dolandırıcılık
PlayStation 5 konsolu geçtiğimiz Kasım ayında satışa sunuldu ancak onu dört gözle bekleyen birçok kişinin elleri hala boş. COVID kaynaklı tedarik zinciri sorunlarının bir sonucu olarak çip kıtlığı çeken Sony taleplere yetişemiyor. Bu sırada, dolandırıcılar da PS5 kazanma şansı sunarak bu yüksek talepten faydalanmak için bu fırsatı kaçırmıyor.
Bir ilaç şirketinden PS5 kazanın
Çoğu kimlik avında olduğu gibi, dikkatlice baktığınızda problemli durumları ortaya çıkarabilirsiniz. Örneğin, bu kampanyadaki dolandırıcılık e-postalarında göze batan herhangi bir hata bulunmamasına rağmen, gönderen adının — bu örnekteki India Pharma, gerçek bir kuruluş — hiçbir oyun hediyesiyle bağlantısı yok.
PlayStation 5 kazanma şansı sunan kimlik avı e-postası. Bu cömert hareketin arkasında kimin olduğu belli değil
Şüpheli duran bir diğer şey ise, şartlar ve koşulların (mesajın altında yer alan ve çoğu insanın okumadığı oldukça küçük bir yazı) tamamen farklı bir şirketten bahsetmesi: toleadoo GmbH. Böyle bir şirket gerçekten de var. Söz konusu şirket Almanya merkezli ve şirketle ilgili çok sayıda kullanıcı şikayeti bulunuyor.
Bu küçük yazıda ayrıca “yarışma şartları ve koşulları” diye bir ibare bulunsa da bunlara tıklayabileceğiniz bir bağlantı yok. Tabii ki yine, şüpheli görünen öğeler arıyoruz. Hukuk dilinde tutarsızlıklar şüphe uyandırır.
Her durumda, şansınızı denemeniz adına yarışmayı düzenleyenler sizden e-posta adresinizi kaydetmenizi istiyor.
İşe koyulmak isteyen dolandırıcılar e-posta adresinize ihtiyaç duyar
Bir sonraki adımda, Amazon.com’a hiçbir şekilde benzemeyen bir URL’ye sahip olmasına rağmen Amazon logosunu taşıyan bir internet sitesi açılıyor.
Sayfa, çok beğenilen bu konsolu bu hafta kazanabilecek on şanslı ziyaretçiden biri olduğunuzu söyleyerek kimlik avı baskısını güçlendiriyor, ancak sizden 1 dakika 18 saniye — kısacık bir anketi tamamlayıp çekilişe katılmanıza yetecek bir süre —içinde harekete geçmenizi istiyor. Bu, elbette ki bize oldukça etkili bir kimlik avı taktiğinin bir başka bir örneğini sunuyor: Uydurma bir zaman kısıtlamasıyla baskı güçlendirildiğinde, insanlar eleştirel düşünme süreçlerini uygulama için sakin davranmak yerine paniğe kapılıp acele ederler.
Vakit daralıyor!
Çarkıfelek
Anketi tamamlar ve diğer kutuları işaretlerseniz, ekranda içlerinden birinin çekilişi kazan kişiyi temsil ettiği birbirinin aynı bir düzine hediye kutusu görünüyor. Tabii ki ödülü siz kazanıyorsunuz! Ne kadar şanslı olduğunuza inanamıyor musunuz? Sayfanın alt kısmında heyecanınızı artırmak ve dikkatinizi dağıtmak için daha önceden yarışmayı “kazanan” kişilerin yaptığı sahte yorumlar bile var.
Olumlu değerlendirme yorumları dolandırıcılığın reklamını yapar
İşte hile geliyor. Ödülünüzü alabilmeniz için 1 £ (bir İngiliz sterlini — bu yazı yazıldığı sıralarda yaklaşık 10,90 TRY’ye denk geliyor) tutarında bir ödeme yapmanız gerekiyor. Yarışmayı düzenleyenler bu ödemenin yapılma nedeni ile ilgili hiçbir sebep belirtmiyor — ancak konsolun fiyatı ile karşılaştırıldığında sadece çerez parası. Ayrıca, tüm kargo masraflarını karşılama ve yepyeni PS5’inizi size sadece bir hafta içinde teslim etme sözü veriyorlar.
Kazandınız! Şimdi ödeme yapın
Bir sonraki adımda ise adres, posta kodu, telefon numarası ve (tekrar) e-posta bilgilerinizi isteyen bir talep geliyor ve bunların çoğu elbette ödülün kargo işlemlerinin düzenlenmesi açısından bakıldığında hiç de mantıksız gelmiyor. Ancak, bu noktada, yapılması gereken ödeme 1 İngiliz sterlininden 1,78 İngiliz sterlinine çıkıyor; ve yine herhangi bir neden belirtilmeden.
Yapacağınız ödeme sihirli bir şekilde 1 İngiliz sterlininden 1,78 İngiliz sterlinine yükseliyor
Son adım ise banka bilgilerinizi vermeniz. 1,78 İngiliz sterlini gibi minik bir tutar siber suçluları zengin etmez, ancak kart bilgileriniz — özellikle de CVV2/CVC2 kodu — edebilir.
Dolandırıcılara paranızı kaptırmadan önceki son adım
Sakin olun
Bu tür tehlikelerden kaçınmak için, bu tür söylemlere inanmayın. Cazip bir teklif alırsanız hemen gaza gelmeyin ve kimlik avına karşı korunmanıza yardımcı olması için daima şu basit yönergeleri izleyin:
- Yarışmayı düzenleyenlerin internet sitesinden hediyeler ve diğer promosyonlar hakkındaki bilgileri kontrol edin;
- E-postalardaki bağlantılara tıklamayın. Bunun yerine, URL’yi biliyorsanız manuel olarak girin veya adrese gitmek için bir arama motoru kullanın (bağlantının bir reklam olmadığından emin olduktan sonra);
- Tutar düşük olsa bile, ödülü alabilmeniz için sizden bir ücret ödemeniz talep ediliyorsa çok temkinli olun. Aksi halde, talep edilen tutardan çok daha fazlasını kaybetme riskiyle karşı karşıya kalırsınız;
- Kişisel verilerinizi dikkatli bir şekilde koruyun ve bir internet sitesi ile ilgili herhangi bir şüpheniz varsa, bu internet sitesine iletişim bilgilerinizi girmeyin;
- Sahte bir internet sitesini ziyaret etmek üzereyken sizi uyaran güvenilir bir güvenlik çözümü kullanın.
İpuçları