” FedEx – Your Shipment is in Transit ” Oltalama e-postası, FedEx’in kimliğini taklit eden bir kimlik kartı çalma dolandırıcılığıdır. Alıcının FedEx teslimat ağı üzerinden bir paket hareket ettiğini iddia ediyor ve takip bilgilerini ve gönderim belgelerini açmalarını teşvik ediyor.
E-posta, rutin bir teslimat bildirimi olarak sunulur. Alıcıya “Değerli Müşteri” olarak hitap eder ve bir gönderinin teslimat için planlandığını iddia eder. Paket durumu “Transitte Gönderiler” olarak listelenirken, hizmet türü “FedEx Express Teslimatı” olarak gösterilir.
Alıcılara takip güncellemelerinin çevrimiçi olduğu bildirilir ve “Gönderim Belgelerini İzle ve Görüntüle” seçeneğini seçmeleri istenir. Belirtime bu düğmenin sıradan paket bilgisi verdiği izlenimini verir, ancak bu geçerli bir FedEx takip hizmetine yol açmaz.
Butona tıkladığınızda, paylaşılan Microsoft Excel Online belgesine benzeyen bir oltalama sitesi açılır. Sayfa, Microsoft Office tarzı bir giriş uyarısı gösterir ve ziyaretçilere e-posta sağlayıcı kimlik bilgileriyle giriş yapmalarını ve varsayılan gönderim belgelerine erişmelerini bildirir.
Bu giriş talebi sahtedir. Sayfaya girilen tüm kimlik bilgileri, kampanyanın arkasındaki dolandırıcılara gönderilir. Sahte belge, FedEx’in gerçek gönderim bilgisi sağlamaz.
Dolandırıcı bu nedenle iki güvenilir marka arasında geçiş yapıyor. İlk e-postada teslimat bildirimini inandırıcı kılmak için FedEx kullanılırken, oltalama sitesi kimlik talebini meşru göstermek için Microsoft hizmetlerini taklit ediyor.
Bir e-posta hesabına erişim, posta kutusunda saklanan özel yazışmalar ve diğer bilgileri açığa çıkarabilir. Ayrıca, dolandırıcıların ele salınan e-posta adresine bağlı hizmetleri hedef almasına da olanak tanıyabilir; özellikle şifre kurtarma için e-posta kullanan hesaplar.
FedEx, ” FedEx – Your Shipment is in Transit ” oltalama e-postası ile ilişkili değildir. İsim ve teslimat hizmetleri, alıcıları sahte belge sayfasını ziyaret etmeye ve e-posta giriş bilgilerini sağlamaya ikna etmek için taklit edilmiştir.
Tam ” FedEx – Your Shipment is in Transit ” oltalama e-postası aşağıda:
Subject: Your Shipment Is in Transit
FedEx
Dear Customer,
We are pleased to inform you that a shipment has been scheduled for delivery to your registered email address: -.
Your package is currently being processed through the FedEx shipping network. To review your shipment status and tracking information, please click the button below.
[Track & View Shipping Documents]Shipment Information
Recipient: –
Status: Shipment in Transit
Service Type: FedEx Express Delivery
Tracking updates available onlineThank you for choosing FedEx. We appreciate your trust in our delivery services.
2026 FedEx Express. All rights reserved.
Oltalama e-postalarını nasıl tanırım
” FedEx – Your Shipment is in Transit ” Oltalama e-postası, alıcıların etkileşime girmeden önce kontrol edebileceği birkaç detay içerir. Bunlardan biri, hedeflenen alıcıyı tanımlayan kişiselleştirilmiş bilgi yerine genel “Sevgili Müşteri” selamıdır.
“Gönderim Belgelerini İzle ve Görüntüle” butonu özellikle dikkat çekmeyi hak ediyor. E-posta bunu FedEx sevkiyat bilgilerine erişmenin bir yolu olarak sunsa da, butona bastıkça ziyaretçiler FedEx ile ilgisi olmayan bir alan adına götürülüyor.
Sonrasında olanlar, oltalamanın daha güçlü bir göstergesidir. Normal bir FedEx takip sayfası göstermek yerine, web sitesi bir Excel Online belgesini taklit eder ve Microsoft Office tarzı bir giriş isteği sunar. Ziyaretçilerden varsayılan gönderim belgelerini görmeden önce e-posta kimlik bilgilerini vermeleri istenir.
Tanıdık bir logo veya tanınabilir giriş tasarımı, bir web sitesinin meşru olduğunu kanıtlamaz. Oltalama sayfaları, FedEx, Microsoft ve diğer şirketlerden görsel öğeleri kopyalayabilir. Tarayıcının adres çubuğunda gösterilen gerçek alan adı, herhangi bir kimlik bilgileri girilmeden önce kontrol edilmelidir.
Giriş talebinin niteliği de şüphe uyandırmalıdır. FedEx gönderi bildirimi, kişisel e-posta hesabı için şifre talep eden üçüncü taraf sayfasına yönlendirmek, paket takip bilgilerini kontrol etme orijinal amacıyla uyuşmaz.
FedEx paketi bekleyen alıcılar, e-posta butonunu kullanmadan durumunu doğrulayabilirler. FedEx’e bağımsız olarak erişebilir ve takip bilgilerini yasal takip hizmeti aracılığıyla girebilirler.
Sahte sayfa üzerinden kimlik bilgilerini zaten vermiş olanlar etkilenen e-posta şifresini değiştirmelidir. Eğer o şifre başka hizmetlerde tekrar kullanıldıysa, o şifreler de değiştirilmelidir.