{"id":9074,"date":"2020-12-07T16:09:39","date_gmt":"2020-12-07T13:09:39","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9074"},"modified":"2020-12-07T16:09:39","modified_gmt":"2020-12-07T13:09:39","slug":"amazon-related-phishing-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/amazon-related-phishing-scam\/9074\/","title":{"rendered":"En yayg\u0131n Amazon doland\u0131r\u0131c\u0131l\u0131klar\u0131"},"content":{"rendered":"

Amazon ile herhangi bir temas\u0131 olan herkes, zaman zaman bu pazar yerinin pop\u00fclaritesini istismar eden doland\u0131r\u0131c\u0131larla kar\u015f\u0131la\u015f\u0131labilece\u011fini bilir. Sat\u0131c\u0131lar, al\u0131c\u0131lar, d\u00fczenli kullan\u0131c\u0131lar ve tek seferlik ziyaret\u00e7iler de dahil her t\u00fcrden kullan\u0131c\u0131y\u0131 doland\u0131rmaya \u00e7al\u0131\u015f\u0131rlar.<\/p>\n

Amazon\u2019da hi\u00e7 oturum a\u00e7mam\u0131\u015f olsan\u0131z bile (hadi ama, ger\u00e7ekten hi\u00e7 a\u00e7mad\u0131n\u0131z m\u0131?), bu doland\u0131r\u0131c\u0131l\u0131klardan baz\u0131lar\u0131 sizi yine de etkileyebilir. \u00d6nce en b\u00fcy\u00fck grubu olu\u015fturan al\u0131c\u0131lara odaklanaca\u011f\u0131z, ancak di\u011fer gruplar\u0131 da ihmal etmeyece\u011fiz.<\/p>\n

Amazon\u2019dan al\u0131\u015fveri\u015f yap\u0131yorum. Nelere dikkat etmeliyim?<\/h2>\n

\u0130nternet doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n\u0131n zamans\u0131z klasi\u011fi olan kimlik av\u0131, y\u0131llard\u0131r bir\u00e7ok s\u0131radan kullan\u0131c\u0131 i\u00e7in ana tehdit olmay\u0131 s\u00fcrd\u00fcr\u00fcyor. Doland\u0131r\u0131c\u0131lar\u0131n ana hedefi; ki\u015fisel verileriniz, tercihen de \u00f6nemli hesaplara (ideal olarak mali hesaplara) eri\u015fim sa\u011flayan verilerinizdir. Bir Amazon hesab\u0131, tahmin edebilece\u011finiz gibi, olduk\u00e7a de\u011ferli bir kazan\u0131md\u0131r.<\/p>\n

Doland\u0131r\u0131c\u0131lar, Amazon\u2019dan geliyormu\u015f gibi g\u00f6r\u00fcnen sahte e-postalar, k\u0131sa mesajlar veya aramalar kullanarak bu verileri elde etmeye \u00e7al\u0131\u015f\u0131r. Onlarca kimlik av\u0131 tekni\u011fi olsa da, \u00e7o\u011fu zaman aciliyete vurgu yap\u0131l\u0131r. A\u015fa\u011f\u0131da, antispam analistlerimizin son zamanlarda kar\u015f\u0131la\u015ft\u0131\u011f\u0131 temel kimlik av\u0131 e-postas\u0131 t\u00fcrlerini bulacaks\u0131n\u0131z.<\/p>\n\n

Amazon Prime aboneli\u011fi hakk\u0131nda sahte mesaj<\/h3>\n

Bu doland\u0131r\u0131c\u0131l\u0131k t\u00fcr\u00fcnde, sat\u0131n ald\u0131\u011f\u0131n\u0131z (iddia edilen) Amazon Prime aboneli\u011fi i\u00e7in yak\u0131nda \u00fccretlendirilece\u011finizi \u00f6ne s\u00fcren ve sat\u0131n alma i\u015flemini iptal etmek i\u00e7in arayabilece\u011finiz bir numara veren bir e-posta veya k\u0131sa mesaj al\u0131rs\u0131n\u0131z. Bu numaray\u0131 ararsan\u0131z kullan\u0131c\u0131 ad\u0131n\u0131z\u0131, \u015fifrenizi ve kart numaran\u0131z\u0131 vermeniz i\u00e7in sizi kand\u0131rmaya veya bask\u0131 yapmaya \u00e7al\u0131\u015f\u0131rlar.<\/p>\n

Bu plan\u0131n, kurbanlar\u0131 bilgisayarlar\u0131na uzaktan eri\u015fim program\u0131 TeamViewer\u2019\u0131 kurmalar\u0131 i\u00e7in ikna etmeyi i\u00e7eren ve 2019\u2019da \u00fc\u00e7 ayl\u0131k bir s\u00fcre i\u00e7inde s\u0131radan \u0130ngilizleri 1 milyon GBP doland\u0131rm\u0131\u015f olan bir versiyonu da vard\u0131r<\/a>.<\/p>\n

Amazon hesab\u0131n\u0131zdaki \u015f\u00fcpheli etkinlikler hakk\u0131nda sahte uyar\u0131lar<\/h3>\n

En yayg\u0131n kimlik av\u0131 tekniklerinden biri, Amazon\u2019dan geliyormu\u015f gibi g\u00f6r\u00fcnen ve hesab\u0131n\u0131zda \u015f\u00fcpheli etkinlikler veya yetkisiz i\u015flemler ger\u00e7ekle\u015fti\u011fini \u00f6ne s\u00fcren bir ileti kullan\u0131r. Bu senaryoda doland\u0131r\u0131c\u0131lar, birinin hesab\u0131n\u0131z\u0131 ele ge\u00e7irdi\u011fini d\u00fc\u015f\u00fcnmenizi sa\u011flayarak sizi korkutmaya \u00e7al\u0131\u015f\u0131r.
\n\"\"
\n[Alt\/ba\u015fl\u0131k\/g\u00f6rsel: Hesab\u0131n\u0131z\u0131n \u015f\u00fcpheli etkinlik nedeniyle kilitlendi\u011fini belirten bir kimlik av\u0131 e-postas\u0131]<\/p>\n

Bildirimde, durumu d\u00fczeltmek i\u00e7in bir ba\u011flant\u0131ya t\u0131klaman\u0131z gerekti\u011fi s\u00f6ylenir. Ba\u011flant\u0131 sizi sahte bir Amazon sitesine y\u00f6nlendirir. Buraya kullan\u0131c\u0131 ad\u0131n\u0131z\u0131 ve \u015fifrenizi girerseniz bu bilgi do\u011frudan doland\u0131r\u0131c\u0131lara gider ve doland\u0131r\u0131c\u0131lar bu bilgileri kullanarak hesab\u0131n\u0131z\u0131 hackler. \u0130sko\u00e7ya\u2019n\u0131n Fife kentinde bir kad\u0131n, b\u00f6yle bir uyar\u0131 sonucunda 80.000 GBP kaybetti<\/a>.<\/p>\n

Vermedi\u011finiz bir Amazon sipari\u015finin onay\u0131<\/h3>\n

Sony PlayStation\u2019\u0131n\u0131z k\u0131sa s\u00fcre i\u00e7inde verdi\u011finiz adrese g\u00f6nderilecektir. B\u00f6yle bir sipari\u015finiz yok mu? D\u00fczeltmek i\u00e7in bizi aray\u0131n.<\/p>\n

Tahmin edebilece\u011finiz gibi, bu aramay\u0131 yapmak k\u00f6t\u00fc bir fikirdir. Doland\u0131r\u0131c\u0131lar yine kolay paran\u0131n ve ki\u015fisel verilerin pe\u015findeler. Avustralya\u2019da doland\u0131r\u0131c\u0131lar\u0131n Amazon hediye kartlar\u0131 almaya ikna ettikleri bir kad\u0131n bu yolla 4.000 AUD kaybetti<\/a>.<\/p>\n

\"\"
\n[Alt\/ba\u015fl\u0131k\/resim: Amazon\u2019dan geliyormu\u015f gibi g\u00f6r\u00fcnen, asla vermeyece\u011finiz pahal\u0131 bir sipari\u015f verdi\u011finizi iddia eden sahte bir e-posta]<\/p>\n

\u00dcr\u00fcnleri hediye kart\u0131yla \u00f6demenizin istendi\u011fi sahtekarl\u0131k<\/h3>\n

Hediye kartlar\u0131, s\u0131k kar\u015f\u0131la\u015f\u0131lan bir oyunda merkezi \u00f6neme sahiptir: \u00c7evrimi\u00e7i olarak \u00e7ok iyi bir fiyata bir \u00fcr\u00fcn bulursunuz, ancak sat\u0131c\u0131, \u00f6demeyi bir Amazon hediye kart\u0131n\u0131n bilgilerini ileterek yapman\u0131z\u0131 \u00f6nerir. Bu \u00f6neriye uyman\u0131z\u0131 tavsiye etmiyoruz. Hem karttaki t\u00fcm paran\u0131z gider hem de elinize hi\u00e7bir \u00fcr\u00fcn ge\u00e7mez.<\/p>\n

\u00c7evrimi\u00e7i sat\u0131n alma i\u015flemlerini, bir \u015feyler ters giderse \u00f6demeye itiraz etmenize izin verecek \u015fekilde yapmak her zaman en iyisidir. Ad\u0131ndan da anla\u015f\u0131laca\u011f\u0131 gibi, Amazon hediye kartlar\u0131n\u0131n as\u0131l amac\u0131 hediye olarak verilmektir. Bu kartlardan birini k\u00f6t\u00fc niyetli, isimsiz bir sat\u0131c\u0131ya g\u00f6ndermenin sonu hi\u00e7bir zaman iyi olmaz.<\/p>\n

Sahte hediye kart\u0131 sat\u0131n alma istekleri<\/h3>\n

Di\u011fer bir oyun ise patronunuzdan gelen, acilen bir paket Amazon hediye kart\u0131 alman\u0131z\u0131 isteyen sahte bir e-postad\u0131r. \u015ea\u015f\u0131rt\u0131c\u0131 gelebilir, ancak insanlar hala bu numaraya kan\u0131yor.<\/p>\n

G\u00f6nderenin illa patronunuz olmas\u0131 gerekmez; bu ki\u015fi, teknolojiyle aras\u0131 pek iyi olmayan ve sizden t\u00fcm aile i\u00e7in Noel hediyesi olarak birka\u00e7 hediye kart\u0131 sat\u0131n alman\u0131z\u0131 isteyen bir b\u00fcy\u00fckanne de olabilir.<\/p>\n

Neyse ki bu durumda en etkili yol, ayn\u0131 zamanda en basit yol: Farkl\u0131 bir y\u00f6ntem kullanarak patronunuzla (veya b\u00fcy\u00fckannenizle) ileti\u015fime ge\u00e7in (e-postay\u0131 yan\u0131tlamay\u0131n) ve her \u015feyin yolunda oldu\u011fundan emin olun.<\/p>\n

Sahte bonus veya hediye bildirimleri<\/h3>\n

\u015eimdiye kadar \u00e7o\u011funlukla sopa kullanan doland\u0131r\u0131c\u0131lar\u0131n \u00f6rneklerini g\u00f6rd\u00fck. Ancak doland\u0131r\u0131c\u0131lar ayn\u0131 zamanda insanlar\u0131 cezbetmek i\u00e7in havu\u00e7 da kullan\u0131r. Hesab\u0131n\u0131z\u0131 hacklemekten veya \u015f\u00fcpheli i\u015flemlerden s\u00f6z ederek sizi y\u0131ld\u0131ramazlarsa size s\u00fcresi dolmak \u00fczere olan birikmi\u015f bonus puanlar veya ba\u015fka bir hediye ile ilgili e-postalar da g\u00f6nderebilirler. Sonu\u00e7 ayn\u0131d\u0131r: Ba\u011flant\u0131ya t\u0131klay\u0131p sahte siteye veri girerseniz girdi\u011finiz veriler doland\u0131r\u0131c\u0131lara g\u00f6nderilir. Bunu yapmay\u0131n.<\/p>\n

\"\"
\n[Alt\/ba\u015fl\u0131k\/resim: S\u00f6zde Amazon\u2019dan bir bonus almaya hakk\u0131n\u0131z var, ancak almak i\u00e7in bir kimlik av\u0131 sitesine girmeniz gerekiyor]<\/p>\n

Amazon\u2019da \u00fcr\u00fcn sat\u0131yorum. Herhangi bir \u015feye dikkat etmeli miyim?<\/h2>\n

Doland\u0131r\u0131c\u0131lar, al\u0131c\u0131 veya sat\u0131c\u0131 olman\u0131zla ilgilenmezler; her iki durumda da istedikleri \u015fey olan paraya sahipsinizdir. Amazon\u2019da sat\u0131\u015f yap\u0131yorsan\u0131z a\u015fa\u011f\u0131daki doland\u0131r\u0131c\u0131l\u0131klara dikkat edin.<\/p>\n

\u201cBa\u015far\u0131s\u0131z teslimat\u201d<\/h3>\n

Teslimat hatas\u0131 doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 halihaz\u0131rda klasik bir internet doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 haline geldi. Bir al\u0131c\u0131, paketinin gelmedi\u011fini iddia ederse ne yapabilirsiniz? Amazon\u2019un bu t\u00fcr doland\u0131r\u0131c\u0131l\u0131klarla m\u00fccadele etme yollar\u0131 var m\u0131? Evet, var. Paketiniz i\u00e7in her zaman hassas takibe sahip teslimat\u0131 se\u00e7in; bu se\u00e7enek, ne zaman teslim al\u0131nd\u0131\u011f\u0131n\u0131 \u00f6\u011frenmek de dahil olmak \u00fczere paketin her ad\u0131m\u0131n\u0131 takip etmenize olanak tan\u0131r.<\/p>\n

Al\u0131nd\u0131ktan sonra \u00fcr\u00fcn\u00fc de\u011fi\u015ftirme<\/h3>\n

Peki ya al\u0131c\u0131, sat\u0131n ald\u0131\u011f\u0131 \u00fcr\u00fcn\u00fc hasarl\u0131 bir \u00fcr\u00fcnle de\u011fi\u015ftirir ve tazminat talep ederse? Bu size kalm\u0131\u015f: \u00dcr\u00fcn\u00fc g\u00f6ndermeden \u00f6nce, \u00fcr\u00fcn\u00fcn iyi durumda bir resmini veya videosunu \u00e7ekin ve ambalaj\u0131 koruyucu bir \u00e7\u0131kartma ile kapat\u0131n. \u00c7\u0131kartma bozulduysa siz anla\u015fman\u0131n size d\u00fc\u015fen k\u0131sm\u0131n\u0131 yerine getirmi\u015fsiniz demektir.<\/p>\n

Ge\u00e7mi\u015fte ger\u00e7ek \u00fcr\u00fcnleri \u00e7er\u00e7\u00f6ple de\u011fi\u015ftirerek<\/a> yasa d\u0131\u015f\u0131 iadelerden y\u00fcz binlerce dolar kazanan utanmazlar oldu. Sonunda yakalan\u0131p adalete teslim edildiler, ancak ger\u00e7ekler ortaya \u00e7\u0131kana kadar sat\u0131c\u0131lar ciddi zararlar g\u00f6rebilir.<\/p>\n\n

Amazon ile herhangi bir ba\u011flant\u0131m yok. Herhangi bir \u015feye dikkat etmeli miyim?<\/h2>\n

\u015ea\u015f\u0131rt\u0131c\u0131 bir \u015fekilde, evet. Amazon\u2019un \u00e7ekim alan\u0131, platformun internet sitesini hi\u00e7 ziyaret etmemi\u015f olsan\u0131z bile sizi etkileyebilir.<\/p>\n

Sahte Amazon i\u015f teklifleri<\/h3>\n

\u00d6rne\u011fin, sahte i\u015f tekliflerini ele alal\u0131m. Doland\u0131r\u0131c\u0131l\u0131k benzer bir \u015fekilde ba\u015flar; tan\u0131mad\u0131\u011f\u0131n\u0131z bir telefon numaras\u0131ndan bir \u00e7a\u011fr\u0131 al\u0131rs\u0131n\u0131z. Ancak bu sefer telefondaki ki\u015fi, bir hediyeden veya teslimat sorunundan bahsetmek yerine size Amazon\u2019da bir i\u015f teklif eder. Elbette tuhaf bulunabilir; ancak evden esnek bir programla \u00e7al\u0131\u015farak ayda birka\u00e7 bin dolar kazanma ihtimali cazip gelebilir.<\/p>\n

Fakat, o da ne? Bir ba\u015fvuru \u00fccreti var. \u00dcstelik bu \u00fccreti Amazon hediye kart\u0131 ile \u00f6demeniz gerekiyor. Tan\u0131d\u0131k geldi mi? Telefonu kapatma zaman\u0131. Ne de olsa Amazon, a\u00e7\u0131k i\u015f ilanlar\u0131n\u0131 internet sitesinde<\/a> yay\u0131nlar ve ba\u015fvuru i\u00e7in \u00fccret de almaz.<\/p>\n

Bu doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n ba\u015fka bir versiyonu ise insanlar\u0131 \u00f6deme kar\u015f\u0131l\u0131\u011f\u0131nda Amazon\u2019da \u00fcr\u00fcn incelemeleri yazmaya davet eder. Kurbanlar bir kimlik av\u0131 sitesine y\u00f6nlendirilir ve buraya girilen t\u00fcm veriler doland\u0131r\u0131c\u0131lar\u0131n eline ge\u00e7er.<\/p>\n

Gizemli paketler ve puanlama hileleri<\/h3>\n

Bahsetmeye de\u011fer ba\u015fka bir doland\u0131r\u0131c\u0131l\u0131k t\u00fcr\u00fc de \u201cf\u0131r\u00e7alama<\/a>\u201d ad\u0131 verilen bir y\u00f6ntemi kullanarak sat\u0131c\u0131 puan\u0131nda hile yapmakt\u0131r. Olaylar, sipari\u015f bile vermedi\u011finiz rastgele bir paketle ba\u015flar. Daha \u00f6nce g\u00f6nderilen istenmeyen paketlerin baz\u0131lar\u0131 terlik, ampul ve tohum<\/a> gibi \u015feyler i\u00e7eriyordu.<\/p>\n

\u0130\u015fin hilesi ise de\u011ferlendirmelerdedir. K\u00f6t\u00fc niyetli bir sat\u0131c\u0131 y\u00fczlerce sahte hesap a\u00e7arak her birine baz\u0131 ucuz \u00fcr\u00fcnler satar. S\u00f6z konusu \u00fcr\u00fcnleri s\u0131zd\u0131r\u0131lm\u0131\u015f bir veritaban\u0131ndan ald\u0131\u011f\u0131 rastgele adreslere g\u00f6nderir ve kendine bu sahte hesaplardan geliyormu\u015f gibi g\u00f6r\u00fcnen \u00f6vg\u00fc dolu de\u011ferlendirmeler b\u0131rak\u0131r. Baz\u0131 durumlarda, paketlerin \u00f6l\u00fc insanlara bile g\u00f6nderildi\u011fi oldu<\/a>.<\/p>\n

Bu doland\u0131r\u0131c\u0131l\u0131k t\u00fcr\u00fc, al\u0131c\u0131 i\u00e7in do\u011frudan bir tehdit olu\u015fturmasa da bunun gibi bir paket alman\u0131z halinde b\u00fcy\u00fck olas\u0131l\u0131kla verileriniz s\u0131zd\u0131r\u0131lm\u0131\u015f demektir. Bu nedenle, e-posta adreslerinizi bilinen s\u0131z\u0131nt\u0131lar\u0131 g\u00f6steren bu veri taban\u0131ndan kontrol etmenizi<\/a> ve gerekirse \u015fifrelerinizi de\u011fi\u015ftirmenizi \u00f6neririz. Ayr\u0131ca, \u015firketin sahte hesaplarla ba\u015fa \u00e7\u0131kabilmesi i\u00e7in bu t\u00fcr paketleri Amazon\u2019un destek birimine bildirin.<\/p>\n

Amazon\u2019da doland\u0131r\u0131lmaya kar\u015f\u0131 kendimi nas\u0131l koruyabilirim?<\/h2>\n

Kendinizi kimlik av\u0131na ve di\u011fer y\u00fcksek teknoloji aldatma y\u00f6ntemlerine kar\u015f\u0131 korumak i\u00e7in \u015f\u00fcpheli e-postalarla ilgili \u015fu temel kurallar\u0131 unutmay\u0131n:<\/p>\n