Prime Big Deal Days: Är det mejlet verkligen från Amazon?

Amazons Prime Big Deal Days börjar den 6 oktober och pågår i 48 timmar i 22 länder, däribland USA, Storbritannien, Kanada och Tyskland. För bedragare är det höstens mest hektiska vecka. Folk väntar ändå på orderbekräftelser och leveransuppdateringar, så det är lätt att missa ännu ett falskt meddelande. I år får kunder i Tyskland också riktiga e-postmeddelanden från Amazon som handlar om pengar.

Varför risken är särskilt stor den här veckan

Den 1 oktober slog Tysklands högsta domstol fast att villkoret som Amazon använde för att höja Prime-priserna 2022 är ogiltigt (mål III ZR 205/25). Konsumentorganisationen Verbraucherzentrale NRW hade väckt talan. Medlemmar som har haft Prime sedan före den 15 september 2022 betalar nu det gamla priset igen: 69 euro om året eller 7,99 euro i månaden. Amazon kallar sänkningen tillfällig i sitt e-postmeddelande och har inte meddelat några återbetalningar för tidigare år. De är föremål för en separat grupptalan.

För bedragare är det perfekt material. Ett äkta e-postmeddelande om pengar som når miljontals människor är en perfekt mall för ett falskt meddelande som utlovar en återbetalning i utbyte mot bankuppgifter. Siffror från Check Point som publicerades den 1 oktober visar omfattningen. I september registrerades 1 284 nya domäner med koppling till Amazon eller Prime, 37 % fler än året innan. Check Point klassade 1 av 16 av dem som skadliga eller misstänkta. Företaget hittade också falska Amazon-inloggningssidor riktade mot användare i Japan, Vietnam och Storbritannien, samt falska Amazon-butiker från Tyskland och Japan. Lockbetena är välbekanta: allt från presentkort utan kostnad till konton som påstås vara spärrade. I Tyskland stod e-post för den största andelen rapporter om att någon utgav sig för att vara Amazon förra året, med 46 %. I Storbritannien gick telefonsamtal om e-post, med 44 % jämfört med 37 %.

Den säkraste kontrollen finns i ditt konto

Avsändarnamn, logotyper och tonfall kan alla förfalskas, och det säger Amazon själv på sina hjälpsidor. Den enda tillförlitliga dokumentationen finns i ditt konto. Öppna Amazon-appen eller skriv själv in adressen i webbläsaren, aldrig via en länk i meddelandet. Under Ditt konto hittar du Meddelandecentret, som enligt Amazon innehåller alla mejl som företaget har skickat till dig. Om ett mejl inte finns med där kommer det inte från Amazon.

På den tyska webbplatsen har Meddelandecentret nu separata avsnitt för mejl, textmeddelanden och samtal. Det riktiga mejlet om Prime-avgiften från den 2 oktober finns med där, skickat från [email protected]. Det går ännu snabbare att kontrollera beställningar. En leveransavisering för något du inte har köpt är sannolikt falsk, och under Dina beställningar visas bara riktiga köp. På sidan för ditt Prime-medlemskap ser du om ditt abonnemang är aktivt och vad det kostar.

Amazon kan verifiera meddelanden åt dig

Om Meddelandecentret inte ger svar på frågan erbjuder Amazon egna sätt att kontrollera. Du kan vidarebefordra ett misstänkt mejl till [email protected]. Enligt Amazon kan vem som helst använda tjänsten, oavsett om man är kund eller inte, och få ett svar om det är äkta. Amazons hjälpsidor innehåller också ett verifieringsformulär för mejl, sms och samtal, och den tyska versionen godtar meddelanden som är upp till 30 dagar gamla. I USA kan Alexa for Shopping nu svara på samma fråga. Amazon säger att 360 000 kunder kontaktar kundtjänsten varje år bara för att fråga om ett meddelande är äkta.

Vad Amazon aldrig kommer att be dig om

Enligt sina hjälpsidor ber Amazon aldrig om ditt lösenord, engångskoder, presentkortskoder eller kortuppgifter via telefon. De ber dig inte heller att betala utanför deras webbplats eller app, inte ens via banköverföring. Den som vill att du ska installera en app för fjärråtkomst är inte heller från Amazon. När det gäller samtal är Amazons råd enkelt. Om du är osäker, lägg på och kontakta kundtjänsten själv via appen eller webbplatsen.

Det tyska Prime-mejlet visar hur ett äkta meddelande ser ut. Det informerar bara. Amazon skriver att det lägre priset gäller från nästa betalning, att ändringen sker automatiskt och att medlemmarna inte behöver göra någonting. Ett meddelande som utlovar återbetalning för tidigare år och ber om bank- eller kortuppgifter stämmer inte överens med det Amazon skickade. Tyska medlemmar som vill få tillbaka pengar kan anmäla sig till grupptalan hos Federala justitiemyndigheten. De bör själva leta upp den sidan i stället för att följa en länk.

Passkeys och tvåstegsverifiering inför rean

Det bästa skyddet är ett konto som inte går att komma åt enbart med ett lösenord som stulits genom nätfiske. Amazon har stöd för passkeys, som du ställer in under Ditt konto och Inloggning och säkerhet. Därefter loggar du in med ansiktet, fingeravtrycket eller enhetens PIN-kod. Eftersom en passkey är knuten till Amazons riktiga webbadress fungerar den inte på en liknande kopia av webbplatsen. Amazon anger iOS 16, Android 9, Windows 10 eller macOS Big Sur som minimikrav. I samma meny kan du aktivera tvåstegsverifiering, med koder som skickas via sms eller genereras i en autentiseringsapp. Appen är det säkrare alternativet, eftersom sms-koder kan kapas genom ett SIM-kortsbyte. Vår guide om hur du skyddar dina konton förklarar hur passkeys, appkoder och lösenord fungerar tillsammans.

Om du redan har klickat och loggat in bör du agera snabbt. Byt ditt Amazon-lösenord genast, på den riktiga webbplatsen. Om du har angett kortuppgifter ska du ringa banken eller kortutgivaren. Amazons hjälpsida ”Report a scam” guidar dig sedan genom nästa steg, beroende på om du har delat kontouppgifter, bankinformation eller fjärråtkomst. Vidarebefordra själva bluffmeddelandet som en bilaga till [email protected], så att Amazon får med meddelandehuvudets data som används för att spåra var det kom ifrån. Om pengarna redan är borta ska du även anmäla det till polisen. Ett nytt lösenord undanröjer inte alla risker, vilket vår artikel om stulna sessionscookies visar.