Prime Day yaklaşırken dolandırıcılar da harekete geçti ve Amazon hesap uyarısı görünümünde hazırlanan sahte e-postalar yeniden gündeme geldi. Mesajda hesabın olağandışı etkinlik nedeniyle riskte olduğu öne sürülüyor ve kullanıcıdan doğrulama için giriş yapması isteniyor.
Gönderimde en dikkat çekici ayrıntı, hesabı doğrulamak için belge yükleme seçeneğinin sunulması oldu. Bu tür bir talep, sıradan bir hesap kontrolü gibi görünse de kimlik bilgileri, adres, telefon numarası ve ödeme ayrıntıları açısından ciddi risk taşıyor.
Sahte mesajın dikkat çeken işaretleri
Mesajın spam klasörüne düşmesi, tek başına sahte olduğunu kanıtlamasa da kuşkuyu artıran ilk işaretlerden biri oldu. Konu satırının yapay ve sert tonda kurulması da metnin resmi bir bildirimden çok oltalama girişimini andırmasına yol açtı.
Hitap kısmında kişisel isim yerine genel bir ifade kullanılması da şüpheyi güçlendirdi. E-postada hesabın askıya alındığı, siparişlerin ya da aboneliklerin iptal edildiği söylenerek aciliyet duygusu yaratıldı.
Göndericide Amazon adı görünse de e-posta adresi, sahte görünümü resmi bir dille desteklemeye çalışan klasik bir taktik olarak dikkat çekti. Mesajdaki sarı giriş düğmesi ve alt bölümde yer alan bağlantı görünümü de aldatıcı bir güven hissi oluşturdu.
Dolandırıcılığın çalışma yöntemi
Bu tür e-postalar, özellikle büyük indirim dönemlerinde kullanıcıların teslimat, fırsat ve sipariş bildirimlerini kontrol etme alışkanlığından yararlanıyor. Hesap kaybı korkusu, kullanıcıyı düşünmeden tıklamaya itebiliyor.
Bağlantıya tıklanması halinde sahte bir giriş sayfasına yönlendirme yapılabiliyor. Kullanıcı bilgileri girildiğinde saldırganlar yalnızca Amazon hesabına değil, aynı şifre başka yerlerde kullanılıyorsa diğer hesaplara da erişmeye çalışabiliyor.
Belge yükleme isteği ise riski büyütüyor. Saldırganlar bu yolla sürücü belgesi, pasaport, adres ve ödeme bilgileri gibi hassas verileri toplamayı hedefleyebiliyor.
Kullanıcılar nasıl korunabilir
Uzmanların önerdiği ilk adım, e-postadaki butona basmamak ve hesabı doğrudan uygulama ya da tarayıcıdan açmak. Hesapla ilgili gerçek bir uyarı varsa, resmi girişten sonra mesaj merkezinde eşleşen bir bildirim bulunabilir.
Acele ettiren ifadeler, sahte mesajların en belirgin ortak noktaları arasında yer alıyor. Hesabın kilitlendiği, siparişlerin iptal edildiği ya da hemen işlem yapılması gerektiği yönündeki baskı, dolandırıcıların en çok kullandığı yöntemlerden biri.
Şüpheli bir e-posta belge istiyorsa kullanıcıların doğrudan o bağlantı üzerinden işlem yapmaması gerekiyor. Bunun yerine resmi uygulama ya da web sitesi üzerinden kontrol yapılması ve gerekiyorsa destek kanallarına başvurulması öneriliyor.
Şifre yöneticisi kullanmak, sahte giriş sayfalarını fark etmeyi kolaylaştırabiliyor. İki aşamalı doğrulama ve güncel güvenlik yazılımları da olası saldırılara karşı ek koruma sağlıyor.
Şüpheli Amazon e-postalarının ilgili dolandırıcılık adresine iletilmesi ve ardından silinmesi tavsiye ediliyor. Prime Day döneminde gerçek fırsatlar kadar sahte uyarıların da arttığına dikkat çekilirken, en güvenli yaklaşımın tıklamadan önce durup hesabı doğrudan kontrol etmek olduğu vurgulanıyor.