Buongiorno a tutti,

Ieri, pur non essendo un novizio in campo informatico, è accaduta pure a me la stessa cosa.

Ho constatato che sui miei dispositivi non ci sono state comunque manomissioni e quindi il tentativo di phishing è stato effettuato principalmente tramite i dati pubblici forniti da Amazon sui profili dei venditori e non tramite attacchi mirati.

La quantità di persone a cui è accaduta questa cosa ne è una conferma, perchè o siamo tutti scemi oppure Amazon non ha messo in sicurezza i nostri dati come dovuto, constatando che comunque paghiamo laute commissioni che dovrebbero quantomeno offrire un minimo di sicurezza in piattaforma.

Se non fosse stato per @Seller_N0wmSLaCzLgggcon le indicazioni che ha fornito in questo post https://sellercentral.amazon.it/seller-forums/discussions/t/9070389a-1915-4a11-9dbf-e44c3cced805?ref=forums_sc_homepage_9070389a-1915-4a11-9dbf-e44c3cced805&communicationDeliveryId=789b93df-9c49-410b-85f7-f372d90df6d2 probabilmente avrebbero hackerato pure il mio profilo e su questo devo ringraziarlo infinitamente.

Purtroppo qua sopra siamo lasciati praticamente a noi stessi ed Amazon sembra non interessarsi minimamente della sicurezza dei propri venditori fornendo importanti dati a potenziali hacker che ne fanno ciò che vogliono.

Fortunatamente si tratta di attacchi fatti principalmente tramite bot ed un cambio di password, l'aggiunta dell'autenticazione a 2 fattori tramite app e il metodo di backup tramite cellulare con chiamata telefonica invece che sms dovrebbe comunque garantire un minimo di sicurezza in più.

Pertanto invito i CM

@Morgana_Amazon

@Minerva_Amazon

@Simon_Amazon

a segnalare l'accaduto in questione ad Amazon prendendo opportuni provvedimenti, visto che non si tratta di casi isolati e continuo a trovare non corretto che siano gli utenti a dover trovare delle soluzioni a problemi non creati da noi.

Io aprirò un caso Lunedì avvertendo del problema più a modi segnalazione che risoluzione del problema. Vedrò se riescono a fornirmi anche dei log degli ip che hanno tentato l'attacco anche se sono abbastanza sicuro che loro utilizzino delle VPN per farli.

Io comunque suggerirei, da parte dello Staff di Amazon, di valutare l'idea di rimuovere i dati della mail e/o almeno del numero di telefono sull'account venditore e di tentare di obbligare l'utenza ad usare app 2FA e backup otp tramite chiamata e non sms.

Inoltre vi suggerirei di adoperare un numero telefonico di emergenza (magari ce lo avete e nel caso basta che lo diciate) proprio specifico per queste situazioni senza farci sballottolare a destra e a manca come avviene di solito.

Attendo comunque un gentile riscontro da parte dei CM.

Buona giornata e buon Weekend.