Falsk Amazon-epost herjer nå: Reagerer du feil, mister du bankkontoen

Eposten kommer med emnefelt om en mislykket Prime-betaling og forteller mottakeren at medlemskapet stanses om ikke betalingsinformasjonen oppdateres umiddelbart.

Lenken i eposten fører ikke til Amazon, men til en nøye kopiert svindelside som høster både epost, passord, personopplysninger og hele kortnummeret med utløpsdato og CVV, dokumenterer sikkerhetssiden Hackread i en gjennomgang publisert 30. september 2026.

Tre tegn avslører svindelen på sekunder

Et par konkrete detaljer skiller den falske eposten fra en ekte Amazon-melding.

Det første er avsenderadressen. En legitim Amazon-epost kommer fra et Amazon-domene, mens svindelversjonen bruker adresser uten tilknytning til nettbutikken.

Les også: Ruteren din er kanskje et sikkerhetshull: Slik sjekker du om den er utdatert

Det andre er tiltalen. Ekte Amazon-eposter adresserer deg med navnet som står på kontoen; en upersonlig åpning uten fornavn er et nesten sikkert phishing-tegn.

Det tredje er oppsettet. De gule Amazon-knappene er erstattet av enkle lenker, logoen mangler eller er feil plassert, og hele layouten virker uprofesjonell.

Amazon: Åpne alltid appen eller nettsiden direkte

Amazon selv anbefaler aldri å følge en lenke i en melding om kontoen din. «Hvis du får en melding, enten den kommer på epost, SMS eller telefon, så gå direkte til Amazon.com eller Amazon-appen for å bekrefte», sier Scott Knapp, Amazons sjef for forebygging av kjøperrisiko.

Alle ekte Amazon-meldinger havner også i meldingssenteret på kontoen din. Finner du ikke varselet der, er eposten en forfalskning.

Les også: Over 17 milliarder kontoer er på avveie: Slik sjekker du om din e-post er lekket

Har du allerede klikket?

Har du oppgitt passordet, bytt det umiddelbart, både på Amazon og alle andre tjenester der du bruker det samme. Har du tastet inn kortnummeret, kontakt banken og sperr kortet med en gang.

Mistenkelige eposter kan videresendes til [email protected], som Amazon bruker for å følge opp phishing-kampanjer. Oktober er samtidig nasjonal sikkerhetsmåned i Norge, i år med tema «Digital dømmekraft», en kampanje fra NSM og NorSIS som peker på at mange angrep starter nettopp med en epost som får mottakeren til å reagere i affekt.

Les også: Avtalen du aldri sa ja til dukker opp i kalenderen: Nytt nettfiske sniker seg forbi spamfilteret