Совместное использование номера заказа Amazon: безопасно?

Делиться заботой!

Вот все, что нужно сделать, чтобы безопасно поделиться своим номером заказа на Amazon:

В целом, номер заказа на Amazon не представляет собой информацию с высоким уровнем риска, которой вы можете поделиться.

Есть веские причины, чтобы поделиться ими, например, работа с организацией тайных покупателей или попытка получить скидки за разглашение этих деталей.

Тем не менее, делиться номерами заказов с массами — не лучшая идея.

Так что, если вы хотите узнать все о том, насколько безопасно делиться своим номером заказа на Amazon, то вы попали по адресу.

Давайте начнем!

Какая информация содержится в номере заказа Amazon? (5 вещей)

Чтобы понять риски, связанные с номерами Amazon, необходимо учитывать несколько вещей.

Какая информация привязана к номеру?

Кто может видеть эту информацию?

Что они могут с этим сделать?

Начнем с первой части.

Что содержится в номер заказа?

Вы можете легко угадать некоторые лакомые кусочки, связанные с номером заказа, но мы можем углубиться в идею.

Каждый из этих разделов будет охватывать основную часть информации и причины, по которым вы, возможно, не захотите ею делиться.

# 1 Дата размещения заказа

Это важная часть информации для номера заказа.

Поскольку номер предназначен для того, чтобы Amazon и отправитель (и покупатель) могли отслеживать статус заказа, он должен включать исходную дату.

Это используется для сравнения и проверки, все ли работает так, как задумано.

Он также возникает, если выполнение заказа оспаривается.

Что можно сделать с датой размещения заказа?

С гнусной точки зрения, эта информация сама по себе ничего не стоит.

Алгоритмы отслеживания и большие данные могут использовать большое количество дат заказов, чтобы попытаться обобщить поведенческие тенденции, но что касается вашей личной безопасности, то сама по себе эта информация не представляет большого риска.

# 2 Статус доставки

Основное использование номера заказа для клиента — отслеживание доставки.

Если вы когда-либо использовали эту функцию на Amazon, вы уже знаете, что вы можете использовать номер своего заказа, чтобы узнать, был ли получен платеж, отправлен ли заказ и где заказ находится на пути к вам.

Статус доставки — это еще одна вещь, которая не очень полезна.

Вы можете представить сценарий, в котором кто-то будет отслеживать чужой заказ, пытаясь украсть его при доставке, но для этого потребуется гораздо больше информации.

Им нужно знать, куда идет заказ, а это большая проблема для таких потенциальных пиратов.

# 3 Подробная информация о продукте

Информация о продукте включает информацию о том, что было заказано.

Обычно это товар, и любой, у кого есть доступ к номеру заказа, может точно увидеть, что вы купили.

Это имеет значение?

С индивидуальной точки зрения, не совсем.

Ваш выбор покупки потенциально может появиться в результате попытки социальной инженерии проникнуть в вашу учетную запись, но это не самый вероятный сценарий.

В любом случае социальная инженерия будет обсуждаться более подробно чуть позже.

Это еще одна вещь, которая может способствовать крупномасштабному анализу данных.

Компании определенно используют такую ​​информацию для информирования своих цепочек поставок и бизнес-моделей.

На индивидуальном уровне это не имеет значения, если только это не заставляет вас чувствовать себя некомфортно.

# 4 Платежные данные

Звучит страшно, но обычно это не так.

Платежные данные защищены и скрыты, как и следовало ожидать.

Возможно, вы сможете увидеть последние четыре цифры карты, используемой для оплаты, и этого недостаточно, чтобы украсть карту или выполнить некоторые из более неприятных действий, которые вы можете себе представить.

Тем не менее, даже последние четыре цифры карты могут быть использованы, когда злоумышленники пытаются украсть учетные записи.

Они могут использовать номер заказа для проверки последних четырех цифр в рамках процесса подтверждения личности.

Таким образом, есть сценарии, в которых раздача последних четырех цифр карты частично проблематична, но другие вещи тоже должны пойти не так.

Также важно знать, что большинство людей не могут видеть платежные данные только с номером заказа.

Они должны быть в состоянии подтвердить, что они вы, продавец или одобренная сторона Amazon.

Так что это все еще не так рискованно, как могло бы быть.

# 5 Ваш адрес

Ваш адрес аналогичен вашей платежной информации с точки зрения безопасности.

Это не видно никому.

Вам нужен номер подтверждения и одобрение, чтобы увидеть адрес.

Однако, если ваш адрес будет раскрыт, он определенно может быть использован в мошеннических целях и атаках социальной инженерии.

Адреса часто используются для частичного подтверждения личности.

Ваш адрес также может показаться уязвимостью.

Вы не всегда хотите, чтобы незнакомцы знали, где вы живете.

Итак, вот смешанная сумка.

Сам по себе номер заказа не может точно выдать ваш адрес, но в сочетании с другими рисками это может закончиться так, и ваш адрес может быть использован во множестве вредоносных уловок.

Что может сделать мошенник из Tinder с вашим номером телефона?

Прежде чем я продолжу, у вас когда-нибудь спрашивали номер телефона в Tinder?

Осторожно.

Мошенники могут воспользоваться вашим номером телефона несколькими способами.

Мошенники могут продавать вашу информацию и, как минимум, приводить к раздражающим спам-звонкам и рекламным объявлениям.

Мошенники могут использовать ваш номер телефона и личную информацию, чтобы украсть у вас практически все, что угодно.

Почти нет предела тому, насколько плохими могут быть вещи.

Узнайте все о том, что мошенник может сделать с вашим номером телефона здесь.

У кого есть доступ к номеру заказа Amazon?

Хорошо. Часть этой информации немного пугает.

Некоторые из них не имеют большого значения.

Большинство из них не совсем доступны, даже если у вас есть номер заказа.

Но кто на самом деле может найти номер вашего заказа или использовать его для получения какой-либо информации, указанной выше?

Естественно, любой, кому вы сообщите номер, может попытаться найти заказ.

Они могут иметь смешанный успех в зависимости от того, что они пытаются найти.

Но есть три группы, которые имеют доступ к номеру заказа и связанной с ним информации.

Первый это ты.

Надеюсь, это не пугающая перспектива.

Второй — Амазон.

Они обрабатывают заказ и создали номер заказа. Конечно, могут посмотреть.

В этом весь смысл.

Третьей стороной, которая может видеть и использовать номер заказа, является продавец.

Важно помнить, что Amazon — это центр продавцов и система инфраструктуры для этих продавцов.

Человек, который на самом деле продает вам товар, часто не Amazon.

Это третья сторона, и им абсолютно необходимо иметь возможность отслеживать заказ, чтобы обеспечить его выполнение.

За пределами этих групп люди обычно не видят номер заказа, если вы не предоставите эту информацию напрямую.

Что можно сделать с номером заказа Amazon? (2 вещи)

Мы обсудили, какая информация содержится в номере заказа.

Мы также рассказали, кто имеет доступ к этой информации.

Но почему это важно?

Что кто-то на самом деле может сделать с этой информацией?

Некоторые идеи обсуждались ранее, но мы можем углубиться в идею.

На самом деле все сводится к кульминации информации.

Один только номер заказа представляет собой ограниченный риск.

Но когда она добавляется к другой личной информации, она может превратиться во что-то опасное.

Прежде всего, есть два способа, которыми ваш номер заказа может быть использован против вас.

Это может произойти в мошеннических схемах, которые заманивают вас в досадные ошибки.

Он также может придумать социальную инженерию, и это, вероятно, главный риск, связанный с разглашением номеров заказов Amazon.

№1 Социальная инженерия

Социальная инженерия это самый большой риск.

Это когда гнусные стороны обманом заставляют людей раздавать информацию, которая позволяет им проводить атаки или воровать вещи (или причинять вред любым другим способом).

Номер заказа сам по себе ничего не стоит даже для того, кто занимается социальной инженерией.

Но если номер связан с вашим именем, все может стать намного рискованнее.

Любая дополнительная информация только усугубляет риски.

Кто-то с нужными навыками может использовать ваше имя, номер заказа и другую личную информацию, чтобы выдать себя за вас и связаться с Amazon.

Как они получили другую личную информацию?

Возможно из соцсетей.

В любом случае, они свяжутся с Amazon и попытаются выдать себя за вас.

Используя собранную ими информацию, они могут убедить сотрудника Amazon, что он владеет учетной записью, но не может получить к ней доступ.

Если сотрудник им верит и способен, он может передать право собственности на аккаунт социальному инженеру.

Теперь этот человек имеет полный контроль над вашей учетной записью.

Они могут перенаправлять заказы на разные адреса.

Они могут использовать карты в файле для совершения покупок.

Они могут нанести ущерб вашему аккаунту в целом.

Плохо все вокруг.

Важно помнить о социальной инженерии: она становится более эффективной по мере того, как доступно больше информации.

Злоумышленнику определенно понадобится больше, чем просто номер вашего заказа, но, учитывая его навыки, он может найти эту информацию.

Разглашение номера вашего заказа усиливает общее ощущение риска.

#2 Мошенничество

Помимо приведенного выше сценария социальной инженерии, существует множество мошенничеств, которыми занимаются люди, и многие из них связаны с номерами заказов.

Один пример легко понять.

Вы получаете электронное письмо от Amazon со ссылкой на номер заказа, который вы недавно разместили.

Они говорят, что им нужно подтвердить детали, чтобы обсудить проблему, поэтому вы проходите процесс подтверждения.

К сожалению, в этом примере вы только что предоставили личные данные мошеннику, выдававшему себя за Amazon.

Они казались законными, потому что уже знали номер вашего заказа.

Это одна из основных проблем с выдачей номера вашего заказа.

Это информация, и умные люди могут найти способы ее использовать.

Поэтому, как правило, сообщайте номер только тем сторонам, которым вы доверяете.

Что может сделать мошенник с вашей подписью?

С другой стороны, какая польза от вашей подписи мошеннику?

Подписи не всегда может быть достаточно для запуска мошенничества, но с творческим подходом и ресурсами нет жестких ограничений.

Мошенники могут украсть у вас деньги, взять кредит на ваше имя, обмануть голосование, украсть вашу личность и многое другое с помощью вашей подписи.

Многие двери можно частично открыть с помощью украденной подписи.

Узнайте все о том, что мошенник может сделать с вашей подписью здесь.