ZÜRİH – İsviçre’de Migros müşterilerini hedef alan yeni bir kimlik avı (phishing) yöntemi konusunda uyarı yapıldı. Dolandırıcılar, Migros Online’dan gönderilmiş izlenimi veren sahte e-postalarla vatandaşlara yüzlerce franklık sipariş verdikleri yönünde bildirim gönderiyor.

Sosyal medyada dolandırıcılığa karşı farkındalık videolarıyla tanınan François Nanchen, diğer adıyla “eCop François”, söz konusu yönteme karşı tüketicileri dikkatli olmaya çağırdı.

700 frankı aşan sahte alışveriş sepetleri

Dolandırıcılık yönteminde Migros Online internet sitesinin doğrudan kopyalanması yerine, müşterilere sahte sipariş onayları gönderiliyor.

E-postalarda yer alan sözde alışveriş sepetlerinin özellikle yüksek tutarlarda hazırlandığı belirtiliyor. 700 frankı aşabilen siparişlerde beyaz şarap, Wagyu bifteği, peynir tabakları ve çeşitli pahalı ürünler yer alıyor.

Bu yöntemin temel amacı, e-postayı alan kişide “Ben böyle bir sipariş vermedim” paniği oluşturarak hızlı ve düşünmeden hareket etmesini sağlamak.

“Siparişi iptal et” tuzağı

Sahte mesajlarda siparişin iptal edilmesi veya değiştirilmesi için iki farklı yöntem sunuluyor. Bunlardan biri e-postada bulunan bir bağlantıya tıklamak, diğeri ise verilen telefon numarasını aramak.

Ancak her iki yöntemin de kullanıcıyı dolandırıcılarla temas kurmaya yönlendirdiği belirtiliyor. François Nanchen de bu tür mesajların arkasında dolandırıcılık girişimi bulunabileceği konusunda uyarıyor.

Sahte Migros e-postası nasıl anlaşılır?

Uzmanlara göre kişinin bilgisi dışında gerçekleştirildiği öne sürülen yüksek tutarlı bir sipariş veya ödeme hakkında gelen ve acilen işlem yapılmasını isteyen e-postalar başlı başına önemli bir uyarı işareti.

Dolandırıcıların özellikle korku ve panik duygusundan yararlanarak insanların mesajın gerçekliğini kontrol etmeden bağlantılara tıklamasını veya verilen telefon numarasını aramasını sağlamaya çalıştığı belirtiliyor.

E-postanın tasarımındaki tutarsızlıklar, yazım ve görsel hatalar da dolandırıcılığın anlaşılmasına yardımcı olabiliyor. Bunun yanında yalnızca gönderen kişinin veya şirketin adına bakılmaması, mesajın gönderildiği gerçek e-posta adresinin de dikkatlice kontrol edilmesi gerekiyor.

Şüpheli bir Migros sipariş bildirimi alan müşterilerin e-postadaki bağlantıları kullanmak yerine Migros’un resmi kanallarından hesaplarını ve siparişlerini kontrol etmeleri tavsiye ediliyor.