最近一年，频繁收到自称是亚马逊日本/日本其他银行的邮件，没完没了，很像是官方邮件，差一点就信了。网上搜寻了一下，发现还是蛮常见的。
自2020年8月以来，Proofpoint研究人员就追踪到了大量的Amazon Japan认证和信息钓鱼攻击活动，可疑活动可以追溯到2020年6月。这些邮件冒充Amazon Japan，暗示收件人需要检查自己的账户，以“确认所有权”或“更新支付信息”。点击邮件中的一个链接，收件人就会被重定向到以亚马逊为主题的凭证式钓鱼登陆页面，该页面收集凭证、个人识别信息(PII)和信用卡号码。攻击者会向总部设在日本的机构和在日本有活动的机构发送了这些信息，这些网页的地理定位是为了确保只有日本的收件人被重定向到认证钓鱼页面。
虽然像亚马逊这样的知名品牌经常在网络钓鱼活动中被滥用但大量的邮件使这些活动与其他亚马逊品牌的活动区分开。这些活动持续不断，每天发送数十万条信息。截至10月中旬，，有时一天中可以看到超过一百万条信息，与Emotet发送的信息量相当。Emotet是一种主要通过垃圾邮件进行传播的木马，传播至今,已进行过多次版本迭代。