3 min

„Vaše předplatné Amazon Prime bylo aktivováno.“ Neklikejte na e-mail, chtějí vám ukrást údaje o platební kartě

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Polský CERT varuje před phishingovou kampaní, která se opakovaně vrací a cílí na uživatele Amazonu falešným oznámením o aktivaci předplatného Prime.

Amazon Prime video logo

Zdroj: Amazon

Obsah článku

Do schránky dorazí e-mail, který tvrdí, že vaše předplatné Amazon Prime bylo úspěšně aktivováno, platba zpracována a služba se bude automaticky obnovovat každý měsíc. Součástí zprávy je shrnutí objednávky s cenou 34,99 zł (zhruba 210 Kč) a výrazné tlačítko pro zrušení předplatného. Právě to tlačítko je past. Kdo na něj klikne, skončí na falešné přihlašovací stránce napodobující Amazon a vzápětí na formuláři, který žádá celé číslo platební karty, datum expirace a bezpečnostní kód CVV. Všechna zadaná data putují rovnou útočníkům. CERT Polska to říká jednoznačně: neklikat, nic nevyplňovat, stav účtu si ověřit ručně přes oficiální web.

Jak podvod funguje krok za krokem

Celý útok stojí na dvou fázích a jedné emoci: panice z nechtěné platby.

Fáze 1: E-mail. Zpráva přijde z adresy „noreply@besseling.com“, tedy z domény, která s Amazonem nemá nic společného. Předmět ale nevypadá alarmisticky, ve zveřejněném vzorku zní neutrálně „Informacje ogólne #60516151“ (Obecné informace), takže snadno zapadne mezi běžnou poštu. Teprve v těle e-mailu čtenář narazí na tvrzení o aktivaci Prime a na tlačítko „Zrušit předplatné“.

Fáze 2: Falešný web. Po kliknutí se otevře stránka na doméně „amazon.ns-prime.com“, která vizuálně kopíruje logo a rozvržení Amazonu, ale URL prozrazuje podvrh. Nejprve žádá přihlašovací údaje. Pak zobrazí formulář maskovaný jako „vrácení platby za objednávku“ a požaduje číslo karty, expiraci a CVV. Tyto údaje mohou útočníkům stačit k pokusům o zneužití karty.

Zajímavý detail: upozornění CERT Polska vyšlo 18. srpna 2026, ale falešné shrnutí objednávky uvádí datum 17. září 2026, tedy budoucí datum. I takové nesrovnalosti jsou typickým varovným signálem podvodných zpráv.

Kampaň se vrací opakovaně

Nejde o jednorázový pokus. CERT Polska vydal první varování k phishingu zneužívajícímu Amazon Prime už 23. února 2026. V březnu přibyla širší vlna zahrnující i Disney+ a další streamovací služby, tentokrát se dvěma scénáři: falešná aktivace předplatného a údajný problém s platbou. Aktuální upozornění z 18. srpna 2026 se vrací úzce k Amazonu a přidává propracovanější dvoukrokový tok: přihlášení, pak karta.

Schéma se tedy zdokonaluje a opakuje. Podle nás právě proto, že funguje: známá značka, strach z automatické měsíční platby a nabídka okamžitého řešení vytvářejí impuls kliknout dřív, než člověk zapne kritické myšlení.

Český kontext: přímé varování chybí, riziko ne

Dosud zveřejněné vzorky pocházejí z Polska a jsou v polštině. Český NÚKIB ani Policie ČR k této konkrétní vlně samostatné varování nevydaly. To ale neznamená, že se kampaň českých uživatelů netýká: NÚKIB už v říjnu 2024 upozorňoval na phishing zneužívající identitu Amazonu s potvrzenými případy v Česku a Policie ČR v červenci 2026 publikovala obecný materiál k phishingovým e-mailům, ve kterém varuje i před navazujícími falešnými telefonáty „z banky“.

Technika je snadno přenositelná. Stačí přeložit text e-mailu, změnit měnu a nasadit jinou doménu.

Co dělat, když jste klikli nebo zadali údaje

Pokud jste e-mail jen otevřeli a nic nevyplnili, přímé riziko je výrazně nižší. Zprávu smažte. Horší je situace po vyplnění formuláře, v tom případě jednejte okamžitě:

Zavolejte bance nebo vydavateli karty. Požádejte o blokaci karty a kontrolu posledních transakcí.
Změňte heslo k účtu na Amazonu. Pokud jste na falešném webu zadali přihlašovací údaje, útočníci je mohou mít.
Odstraňte kompromitovanou kartu z účtu na Amazonu.
Podezřelý e-mail přepošlete Amazonu na adresu stop-spoofing@amazon.com.
Počítejte s navazujícím podvodem. Policie ČR upozorňuje, že po úniku dat může následovat falešný telefonát od někoho, kdo se vydává za banku.

Jediný bezpečný reflex

Amazon po vás nebude požadovat číslo karty, datum expirace ani CVV prostřednictvím nečekaného e-mailu s odkazem na zrušení předplatného. Stav předplatného Prime si ověříte tak, že do prohlížeče ručně zadáte adresu Amazonu a v účtu přejdete do sekce správy předplatného. Žádný odkaz z e-mailu, žádné tlačítko „Zrušit“. Panika je přesně to, s čím útočníci počítají, a jediná účinná obrana je nepodlehnout jí.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Jiří Pacovský

Reklama

Další články z Mobify.cz

„Léta jsem se domácímu serveru vyhýbal jako čert kříži. Pak jsem si pořídil NAS a zjistil, že jsem byl hlupák,“ lituje redaktor

Elektrokola skrývají tlačítko, o kterém zdaleka neví každý. Jízda bude pohodlnější hlavně do kopců

Většina elektrokol má v ovladači na řídítkách funkci, která motor zapne i bez šlapání. Jmenuje se walk...

Prognóza prodejů chytrých telefonů pro rok 2027: Dlouholetý král končí, z trůnu ho sesadí Apple. Rozhoduje jediná věc

Samsung držel pozici největšího výrobce smartphonů na světě přes dekádu. Podle čerstvé prognózy ho v roce...

iPhone 18 Pro přichází, Apple připravil opravdu velké změny. Nejvíce překvapí fotoaparát a maličkost na displeji

Hlavní fotoaparát iPhonu 18 Pro má poprvé v historii iPhonu dostat proměnnou clonu a Dynamic Island se...

Máte pomalý internet a hned hledáte chybu u poskytovatele nebo v PC. Viník často „leží na zemi“ a nikdo si ho nevšímá

Ethernetový kabel pod stolem dokáže potichu srazit gigabitové připojení na desetinu. A vy mezitím voláte na...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

„Vaše předplatné Amazon Prime bylo aktivováno.“ Neklikejte na e-mail, chtějí vám ukrást údaje o platební kartě

Pokud to území chcete, vybojujte si ho! Trumpův drsný vzkaz Putinovi

Meteorologové ukázali, kde udeří silné bouřky. Už za několik hodin hrozí kroupy i přívalový déšť

Přežila výbuch, který jí zlomil tělo. Pak se naučila létat a otevřela trauma z dospívání

Plzeň zvládla „Mission Impossible“. Pěti góly zlikvidovala Crvenou zvezdu a postoupila

Ve vinici přistál stříbrný disk a „něco“ z něj vystoupilo. Záhada z Kōfu trvá už přes 50 let, i když začala jen vyprávěním dvou dětí