Prime Big Deal Days: Bu e-posta gerçekten Amazon'dan mı?

Amazon Prime Big Deal Days, ABD, Birleşik Krallık, Kanada ve Almanya'nın da aralarında bulunduğu 22 ülkede 6 Ekim'de başlayıp 48 saat sürecek. Dolandırıcılar için sonbaharın en yoğun haftası bu. İnsanlar zaten sipariş onaylarını ve kargo güncellemelerini beklediğinden, bir sahte mesajı daha gözden kaçırmak kolay. Bu yıl Almanya'daki müşteriler, Amazon'dan parayla ilgili gerçek e-postalar da alıyor.

Bu hafta neden özellikle riskli?

Almanya Federal Adalet Mahkemesi, 1 Ekim'de Amazon'un 2022'de Prime fiyatlarını artırmak için kullandığı hükmün geçersiz olduğuna karar verdi (III ZR 205/25 sayılı dava). Davayı tüketici grubu Verbraucherzentrale NRW açmıştı. 15 Eylül 2022'den önce Prime üyesi olanlar artık eski fiyatı ödüyor: yılda 69 € veya ayda 7,99 €. Amazon, e-postasında indirimin geçici olduğunu söylüyor ve önceki yıllar için geri ödeme yapılacağını duyurmuş değil. Bunlar ayrı bir toplu davanın konusu.

Dolandırıcılar için bu, biçilmiş kaftan. Milyonlarca kişiye ulaşan, parayla ilgili gerçek bir e-posta; banka bilgileri karşılığında geri ödeme vadeden sahte bir e-posta için kusursuz bir şablon. Check Point'in 1 Ekim'de yayımladığı veriler sorunun boyutunu gösteriyor. Eylül ayında Amazon veya Prime ile ilgili 1.284 yeni alan adı kaydedildi; bu, bir yıl öncesine göre %37 daha fazla. Check Point bunların 16'da 1'ini kötü amaçlı veya şüpheli olarak değerlendirdi. Ayrıca Japonya, Vietnam ve Birleşik Krallık'taki kullanıcıları hedefleyen sahte Amazon giriş sayfalarının yanı sıra Almanya ve Japonya'dan sahte Amazon mağazaları da tespit etti. Yemler tanıdık: ücretsiz hediye kartlarından sözde kilitlenmiş hesaplara kadar uzanıyor. Almanya'da geçen yıl Amazon taklidiyle ilgili bildirimlerde %46 ile e-posta başı çekti. Birleşik Krallık'ta ise telefon aramaları e-postayı geride bıraktı: %44'e karşı %37.

En güvenli kontrol, hesabınızdadır

Gönderen adları, logolar ve üslup taklit edilebilir; Amazon da kendi yardım sayfalarında bunu söylüyor. Güvenilir tek kayıt hesabınızdadır. Amazon uygulamasını açın ya da mesajdaki bir bağlantıya tıklamak yerine adresi tarayıcınıza kendiniz yazın. Hesabınız bölümünde, Amazon'a göre şirketin size gönderdiği tüm e-postaların bulunduğu Mesaj Merkezi'ni bulabilirsiniz. Bir e-posta orada listelenmiyorsa Amazon'dan gelmemiştir.

Almanya sitesinde Mesaj Merkezi'nde artık e-postalar, kısa mesajlar ve aramalar için ayrı bölümler var. 2 Ekim tarihli gerçek Prime ücret e-postası, [email protected] adresinden gönderilmiş olarak burada listeleniyor. Siparişleri kontrol etmek daha da hızlıdır. Satın almadığınız bir ürünle ilgili kargo bildirimi büyük olasılıkla sahtedir; Siparişleriniz bölümünde yalnızca gerçek alışverişleriniz görünür. Prime üyelik sayfanız, planınızın etkin olup olmadığını ve ücretini gösterir.

Amazon mesajları sizin için doğrulayabilir

Mesaj Merkezi sorunuza yanıt vermiyorsa Amazon kendi doğrulama seçeneklerini sunuyor. Şüpheli bir e-postayı [email protected] adresine iletebilirsiniz; Amazon, müşteri olup olmadığına bakılmaksızın herkesin bu yöntemi kullanabileceğini ve mesajın gerçek olup olmadığını bildiren bir yanıt alacağını söylüyor. Amazon'un yardım sayfalarında e-postalar, kısa mesajlar ve aramalar için bir doğrulama formu da bulunuyor; Almanca sürüm, 30 güne kadar eski mesajları kabul ediyor. ABD'de Alexa for Shopping artık aynı soruyu yanıtlayabiliyor. Amazon, her yıl 360.000 müşterinin yalnızca bir mesajın gerçek olup olmadığını sormak için müşteri hizmetleriyle iletişime geçtiğini söylüyor.

Amazon'ın asla istemeyecekleri

Yardım sayfalarına göre Amazon, telefonla sizden asla parolanızı, tek kullanımlık kodları, hediye kartı kodlarını veya kart bilgilerinizi istemez. Ayrıca banka havalesi de dahil olmak üzere, web sitesi veya uygulaması dışında ödeme yapmanızı da asla istemez. Uzaktan erişim uygulaması yüklemenizi isteyen hiç kimse Amazon değildir. Telefonla aramalar konusunda Amazon'un tavsiyesi basit: Şüpheniz varsa telefonu kapatın ve uygulama ya da web sitesi üzerinden müşteri hizmetleriyle kendiniz iletişime geçin.

Almanya'daki Prime e-postası, gerçek bir bilgilendirmenin nasıl göründüğünü gösteriyor. Yalnızca bilgi veriyor. Amazon, düşük fiyatın bir sonraki ödemeden itibaren geçerli olacağını, değişikliğin otomatik olarak gerçekleşeceğini ve üyelerin herhangi bir şey yapmasına gerek olmadığını yazıyor. Geçmiş yıllar için para iadesi vaat eden ve banka ya da kart bilgilerini isteyen bir mesaj, Amazon'un gönderdiği mesajla uyuşmuyor. Paralarını geri almak isteyen Almanya'daki üyeler, Federal Adalet Ofisi'ne toplu dava başvurusunda bulunabilir. Bir bağlantıyı takip etmek yerine ilgili sayfayı kendileri aramalıdır.

Satıştan önce geçiş anahtarları ve iki aşamalı doğrulama

En iyi koruma, yalnızca kimlik avıyla ele geçirilmiş bir parolanın açamayacağı bir hesaptır. Amazon, Hesabınız ve Giriş ve güvenlik bölümünden ayarlayabileceğiniz geçiş anahtarlarını destekler. Bundan sonra yüzünüzü, parmak izinizi veya cihazınızın PIN kodunu kullanarak oturum açarsınız. Geçiş anahtarı Amazon'un gerçek web adresine bağlı olduğundan benzer görünen bir sitede çalışmaz. Amazon, minimum gereksinim olarak iOS 16, Android 9, Windows 10 veya macOS Big Sur'u listeliyor. Aynı menüden, kısa mesajla gönderilen veya bir kimlik doğrulama uygulamasında oluşturulan kodlarla iki aşamalı doğrulamayı da etkinleştirebilirsiniz. Kısa mesaj kodları SIM değişimi yoluyla başka yere yönlendirilebildiğinden uygulama daha güvenli seçenektir. Hesaplarınızı güvenceye alma rehberimiz, geçiş anahtarlarının, uygulama kodlarının ve parolaların birlikte nasıl çalıştığını açıklıyor.

Bağlantıya tıkladıysanız ve oturum açtıysanız hemen harekete geçin. Gerçek sitede Amazon parolanızı derhal değiştirin. Kart bilgilerinizi girdiyseniz bankanızı veya kartınızı veren kuruluşu arayın. Amazon'un "Dolandırıcılığı bildir" yardım sayfası, hesap bilgilerini, banka bilgilerini veya uzaktan erişimi paylaşıp paylaşmadığınıza bağlı olarak sonraki adımlarda size yol gösterir. Sahte e-postanın kendisini, nereden geldiğini izlemek için Amazon'un kullandığı üstbilgi verilerini koruyan bir ek olarak [email protected] adresine iletin. Para çoktan kaybolduysa durumu polise de bildirin. Çalınan oturum çerezleri hakkındaki makalemizde açıklandığı gibi, yeni bir parola her riski ortadan kaldırmaz.