随着6月23日亚马逊Prime Day临近，网络安全风险同步攀升。Check Point Research监测显示，针对亚马逊客户的可疑域名数量显著增加，攻击者意图窃取个人数据、登录凭证及支付信息。
欺诈者在活动前数周便注册了大量与亚马逊官方地址高度相似的“相似域名”，旨在诱骗消费者在假冒平台输入敏感信息。
可疑域名激增与抢注策略
数据显示，2026年4月亚马逊相关新注册域名达1,446个峰值，5月新增1,267个，其中相当比例被判定为可疑或恶意。攻击者采用“域名抢注”（Domain Squatting）策略，将知名品牌与不同后缀组合以伪装真实性。这种批量变体手段确保了即使部分站点被封禁，诈骗活动仍能持续进行。
多渠道网络钓鱼风险升级
除伪造网站外，犯罪分子在购物季频繁利用邮件、短信及在线广告实施钓鱼。其常以配送异常、安全警告或账户操作为由诱导点击篡改链接，尤其是涉及配送延迟或验证码请求的消息。一旦凭证泄露，用户将面临账户被盗用及支付数据被滥用的严重风险。
消费者安全防护建议
专家建议仅通过官方App或直接输入网址访问亚马逊，对第三方链接保持警惕。登录或付款前务必核查URL完整性，留意多余字符、连字符及非标准后缀。同时，启用双因素认证可显著提升账户安全性。面对过度折扣、人为制造紧迫感或账户封锁威胁等典型诈骗话术，需保持高度审慎。
优先使用信用卡支付
在线购物推荐优先使用信用卡支付。相比其他支付方式，信用卡在遭遇欺诈时能提供更完善的保护机制及更便捷的争议退款流程。面对日益精密的诈骗网站，保持警惕是应对购物季针对性攻击的最有效防线。