İçeriğe geç
TR
Bültene abone ol
Dolandırıcılık ve sosyal mühendislikMakale

"Tebrikler, ödül kazandınız" mesajının anatomisi

Tipik bir dolandırıcılık mesajını satır satır inceliyoruz: aciliyet nereden geliyor, bağlantı neden kısaltılmış ve tıkladıktan sonra ne oluyor?

Yazan: Sahati Tech 1 dk okuma
$$$SCAMS

Bu mesaj, WhatsApp ve Facebook'ta dolaşan onlarca gerçek mesajdan derlendi. Önce bir kurbanın okuyacağı gibi oku, sonra parçalarına ayıralım.

Tebrikler! 🎉 Numaranız, telekom şirketinin yıl dönümü çekilişinde kazananlar arasından seçildi. Ödülünüz: yeni bir telefon + 500 dinar kontör. Ödülünüzü almak için bilgilerinizi yalnızca 2 saat içinde tamamlayın: bit.ly/xxxx

Birinci satır: sevinç

"Tebrikler" ve "numaranız seçildi." Dolandırıcı güzel bir duyguyla başlar, çünkü sevinen insan daha az kontrol eder. Hiçbir çekilişe katılmadın ama mesaj bunu hatırlaman için sana zaman tanımaz.

İkinci satır: büyük isim

Tanınmış bir şirketin adı ödünç bir güven sağlar. Gerçek şirketler resmî ve doğrulanmış numaralarından ve hesaplarından iletişime geçer; kazananları kişisel bir numaradan gelen mesajla duyurmaz.

Üçüncü satır: kum saati

"Yalnızca 2 saat içinde." Tuzağın kalbi burası. Aciliyet, en önemli savunmanın önünü keser: başkasına sormak ya da kendin kontrol etmek.

Bağlantı: kapı

Kısaltılmış bağlantı gerçek adresi gizler. Arkasında genellikle şu üç şeyden birini isteyen bir sayfa vardır: "kargo ücreti için" kart bilgilerin, telefonuna gelen bir doğrulama kodu ya da "ödülü onaylamak için" mesajı yirmi kişiyle paylaşman. Sonuncusu, mesajın bu kadar yayılmasının asıl nedenidir.

Dikkat

Bir ödülü almak için herhangi bir ücret ödemen isteniyorsa, o bir ödül değildir.

Şimdi ne yapmalı?
  1. Beklenmedik ödül mesajlarındaki bağlantılara tıklama.
  2. Bağlantı yerine doğrudan şirketin resmî sayfasından kontrol et.
  3. Mesajı başkalarına iletme; istenmeyen mesaj olarak bildir.

Haftalık bülten

Her hafta bir yazı ve üç ipucu. Spam yok, istediğin zaman abonelikten çıkabilirsin.