Prime Day yaklaşırken dolandırıcılar da yeniden harekete geçti ve Amazon hesap uyarısı görünümünde hazırlanan sahte e-postalar gündeme geldi. Mesajlarda hesabın olağandışı etkinlik nedeniyle riskte olduğu iddia ediliyor ve kullanıcıdan doğrulama için giriş yapması isteniyor.
Gönderimlerde dikkat çeken ayrıntılardan biri, hesabı doğrulamak için belge yükleme seçeneğinin sunulması oldu. Bu tür talepler sıradan bir hesap kontrolü gibi görünse de kimlik bilgileri, adres, telefon numarası ve ödeme ayrıntıları açısından ciddi risk taşıyor.
Sahte mesajların öne çıkan işaretleri
Mesajın spam klasörüne düşmesi, tek başına sahte olduğunu kanıtlamasa da kuşkuyu artıran ilk işaretlerden biri olarak öne çıkıyor. Konu satırının sert ve yapay bir tonda kurulması da metnin resmi bir bildirimden çok oltalama girişimini andırmasına yol açıyor.
Hitap kısmında kişisel isim yerine genel bir ifade kullanılması da şüpheyi güçlendiriyor. E-postalarda hesabın askıya alındığı, siparişlerin ya da aboneliklerin iptal edildiği söylenerek aciliyet duygusu yaratılıyor.
Göndericide Amazon adı görünse de e-posta adresi, sahte görünümü resmi bir dille desteklemeye çalışan klasik bir taktik olarak dikkat çekiyor. Mesajdaki sarı giriş düğmesi ve alt bölümde yer alan bağlantı görünümü de aldatıcı bir güven hissi oluşturabiliyor.
Dolandırıcılık nasıl çalışıyor?
Bu tür e-postalar, özellikle büyük indirim dönemlerinde kullanıcıların teslimat, fırsat ve sipariş bildirimlerini kontrol etme alışkanlığından yararlanıyor. Hesap kaybı korkusu, kullanıcıyı düşünmeden tıklamaya itebiliyor.
Bağlantıya tıklanması halinde sahte bir giriş sayfasına yönlendirme yapılabiliyor. Kullanıcı bilgileri girildiğinde saldırganlar yalnızca Amazon hesabına değil, aynı şifre başka yerlerde de kullanılıyorsa diğer hesaplara da erişmeye çalışabiliyor.
Belge yükleme isteği ise riski büyütüyor. Saldırganlar bu yolla sürücü belgesi, pasaport, adres ve ödeme bilgileri gibi hassas verileri toplamayı hedefleyebiliyor.
Kullanıcılar nasıl korunabilir?
Önerilen ilk adım, e-postadaki butona basmamak ve hesabı doğrudan uygulama ya da tarayıcı üzerinden açmak. Hesapla ilgili gerçek bir uyarı varsa, resmi girişten sonra mesaj merkezinde eşleşen bir bildirim bulunabilir.
Acele ettiren ifadeler, sahte mesajların en belirgin ortak noktaları arasında yer alıyor. Hesabın kilitlendiği, siparişlerin iptal edildiği ya da hemen işlem yapılması gerektiği yönündeki baskı, dolandırıcıların en çok kullandığı yöntemlerden biri.
Şüpheli bir e-posta belge istiyorsa kullanıcıların doğrudan o bağlantı üzerinden işlem yapmaması gerekiyor. Bunun yerine resmi uygulama ya da web sitesi üzerinden kontrol yapılması ve gerekiyorsa destek kanallarına başvurulması öneriliyor.
Şifre yöneticisi kullanmak, sahte giriş sayfalarını fark etmeyi kolaylaştırabiliyor. İki aşamalı doğrulama ve güncel güvenlik yazılımları da olası saldırılara karşı ek koruma sağlıyor.
Şüpheli Amazon e-postalarının ilgili dolandırıcılık adresine iletilmesi ve ardından silinmesi tavsiye ediliyor. Prime Day döneminde gerçek fırsatlar kadar sahte uyarıların da arttığına dikkat çekilirken, en güvenli yaklaşımın tıklamadan önce durup hesabı doğrudan kontrol etmek olduğu vurgulanıyor.