Kasım ayının gelmesiyle birlikte dünya genelinde firmaların ve tüketicilerin de indirim çılgınlığı yaklaştı. Black Friday olarak bilinen indirim günlerinin de yaklaşmasıyla birlikte, bilhassa online alışverişlerde bir oldukça sürat kazanmış durumda. Tüketiciler firmaların kampanyalarından ve indirimlerinden faydalanmak için beklerken, tüketicileri de bekleyen bir tehlike var: Dolandırıcılık.
Bilhassa online alışverişin hareketlendiği periyotlarda artışa geçen dolandırıcılık hadiseleri, kurumsal firmaları taklit ederek farklı bir boyuta ulaşmış durumda. O denli ki, dolandırıcılar bir oldukça gayret harcayarak teknik ve tasarımsal tüm imkanları kullanıyorlar. Avanan’dan araştırmacılar, dolandırıcıların Amazon’un sipariş bildirim e-postalarını taklit ederek insanları dolandırdıklarını ortaya çıkardı.
Maksat tüketicinin kredi kartı bilgilerini ifşa etmesi
Araştırmaya nazaran dolandırıcılar, Amazon’un sipariş bildirim e-postalarını taklit ederek gaye aldıkları kurbanın uydurma müşteri hizmetleri numarasını aramasını ve kredi kartı bilgilerini ifşa etmesini sağlıyor. Bu numara birinci arandığında hiç kimse karşılık vermiyor ama birkaç saat sonra geri arama gerçekleşiyor. Bu aramada dolandırıcılar kişinin faturasının iptal edildiğini ve bunun için kredi kartı numarası, CVV üzere bilgilere gereksinim olduğunu söylüyor.
Dolandırıcılar ayrıyeten gerçek Amazon web sitesine yönlendiren yasal ilişkilerle tüketicilerin e-posta güvenlik filtrelerini de atlatabiliyorlar. Kimi dolandırıcılar kimlik bilgilerini toplamak için geçersiz açılış sayfaları da kullanıyor. Dolandırıcıların gayesi yalnızca ödeme ve kart bilgileri değil, telefon numarası toplamak da amaçları ortasında. Avanan araştırmacıları, “Saldırganlar telefon numarasını aldıktan sonra, kısa bildiri yahut telefon görüşmesi yoluyla bir dizi hücum gerçekleştirebilirler. Yalnızca bir başarılı atak düzinelerce öteki atağa yol açabilir” formunda ihtarda bulundu. Bu hücumlardan korunmak için yapılan alışverişlerin ve irtibat kurulan e-postaların, telefonların her vakit teyit edilmesi gerekiyor.
