تشهد منصة Amazon تصاعدًا ملحوظًا في أساليب الاحتيال الإلكتروني التي تستهدف المستخدمين، عبر مزيج من هجمات التصيّد، واختراق بيانات الدخول، واستغلال البنية التحتية السحابية للمنصة.
وكشفت تقارير أمنية صادرة عن شركة كاسبرسكي عن موجة متقدمة من الهجمات تعتمد على استغلال خدمة Amazon Simple Email Service (SES)، حيث يتم إرسال رسائل احتيالية عبر أنظمة رسمية، ما يزيد من صعوبة اكتشافها من قبل المستخدمين.
مشكلات في استلام المنتجات والتوصيل
رصدت تقارير وشكاوى من مستخدمين حالات استلام منتجات مختلفة تمامًا عن الطلبات الأصلية، وهو ما يعكس تحديات في منظومة التوصيل، خاصة بعد الاعتماد على شركات شحن خارجية بدلًا من فرق توصيل مباشرة.
وتشمل هذه الحالات استلام منتجات منخفضة القيمة بدلًا من سلع مرتفعة السعر، ما يثير مخاوف متزايدة حول دقة عمليات التوصيل وآليات التحقق.
إشكاليات الدفع ببطاقات الائتمان
أظهرت شكاوى المستخدمين وجود قيود تتعلق بآلية استرداد الأموال، حيث يتم أحيانًا إيداع المبالغ المستردة في رصيد داخلي داخل المنصة بدلًا من إعادتها إلى بطاقة الائتمان الأصلية.
ويؤدي ذلك إلى تقييد خيارات المستخدمين في التصرف بالأموال المستردة، ودفعهم لاستخدامها داخل المنصة فقط، وهو ما يثير جدلًا حول شفافية سياسات الدفع والاسترداد.
إجراءات وقائية عند استلام الطلبات
في حال الشراء عبر المنصات الإلكترونية، يوصي الخبراء باتباع عدد من الإجراءات الاحترازية، أبرزها:
- تفضيل الدفع عند الاستلام للطلبات مرتفعة القيمة
- فتح الطرد أمام مندوب التوصيل قبل تأكيد الاستلام
- توثيق عملية الاستلام بالفيديو
- رفض الاستلام في حال عدم السماح بالفحص المسبق
هجمات تصيّد متطورة تستهدف المستخدمين
حذرت تقارير أمنية من رسائل تصيّد تنتحل هوية أمازون، تتضمن عبارات مثل “نشاط غير معتاد على حسابك” أو “تم تعليق حسابك مؤقتًا”، وتستخدم نطاقات مزيفة لخداع المستخدمين.
كما رُصدت هجمات تستغل أسماء شركات أخرى مثل DocuSign، مع استضافة صفحات مزيفة على خوادم سحابية رسمية، ما يجعلها أكثر إقناعًا وصعوبة في الاكتشاف.
توصيات الخبراء لتعزيز الحماية
يوصي خبراء الأمن السيبراني بعدد من الإجراءات الوقائية، أبرزها:
- تفعيل المصادقة الثنائية (2FA)
- تجنب الضغط على روابط غير موثوقة
- الدخول إلى الحساب عبر التطبيق أو الموقع الرسمي فقط
- تفضيل الشراء المباشر من المتاجر الرسمية في المنتجات مرتفعة القيمة
تتزايد التحديات المرتبطة بالتسوق الإلكتروني عبر منصات كبرى مثل أمازون، بين مخاطر تتعلق بالتوصيل والدفع من جهة، وهجمات إلكترونية متقدمة من جهة أخرى. ويظل الوعي الرقمي واتخاذ إجراءات الحماية الذاتية عنصرًا أساسيًا لحماية المستخدمين في بيئة التجارة الإلكترونية المتسارعة التطور.





