Dolandırıcılar Amazon’un E-Postalarını Taklit Ediyor

Kasım ayının gelmesiyle birlikte dünya genelinde firmaların ve tüketicilerin de indirim çılgınlığı yaklaştı. Black Friday olarak bilinen indirim günlerinin de yaklaşmasıyla birlikte, bilhassa online alışverişlerde bir epey sürat kazanmış durumda. Tüketiciler firmaların kampanyalarından ve indirimlerinden faydalanmak için beklerken, tüketicileri de bekleyen bir tehlike var: Dolandırıcılık.

Özellikle online alışverişin hareketlendiği periyotlarda artışa geçen dolandırıcılık olayları, kurumsal firmaları taklit ederek farklı bir boyuta ulaşmış durumda. O denli ki, dolandırıcılar bir epey uğraş harcayarak teknik ve tasarımsal tüm imkanları kullanıyorlar. Avanan’dan araştırmacılar, dolandırıcıların Amazon’un sipariş bildirim e-postalarını taklit ederek insanları dolandırdıklarını ortaya çıkardı.

Amaç tüketicinin kredi kartı bilgilerini ifşa etmesi

Araştırmaya nazaran dolandırıcılar, Amazon’un sipariş bildirim e-postalarını taklit ederek gaye aldıkları kurbanın uydurma müşteri hizmetleri numarasını aramasını ve kredi kartı bilgilerini ifşa etmesini sağlıyor. Bu numara birinci arandığında hiç kimse yanıt vermiyor lakin birkaç saat sonra geri arama gerçekleşiyor. Bu aramada dolandırıcılar kişinin faturasının iptal edildiğini ve bunun için kredi kartı numarası, CVV üzere bilgilere muhtaçlık olduğunu söylüyor.

Dolandırıcılar ayrıyeten gerçek Amazon web sitesine yönlendiren yasal temaslarla tüketicilerin e-posta güvenlik filtrelerini de atlatabiliyorlar. Birtakım dolandırıcılar kimlik bilgilerini toplamak için uydurma açılış sayfaları da kullanıyor. Dolandırıcıların maksadı yalnızca ödeme ve kart bilgileri değil, telefon numarası toplamak da amaçları ortasında. Avanan araştırmacıları, “Saldırganlar telefon numarasını aldıktan sonra, kısa ileti yahut telefon görüşmesi yoluyla bir dizi taarruz gerçekleştirebilirler. Yalnızca bir başarılı hücum düzinelerce öteki atağa yol açabilir” halinde ihtarda bulundu. Bu taarruzlardan korunmak için yapılan alışverişlerin ve irtibat kurulan e-postaların, telefonların her vakit teyit edilmesi gerekiyor.