CERT Polska ostrzega przed fałszywymi e-mailami „Witamy w Amazon Prime”

CERT Polska ostrzega przed kolejną falą kampanii phishingowej, w której przestępcy podszywają się pod firmę Amazon. Komunikat 170/2026 z 15 września 2026 r. opisuje e-maile zatytułowane w stylu „Witamy w Amazon Prime” — rzekomo potwierdzają one uruchomienie płatnej subskrypcji i zachęcają do jej natychmiastowego anulowania. Ostrzeżenie dotyczy wszystkich użytkowników skrzynek e-mail w Polsce, także tych, którzy nigdy nie mieli konta w serwisie Amazon.

Na czym polega oszustwo „Witamy w Amazon Prime”

Fałszywa wiadomość informuje o rzekomym włączeniu subskrypcji i podaje kwotę, która wkrótce zostanie pobrana z karty. Tuż pod nią znajduje się link „anuluj usługę”. Kliknięcie prowadzi do strony przygotowanej przez oszustów, gdzie ofiara proszona jest o podanie hasła do konta e-mail oraz danych karty płatniczej. Wszystko, co wpiszesz, trafia bezpośrednio do przestępców.

Mechanizm jest dobrze znany z socjotechniki: najpierw wywołuje się poczucie zagrożenia związanego z niechcianą opłatą, a chwilę później podsuwa pozornie proste rozwiązanie. Presja czasu i wizja straty pieniędzy mają sprawić, że odbiorca nie sprawdzi nadawcy ani adresu strony. CERT Polska podkreśla, że Amazon nie informuje o zmianach subskrypcji w ten sposób i nigdy nie prosi o dane karty w linku z e-maila.

Jak rozpoznać fałszywą wiadomość o subskrypcji

• Adres nadawcy — domena po znaku @ bywa zbliżona do prawdziwej, ale z dodatkową literą, myślnikiem lub innym rozszerzeniem niż .pl/.com.
• Adres strony w linku — przed kliknięciem najedź kursorem i sprawdź, czy domena to naprawdę amazon.pl; literówki i subdomeny łudząco podobne do oryginału to klasyczny sygnał oszustwa.
• Presja — komunikaty „opłata zostanie pobrana dziś”, „anuluj w ciągu 24 godzin” mają uniemożliwić spokojną weryfikację.
• Prośba o dane karty lub hasło — żaden prawdziwy serwis nie pyta o pełny numer karty w wiadomości o anulowaniu usługi.
• Brak historii zamówień — jeśli nigdy nie korzystałeś z Amazon Prime, sama informacja o subskrypcji jest dowodem na oszustwo.

Jak sprawdzić i anulować Amazon Prime bezpiecznie

Status subskrypcji sprawdzaj wyłącznie po zalogowaniu się na oficjalnej stronie amazon.pl, wpisując adres ręcznie w przeglądarce — nigdy przez link z wiadomości. W panelu konta sekcja „Prime” pokazuje datę odnowienia i historię opłat. Jeśli chcesz potwierdzić stan swojego konta lub zgłosić problem z zamówieniem telefonicznie, możesz zadzwonić pod numer infolinii Amazon w Polsce: 22 104 25 45, dostępny całodobowo. Aktualne dane kontaktowe znajdziesz też w naszych wpisach infolinia Amazon oraz infolinia Amazon Prime.

Pamiętaj, że anulowanie subskrypcji w panelu Amazona nie wymaga podawania ponownie numeru karty ani hasła do poczty. Jeżeli „anulowanie” kończy się formularzem, w którym trzeba wypełnić dane płatnicze, to niemal pewny znak, że strona należy do oszustów.

Co zrobić, gdy podałeś już dane karty

Najpierw zadzwoń do banku i zastrzeż kartę — numer do zastrzeżeń znajdziesz na odwrocie karty lub w aplikacji bankowości mobilnej. Następnie zmień hasła do skrzynki e-mail i konta Amazon, włącz uwierzytelnianie dwuskładnikowe i przejrzyj historię transakcji. Szybkie zgłoszenie zwiększa szansę na odzyskanie środków w procedurze chargeback.

Podejrzane wiadomości i strony zgłaszaj do CERT Polska przez formularz incydent.cert.pl albo w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. Warto też sprawdzić, jak działają inne kampanie tego typu — opisaliśmy je m.in. w artykułach o oszustach podszywających się pod Play i o fałszywej korekcie prognozy prądu. Jeżeli odbierasz niepokojące połączenia z nieznanych numerów, pomocne będą zasady opisane w tekście o niebezpiecznych numerach telefonów.

Najczęstsze pytania

Czy CERT Polska naprawdę wydał ostrzeżenie o Amazon Prime?

Tak. Komunikat 170/2026 z 15 września 2026 r. został opublikowany w serwisie moje.cert.pl w zakładce „Dla użytkowników” i dotyczy kampanii phishingowej wykorzystującej wizerunek firmy Amazon. Ostrzeżenie jest publiczne i bezpłatne.

Czy wystarczy nie klikać w link, aby być bezpiecznym?

Nie klikać to podstawa, ale warto też nie odpowiadać na taką wiadomość i nie potwierdzać odbioru. Najbezpieczniej usunąć e-mail i zgłosić go do CERT Polska — dzięki temu ostrzeżenie trafi do innych użytkowników i domena oszustów zostanie szybciej zablokowana.

Skąd mam wiedzieć, czy naprawdę mam subskrypcję Amazon Prime?

Sprawdź to po zalogowaniu na amazon.pl w sekcji konta dotyczącej Prime. Informacja o opłatach i dacie odnowienia widoczna jest wyłącznie tam, a nie w treści nieoczekiwanego e-maila. W razie wątpliwości możesz potwierdzić stan konta telefonicznie pod numerem 22 104 25 45.