Son dönemde cep telefonlarına gönderilen sahte kargo mesajları, kullanıcıların kişisel ve banka bilgilerini ele geçirmek için kullanılan tuzaklardan biri.
Yöntem oldukça basit. Telefona “Kargonuz teslim edilemedi”, “Adres bilgileriniz eksik” veya “Paketiniz dağıtım merkezinde bekliyor” şeklinde bir SMS geliyor. Mesajın devamında ise işlemi tamamlamak için bir bağlantıya tıklanması isteniyor.
Asıl tehlike de burada başlıyor.
GERÇEK KARGO ŞİRKETİ GİBİ GÖRÜNÜYOR
Dolandırıcılar gönderdikleri mesajın gerçek olduğuna inandırmak
için bilinen kargo şirketlerinin isimlerini kullanabiliyor.
Mesajdaki bağlantıya girildiğinde kullanıcıyı gerçek kargo firmasının internet sitesine benzeyen sahte bir sayfa karşılıyor. Burada adres bilgilerinin güncellenmesi veya kargonun yeniden dağıtıma çıkarılması istenebiliyor.
Ardından küçük bir “teslimat ücreti” talep ediliyor.
FTC'nin sahte kargo bildirimleriyle ilgili uyarısına göre dolandırıcıların amacı kullanıcıyı bu bağlantıya tıklatıp kişisel veya finansal bilgilerini sahte siteye yazdırmak.
10-20 LİRALIK ÜCRET BAHANE OLABİLİYOR
Sahte sayfada istenen para miktarı düşük tutulabiliyor. Amaç çoğu
zaman o küçük ücreti almak değil, kullanıcının kart bilgilerine
ulaşmak.
Kart numarası, son kullanma tarihi ve güvenlik kodu girildiğinde bilgiler doğrudan dolandırıcıların eline geçebiliyor.
Bazı sahte sayfalarda isim, telefon numarası ve adres gibi kişisel bilgiler de isteniyor.
Bu nedenle “Zaten çok küçük bir para istiyorlar” diyerek kart bilgilerini girmek ciddi bir hata.
TAM KARGO BEKLERKEN GELMESİ İŞİ ZORLAŞTIRIYOR
Bu yöntemin başarılı olmasının önemli nedenlerinden biri hemen
herkesin dönem dönem internetten alışveriş yapması.
Gerçekten kargo bekleyen bir kişi, aynı gün telefonuna “Paketiniz teslim edilemedi” mesajı geldiğinde fazla düşünmeden bağlantıya basabiliyor.
Dolandırıcıların sizin gerçekten kargo beklediğinizi bilmesi de gerekmiyor. Çok sayıda telefona aynı mesaj gönderildiğinde alıcılardan bir bölümünün o sırada kargo bekliyor olması yeterli.
MESAJDAKİ BAĞLANTIYA GİRMEYİN
Kargo bekliyorsanız bile SMS'teki bağlantıya doğrudan
tıklamayın.
Alışveriş yaptığınız sitenin uygulamasını veya internet sitesini kendiniz açarak sipariş durumunu kontrol edin. Kargo firmasının sitesine girecekseniz adresi kendiniz yazarak veya firmanın resmi uygulamasını kullanarak takip numarasını sorgulayın.
FTC de beklenmeyen bir kargo mesajındaki bağlantıya tıklamak yerine kargo şirketine bilinen resmi kanalları üzerinden ulaşılmasını öneriyor.
SAHTE MESAJI ELE VEREN AYRINTILAR VAR
Mesajda acele etmenizi isteyen ifadeler bulunuyorsa daha dikkatli
olun.
“Bugün ödeme yapmazsanız kargonuz iade edilecek”, “Adresinizi hemen güncelleyin” veya “Teslimat için ücret ödeyin” gibi ifadeler kullanıcıyı düşünmeden hareket etmeye yöneltiyor.
Bağlantının adresi de önemli. Kargo şirketinin adına benzeyen ancak fazladan harf, rakam veya farklı bir uzantı bulunan adresler kullanılabiliyor.
Site tasarımının gerçek görünmesi ise güvenli olduğu anlamına gelmiyor.
BAĞLANTIYA TIKLADIYSANIZ NE YAPMALISINIZ?
Yalnızca bağlantıya girdiyseniz hiçbir bilgi girmeden sayfayı
kapatın. Dosya veya uygulama indirildiyse cihazın güvenliğini
ayrıca kontrol edin.
Kart bilgilerinizi yazdıysanız zaman kaybetmeden bankanızla iletişime geçin. Kartı kullanıma kapatmak ve şüpheli işlemleri kontrol etmek gerekebilir.
Sahte sayfaya bir hesabınızın kullanıcı adı ve şifresini girdiyseniz şifrenizi gerçek site üzerinden hemen değiştirin. Aynı şifreyi başka hesaplarda kullanıyorsanız onları da değiştirin.
Telefona gelen “Kargonuz var” mesajı gerçek de olabilir. Ancak mesaj sizi bir bağlantıya yönlendiriyor ve ardından kart veya kişisel bilgi istiyorsa işlemi SMS üzerinden sürdürmeyin. Kargonuzu firmanın resmi sitesi veya uygulamasından kontrol edin.
