Almanya’da son günlerde tanınmış perakende zincirlerinin adı kullanılarak gönderilen sahte e-postalarda artış yaşanıyor. Aldi, Lidl, Hornbach ve MediaMarkt gibi markaların ismiyle gönderilen iletilerle vatandaşlar oltalama sitelerine yönlendiriliyor. Uzmanlar, tanınmayan iletilerin açılmaması ve bağlantılara tıklanmaması konusunda uyarıyor.
Büyük Markaların Adı Kullanılıyor
Dolandırıcılar, güven oluşturmak amacıyla şirket logolarını ve kurumsal tasarımları neredeyse birebir taklit ediyor. Mesajlarda ücretsiz ürün ya da yüksek tutarlı para ödülü vaadiyle kişisel bilgilerin paylaşılması hedefleniyor.
Ancak söz konusu kampanyaların ilgili şirketlerle hiçbir bağlantısı bulunmuyor.
Cazip Ödül Vaadiyle Tuzak
Sahte iletilerde genellikle küçük bir işlem karşılığında değerli bir ödül kazanılacağı iddia ediliyor. Bazı mesajlarda kısa bir anket doldurulması istenirken, bazılarında yalnızca bağlantıya tıklamanın yeterli olduğu belirtiliyor.
Mesajlarda yer alan sözde ödüller arasında şunlar bulunuyor:
- Hornbach adına 830 avro değerinde akülü alet seti
- Aldi adına 500 avro nakit para
- Lidl adına üç parçalı alet seti
- MediaMarkt adına 650 avro değerinde saç bakım ürünü
Uzmanlara göre bu yöntem, kullanıcıyı hızlı karar vermeye zorlayan klasik bir oltalama taktiği.
Zaman Baskısı Oluşturuluyor
Mesajlarda teklifin sınırlı süreli olduğu ya da stokların tükenmek üzere bulunduğu belirtilerek aciliyet hissi oluşturuluyor. Benzer yöntemler, banka adı kullanılarak gönderilen sahte iletilerde de görülüyor.
- Şüpheli Mesajlara Karşı Ne Yapılmalı?
- Gönderici adresi dikkatle kontrol edilmeli.
- Tanınmayan bağlantılara tıklanmamalı.
- Ek dosyalar açılmamalı.
- Kişisel bilgiler kesinlikle paylaşılmamalı.
- Dil bilgisi hatalarına dikkat edilmeli.
- Şüpheli iletiler spam olarak işaretlenmeli.
- Eğer bağlantıya tıklandıysa veya bilgi paylaşıldıysa, derhal şifreler değiştirilmeli.
Banka ile iletişime geçilmeli ve iki aşamalı doğrulama sistemi aktif hale getirilmelidir. Her platform için farklı şifre kullanılması öneriliyor.
Yetkililer, resmi kampanyaların yalnızca şirketlerin kendi internet siteleri ve doğrulanmış iletişim kanalları üzerinden duyurulduğunu hatırlatıyor.
