” Amazon Prime – Your membership has expired ” e-posta dolandırıcılığı, Amazon taklidi yaparak alıcıları hesap kimlik bilgilerini açıklamaya kandırmak için kullanılan bir oltalama kampanyasıdır. Oltalama e-postaları, alıcının Prime üyeliğinin sona erdiğini ve özel bir yenileme teklifinin mevcut olduğunu iddia eder. Aboneliklerini geri getirmek için alıcılara, e-postada verilen bir kod kullanarak doğrulama sürecini tamamlamaları talimatı verilir.
Oltalama e-postalarında “Eylem gerekli: Prime üyeliğinizin yenilenmesi hazır” başlık satırı olabilir ve üyelik yenileme bildirimi yer alabilir. Alıcıları “Sayın Üye” olarak hitap eder ve Prime aboneliklerinin yakın zamanda sona erdiğini belirtirler. Sadece kullanıcılardan üyeliklerini yenilemelerini istemek yerine, oltalama e-postaları kişisel doğrulama anahtarı sunar ve alıcıların özel bir teklifi etkinleştirmek için onaylamaları istenir.
Oltalama e-postaları ayrıca yenileme teklifinin alıcıya ayrıldığını ve sınırlı bir süre için erişilebilir olduğunu vurguluyor. Hızlı doğrulama, güvenli hesap yönetimi ve esnek üyelik yönetimi gibi ek iddialar sürecin meşru görünmesini sağlamak için dahil ediliyor. Bu detaylar, alıcıların e-postanın gerçekliğini sorgulamadan “ONAYLA” butonuna tıklamalarını teşvik etmek için tasarlanmıştır.
Düğme, kampanya incelendiğinde artık erişilemeyen harici bir web sitesine yönlendiriyor. Sonuç olarak, web sitesinin tam içeriği ve işlevselliği doğrulanamadı. Ancak, oltalama girişiminin kullanıcıları hesap kimlik bilgilerini toplamak için tasarlanmış sahte bir Amazon giriş sayfasına yönlendirdiği şüphelenilmektedir; bu sayfa muhtemelen fatura bilgilerini de içeriyor.
Alıcılar Amazon kullanıcı adlarını ve şifrelerini böyle bir web sitesi üzerinden verirse, dolandırıcılar hesaplarına erişmeye çalışabilir. Bu durum kişisel bilgileri, sipariş geçmişlerini, kaydedilen adresleri ve ödeme ile ilgili bilgileri ortaya çıkarabilir. Hesabın yapılandırmasına bağlı olarak, yetkisiz erişim, saklanan ödeme yöntemleri veya hesap ayarlarında yapılan değişiklikler kullanılarak satın alma yapılmasını da mümkün edebilir.
Tam ” Amazon Prime – Your membership has expired ” oltalama e-postası aşağıda:
Subject: Action required: Your Prime membership renewal is ready
Membership Renewal
Your membership has expired
Dear Member,
Your Prime subscription expired recently. We’ve secured an exclusive renewal offer for you, available starting today.
Personal Verification Key
–
Enter your verification number to confirm your exclusive renewal offer and continue your membership.
[CONFIRM]
Exclusive Renewal Offer
Your offer has been reserved for your account.Quick & Easy Verification
Confirm your personal verification key in just a few steps.Secure Renewal
Your account information is handled securely.Flexible Membership
Manage your membership and renewal preferences at any time.Your verification key: –
Offer available for a limited time.
You received this email regarding your membership account updates and exclusive promotions.
Oltalama e-postalarını nasıl tanırım
Abonelik hizmetlerini taklit eden oltalama e-postaları, genellikle hesap bitme uyarıları, özel teklifler veya sınırlı süreli promosyonlar kullanarak anında etkileşimi teşvik eder. Bu kampanyada, süresi dolan Prime üyelik talebi ile rezerve edilmiş yenileme teklifinin birleşimi önemli bir uyarı işaretidir. Alıcılar, e-posta aboneliklerinin gerçekten süresinin dolduğuna dair güvenilir bir kanıt sunmasa da doğrulama sürecini tamamlamaları teşvik edilir.
Bir diğer şüpheli özellik ise, doğrudan oltalama e-postasının içinde bir doğrulama anahtarının kullanılmasıdır. Kod, yenileme teklifini doğrulamak için gereken kişisel bir tanımlayıcı olarak sunulur. Dahil edilmesi süreci hesaba özgü gösterir, ancak istenmeyen bir e-postada gösterilen kod, göndericinin alıcının kimliğini doğruladığını kanıtlamaz.
Genel selam “Sayın Üye” de incelenmeye değer. Yasal şirketler bazen genel selamlaşmalar kullansa da, oltalama e-postaları genellikle kişiselleştirilmiş hesap detaylarından kaçınır ve kendilerini resmi bildirimler olarak sunar. Alıcılar, e-postanın gerçek abonelik durumlarıyla eşleşip eşleşmediğini ve gönderenin adresinin gerçek bir Amazon alan adına ait olup olmadığını göz önünde bulundurmalıdır.
Abonelik yenileme e-postalarına gömülü bağlantılar özellikle dikkat gerektirir. “ONAYLA” adlı bir düğme, çevresindeki e-posta tanıdık marka içerse bile Amazon ile ilgisi olmayan bir hedefi gizleyebilir. Gerçek bağlantı hedefini incelemek, şüpheli alan adları, alışılmadık web adresleri veya gerçek giriş sayfalarını taklit eden web sitelerine yönlendirmeler ortaya çıkarabilir.
Profesyonel biçimlendirme ve güvenli doğrulama ile ilgili güven verici ifadeler doğruluk kanıtı olarak kabul edilmemelidir. Phishing e-postaları, şirket logolarını, tanıtım düzenlerini ve tanıdık terimleri yeniden üreterek ikna edici bir görünüm yaratabilir. Benzer şekilde, özel veya sınırlı süreli olarak sunulan bir teklif, dikkatli incelemeyi caydırmak amacıyla yapılabilir.
Şüpheli Prime yenileme e-postasını değerlendirmenin en güvenilir yolu, iddialarını, alıcının Amazon hesabında gösterilen üyelik bilgileriyle karşılaştırmaktır; bu bilgiler e-postadan bağımsız olarak erişilir. Bu özel kampanyada, sözde süresi dolmuş bir abonelik, doğrulama anahtarı ve harici bir onay bağlantısı kombinasyonu, oltalama girişimini sıradan bir üyelik bildiriminden ayırır.