en känsla av brådska och få mottagaren att klicka på skadliga länkar eller lämna ifrån sig känsliga uppgifter. Generativ AI gör dessutom bedrägerierna svårare att upptäcka eftersom angripare snabbt kan skapa välskrivna mejl och trovärdiga kopior av webbplatser på flera språk. 
Även företag som hanterar den ökade handeln är utsatta. Finanssektorn i Sverige utsattes för i genomsnitt 2784 cyberattacker per vecka under september, en ökning med 46,7 procent jämfört med samma period förra året, då motsvarande siffra var 1898. Inom handel och konsumenttjänster registrerades i genomsnitt 2578 attacker per vecka, vilket är en ökning med 46,6 procent på ett år.
– Stora shoppingdagar skapar perfekta förutsättningar för cyberkriminella eftersom miljontals människor letar efter erbjudanden och genomför köp under kort tid, säger Fredrik Sandström, säkerhetsexpert på Check Point Software. Tidigare varningssignaler som dåligt språk och stavfel blir nu svårare att upptäcka när generativ AI används för att skapa trovärdiga falska webbplatser och välskrivna nätfiskemejl. Därför är det viktigt att kontrollera både avsändare och webbadresser innan man klickar eller lämnar ut betalningsuppgifter.
Läs mer på Check Points Blogg.
