Brushing dolandırıcılığı hedefindeki kişiler genellikle isimleri ve adresleri etiketinde yazılı küçük bir paket aldıklarında haberdar olur; ancak çevrimiçi alışveriş hesaplarında böyle bir sipariş kaydı yoktur.
İnsanları bir bağlantıya tıklamaya ikna eden sahte teslimat kısa mesajları gönderen dolandırıcılardan farklı olarak, brushing dolandırıcıları genellikle gerçek bir ürün gönderir; ancak bazıları paketlere, kullanıcıları phishing sitelerine yönlendiren QR kodları eklemeye başladı.
Brushing dolandırıcılığı nedir?
Brushing dolandırıcılığı, bir çevrimiçi satıcının sizin sipariş etmediğiniz bir ürünü gönderdiği ve teslimatı sahte yorumlar yayınlamak veya satış rakamlarını şişirmek için kullandığı bir taktiktir. Satıcı genellikle paranızı değil, mağazanın daha iyi sıralanmasını hedefler.
Terim, bir mağazanın satış karnesini iyileştirmek için sahte siparişler verme anlamındaki Çin e-ticaret argosundan gelir. Satıcılar, yıldız değerlendirmelerine ve satış sayılarına güvenen diğer çevrimiçi alışveriş müşterilerini yanıltmak için bunu kullanır; paketi alan kişi çoğu zaman dolandırıcılıkla hiçbir şekilde ilişkili değildir.
Tipik bir örnek, daha önce duymadığınız bir satıcıdan düz bir paket içinde gelen bir telefon standı olabilir.
- Brushing dolandırıcılıkları, alıcıyı ücretlendirmeden sahte yorumlar yayınlamak veya satışları şişirmek için istenmeyen paketler kullanır.
- Dolandırıcılar genellikle isim ve adresleri kamu kayıtları, veri komisyoncuları ya da bir şirket ihlalinde açığa çıkan müşteri verilerinden temin eder.
- Brushing paketi almak, alışveriş hesabınızın veya ödeme bilgilerinizin ele geçirildiği anlamına gelmez.
- Beklenmedik paketlerdeki QR kodlarını taramayın; bazıları oturum bilgileri veya ödeme bilgilerini çalan phishing sitelerine yönlendirir.
- US içinde, federal yasalar genellikle size bildirilmeyen ürünleri saklama hakkı tanır.
- Paketi pazaryerine bildirin; satıcıyı soruşturabilmeleri için bildirimde bulunmak önemlidir, ancak ek paketlerin gelmeye devam etme ihtimali vardır.
Brushing dolandırıcılığı nasıl çalışır?
Bir brushing dolandırıcılığında satıcı, adınızı ve adresinizi kullanarak sahte bir pazaryeri hesabı oluşturabilir, kendi ürününü satın alıp size gönderir. Satıcı daha sonra bu sahte işlemi incelemeleri veya satış sıralamalarını manipüle etmek için kullanır.
Dolandırıcılar genellikle kendi kartlarıyla ve kendi e-posta adresleriyle ödeme yapar, bu nedenle sipariş ve ücret sizin hesabınızda görünmez. Yapılan yorumlar ise kontrol ettikleri hesaplardan gelir; bazen sizin adınıza benzeyen bir isim kullanırlar.
Çok sayıda tüketici ürünleri yıldız değerlendirmeleri ve satış sıralarına göre karşılaştırır; yüzlerce olumlu yoruma sahip bir ilan daha üst sıralarda görünüp daha fazla alıcı çeker ve bu ucuz gönderimler satıcı için kârlı hâle gelebilir.
Bir paketin gönderilmesi otomatik olarak doğrulanmış bir yorum üretmez; çünkü her pazaryeri satın alımları doğrulamak ve sahte yorumları kaldırmak için kendi kurallarını uygular. Örneğin Amazon, bir yorumu sitenin o ürünü gerçekten satın aldığını doğrulayabildiğinde “doğrulanmış satın alma” olarak etiketler ve brushing, satıcıların bu etiketi almaya çalışmasının bir yoludur.
Dolandırıcılar adınızı ve adresinizi nasıl buluyor?
Dolandırıcılar genellikle isim ve adresleri kamu kayıtları, veri komisyoncuları veya bir şirket ihlalinde açığa çıkan müşteri verilerinden temin eder. Adresinizin olması, alışveriş hesaplarınıza veya ödeme bilgilerinize erişebildikleri anlamına gelmez.
Brushing dolandırıcılıklarının adresinizi nasıl elde ettiğini merak eden kişiler genellikle Amazon hesabının hacklendiğinden endişe eder; ancak bir isim ve adres, birçok şirketin ve dizinin zaten elinde bulundurduğu kişisel tanımlayıcı bilgidir. Gönderi etiketi, satıcının adresinizi bir ihlalde mi, kamu dizininde mi yoksa satın alınmış bir listede mi bulduğunu söylemez.
Sektörün önde gelen laboratuvarları tarafından bağımsız olarak test edildi ve ödüllendirildi.
Brushing dolandırıcılığını nasıl anlarsınız?
Genellikle bilinmeyen bir satıcıdan gelen ve evinizdeki herhangi bir siparişle eşleşmeyen bir paket alırsanız brushing dolandırıcılığı olduğunu anlayabilirsiniz. Ürün genellikle ucuzdur ve çoğu zaman içinde not veya fatura bulunmaz.
Satıcılar genellikle telefon aksesuarları, saç tokaları veya küçük ev eşyaları gibi düşük değerli ürünleri tercih eder; çünkü bu ürünleri toplu alıp göndermesi ucuzdur. Bildirilen birçok vaka Amazon ile ilgili olsa da, Amazon'da görülen brushing, değerlendirme ve satışa göre ürün sıralayan herhangi bir çevrimiçi pazaryerinde aynı şekilde işler.
Bir paketi brushing olarak değerlendirmeden önce bunun bir hediye, unutulmuş bir abonelik gönderisi, evinizde birinin siparişi veya komşuya ait bir paket olup olmadığını kontrol edin.
Brushing dolandırıcılıkları tehlikeli mi?
Brushing dolandırıcılıkları gizlilik ve güvenlik riski oluşturabilir; amaçları genellikle çevrimiçi değerlendirmeleri manipüle etmek olsa da bazı şüpheli paketler zararlı QR kodları veya alıcılara ek riskler taşıyan güvensiz ürünler içerebilir.
Adınızı ve gönderi adresinizi bilen bir satıcı, doğrulanmış bir kimlik hırsızlığı, ele geçirilmiş bir hesap veya çalınmış ödeme bilgileri anlamına gelmez. Yine de bilgileriniz yeniden satılabilir veya tekrar kullanılabilir; bu nedenle aynı bilgiler daha sonra phishing e-postalarında, dolandırıcı aramalarda veya başka sahtekarlık girişimlerinde karşınıza çıkabilir.
Durumunuzun ciddi olup olmadığı, paketin kendisinden çok, sizin vermediğiniz siparişler veya tanımadığınız işlemler gibi kötüye kullanım kanıtlarına bağlıdır.
Brushing dolandırıcılıkları zararlı QR kodları içerebilir mi?
Evet; bazı brushing vakalarında karta veya çıkartmaya yerleştirilmiş, taramanız istenen kötü amaçlı QR kodları bulunur. Bunları taramak, oturum bilgilerini, ödeme detaylarını veya tek kullanımlık doğrulama kodlarını çalmak için hazırlanmış sahte bir siteyi açabilir.
Kaspersky, beklenmedik parsellerin analizinde; inceleme için 100$ hediye kartı vaat eden, “hediyeyi kimin gönderdiğini” gösterdiğini iddia eden veya ücretsiz bir öğenin teslimatını onaylamanızı isteyen QR kod kartlarını tanımlar. Bu kodların arkasındaki bazı siteler ayrıca yüklemenizi isteyen bir uygulama açar ve bu uygulama kötü amaçlı yazılım olabilir.
Bu taktik, quishing olarak bilinir; QR kod phishinginin kısa adıdır ve brushing’in kendisinden ayrı olarak bazı dolandırıcıların eklediği bir tehdittir. Bir kodu taramak telefonunuzu otomatik olarak enfekte etmez veya hesabınızı ele geçirmez; sorunlar genellikle bir parola veya kart bilgisi girildiğinde ya da istenen uygulama yüklendiğinde başlar.
Brushing dolandırıcılığı paketini alırsam ne yapmalıyım?
Çoğu kişi için ilk adım, evdeki diğer kişilerle konuşup siparişi elemektir ve paketi bildirmektir. Hesap ele geçirmesi, ödeme dolandırıcılığı veya kimlik kötüye kullanımı belirtisi yoksa genellikle kredi dondurma, kart değiştirme veya tüm parolaları değiştirme gerekmez.
Alışveriş hesaplarınızı ve ödeme hareketlerinizi kontrol edin
İlk olarak evde yaşayanlara kimin sipariş ettiğini veya hediyeyi gönderip göndermediğini sorun; unutulmuş bir abonelik gönderisini de gözden geçirin. Açıklama yoksa pazaryeri hesaplarınızdaki son siparişleri, kart ve banka hareketlerinizi ve yeni oturum açma veya parola değişikliği bildiren güvenlik e-postalarını kontrol edin.
Tanımadığınız bir sipariş, ücret veya oturum bulursanız, o hesabın parolasını değiştirin, çok faktörlü kimlik doğrulamayı açın ve platform ile bankanızla iletişime geçin.
Paketi Amazon’a veya ilgili pazaryerine bildirin
Amazon’da brushing bildirimi yapmak için istenmeyen paketler yardım sayfasındaki bildirim formunu kullanın. Diğer pazaryerlerinde, paketin geldiği site üzerinden müşteri hizmetleriyle iletişime geçin. Gönderi etiketi, takip numarası ve teslimat tarihini saklayın; ayrıca paket ve içeriğinin fotoğraflarını çekin, çünkü Amazon sizden takip numarasını ve aldığınız istenmeyen paket sayısını isteyebilir.
Şüpheli bir paket USPS ile geldiyse, bunu USPIS (United States Postal Inspection Service) online suç bildirim formu aracılığıyla da ihbar edebilirsiniz. Tekrarlayan gönderilerle ilgili raporlar, pazaryerinin satıcıyı bulup adınıza atılmış sahte yorumları kaldırmasına yardımcı olabilir; yine de teslimatların duracağını garanti etmezler.
İstenmeyen bir paketle ne yapmalısınız?
US içinde, federal yasa genel olarak size bildirilmeyen ürünleri ödemeniz gerekmeksizin saklama, kullanma veya atma hakkı tanır. Başkasına adreslenmiş bir paket yanlış teslimattır; bu durumda taşıyıcıya veya göndericiye iadeyi sağlayın.
Açılmamış bir pakette iadeye yönelik bir geri adres varsa, US Postal Inspection Service bunun üzerine “göndericiye iade” damgası vurup sizin için ücretsiz geri gönderebileceğini belirtir. Diğer ülkeler kendi tüketici hakları ve iade kurallarını belirler; US dışında yaşıyorsanız ulusal tüketici koruma kurumunuzun rehberliğini kontrol edin.
Tanımadığınız elektronik cihazlar, tüketim malları, tohumlar veya bilinmeyen maddeler konusunda daha dikkatli olun: bilinmeyen USB sürücülerini cihazlarınıza takmayın, tohumları ekmeyin ve şüpheli sıvı veya tozları yerel yetkililere bildirin. Paketi bildiriyorsanız, herhangi bir şeyi atmadan önce fotoğraflarını çekin.
Şüpheli bir QR kodu taradıysam ne yapmalıyım?
Sadece taradıysanız ve hiçbir bilgi girmediyseniz, sayfayı kapatmak genellikle yeterlidir. Parola, kart bilgisi veya doğrulama kodu girdiyseniz ya da bir uygulama yüklediyseniz, etkilenen hesabı veya cihazı güvence altına alın.
Parola girdikten sonra resmi web sitesine gidip parolayı değiştirin ve aynı parolayı kullandığınız diğer hesaplarda da değişiklik yapın; ardından iki faktörlü kimlik doğrulamayı etkinleştirin ve tanımadığınız oturum açmaları kontrol edin. Kart bilgisi veya tek kullanımlık doğrulama kodu girdiyseniz bankanızla veya kart sağlayıcınızla iletişime geçin; banka kartı bloke edip sahte işlemleri kontrol edebilir.
Bağlantıdan bir uygulama yükleyen herkes, uygulamayı kaldırmalı ve cihazı saygın güvenlik yazılımlarıyla taramalıdır.
Brushing dolandırıcılığı riskini nasıl azaltabilirsiniz?
Kişisel bilgilerinizi daha az paylaşarak, alışveriş hesaplarını benzersiz parolalar ve çok faktörlü kimlik doğrulama ile koruyarak ve beklenmedik paketlerdeki QR kodlarını görmezden gelerek riskleri azaltabilirsiniz. Paketlerin gelmesini tamamen engelleyemezsiniz; çünkü satıcı zaten adresinizi elde etmiş durumdadır.
Kişisel bilgilerinizi ve onlara bağlı hesapları korumak için şu adımları uygulayın:
- Adresinizi kamuya açık sosyal medya profillerinden uzak tutun, ve mümkünse listeleri kaldırma seçeneği sunan kişisel arama sitelerinden kayıt silme talebinde bulunun.
- Her alışveriş hesabı için güçlü, benzersiz bir parola kullanın; böylece bir ihlalde çalınan parola başka hesaplarda yeniden kullanılması daha zor olur. Bir parola yöneticisi bunları oluşturup saklayabilir.
- Pazaryeri ve ödeme hesapları için iki faktörlü kimlik doğrulamayı etkinleştirin ve oturum bildirimlerini açın; bu sayede ele geçirme girişimlerini daha erken fark edebilirsiniz.
- Beklenmedik paketlerdeki QR kodlarını taramayın ve yanlışlıkla tararsanız sizi koruyabilecek phishing koruması olan güvenlik yazılımları kullanın.
İlgili makaleler:
- Çevrimiçi alışveriş ne kadar güvenli
- Kişisel veri ihlallerini yönetme ve önleme
- Bir phishing saldırısından sonra ne yapmalı
- En yaygın dolandırıcılıkları öğrenin ve kurban olmaktan nasıl kaçınırsınız
Önerilen ürünler:
FAQs
Brushing dolandırıcılığı alışveriş hesabımın askıya alınmasına neden olur mu?
Bir brushing paketi almak normalde alışveriş hesabınızın askıya alınmasına yol açmaz. Ancak sahte faaliyetler hesabınızla ilişkilendirilirse, pazaryeri hesabınızı soruşturabilir veya kısıtlayabilir. Şüpheli etkinlik fark ederseniz müşteri desteğiyle iletişime geçin.
Brushing dolandırıcılıkları tatil dönemlerinde daha yaygın mı?
Tatil dönemlerinde insanlar daha fazla paket ve hediye aldığı için brushing dolandırıcılıklarını fark etmek zorlaşabilir. Ancak bu dolandırıcılıkların tatil dönemlerinde sürekli olarak arttığına dair yeterli kanıt yoktur; yıl boyunca her zaman görülebilirler.
Brushing dolandırıcılıkları tarafından oluşturulan sahte yorumları nasıl fark edebilirim?
Birkaç gün içinde toplanmış beş yıldız değerlendirmeleri, ürünü betimlemeyen muğlak övgüler ve başka etkinliği olmayan yorumculara dikkat edin. “Doğrulanmış satın alma” etiketi bir yorumun gerçek olduğunu kanıtlamaz; çünkü brushing gerçek teslimatlar yaratır.
Brushing yasa dışı mı?
Evet. US Postal Inspection Service brushing’i yasa dışı bir uygulama olarak nitelendirir.
Ayrıca, US içinde Federal Trade Commission’ın 2024 kuralı, brushing ile ilişkili belirli yanıltıcı değerlendirme uygulamalarını, sahte müşteri yorumları oluşturmayı veya satın almayı yasaklar.
