Amazon Şüpheli Aktivite Uyarısı: Gerçek mi Sahte mi, Ne Yapmalı?

Amazon şüpheli aktivite uyarısı gerçek de olabilir, sahte de; bunu ayırt etmenin en güvenli yolu e-postadaki ya da SMS'teki bağlantıya hiç dokunmadan Amazon'u uygulamadan ya da adresi kendiniz yazarak açmaktır. Hesabınızdaki mesajlar, siparişler ve ödeme yöntemleri bölümünde uyarının bir karşılığı yoksa, gelen mesaj sahtedir. Bağlantıya tıklayıp bilgi girdiyseniz şifrenizi hemen değiştirin, iki adımlı doğrulamayı açın ve kart bilgisi verdiyseniz bankanızı arayın.

Aşağıda sahte Amazon e-postalarının en sık kullandığı kalıpları, gerçek bildirimlerle nasıl ayırt edileceğini, "ödeme doğrulama için bekletiliyor" ya da "ödeme seçeneklerinde düzenleme yapılması gerekiyor" gibi ifadelerin ne anlama gelebileceğini ve bir tuzağa düştüyseniz atmanız gereken adımları anlatıyoruz.

Amazon şüpheli aktivite e-postası neden geliyor?

Amazon şüpheli aktivite başlıklı mesajlar iki kaynaktan gelebilir: Amazon'un kendisinden ya da Amazon'u taklit eden dolandırıcılardan. Gerçek bir uyarı, hesabınıza alışılmadık bir konumdan giriş yapıldığında ya da olağan dışı bir sipariş verildiğinde hesabınızı korumak için gönderilebilir. Sahte uyarı ise sizi bir giriş sayfasına çekip şifrenizi ve kart bilgilerinizi almak için tasarlanır.

Dolandırıcıların Amazon'u seçmesinin nedeni basittir: çok sayıda insanın Amazon hesabı ve kayıtlı kartı vardır. Rastgele gönderilen bin e-postanın bir kısmı, gerçekten o hafta Amazon'dan sipariş vermiş birine denk gelir. Mesajın inandırıcılığı da buradan gelir.

Bu yöntem, bir kurumu taklit ederek bilgi toplamaya dayanan oltalama saldırısının en yaygın örneklerinden biridir. Aynı kalıp kargo şirketleri, bankalar ve yayın platformları için de kullanılır.

Sahte Amazon e-postasında sık görülen başlıklar

Sahte Amazon mesajları birkaç tekrar eden başlık etrafında döner. Bu başlıkların bazıları gerçek Amazon bildirimlerinde de geçebildiği için, başlığa değil, mesajın sizden ne istediğine bakmak gerekir.

Mesajdaki ifade	Gerçek olabilir mi?	Sahte olduğunda ne ister?
"Hesabınızda şüpheli aktivite tespit edildi"	Evet, nadiren	Bağlantıdan giriş yapıp "kimlik doğrulama"
"Ödeme doğrulama için bekletiliyor"	Evet, sipariş durumunda görülebilir	Kart bilgilerinin yeniden girilmesi
"Ödeme seçeneklerinde düzenleme yapılması gerekiyor"	Evet, kart reddedildiğinde	Sahte sayfada kart ve güvenlik kodu
"Hesabınız askıya alındı, 24 saat içinde doğrulayın"	Çok nadir	Şifre, kimlik ve kart bilgisi
"Siparişiniz iptal edilecek, iade için tıklayın"	Nadiren	İade bahanesiyle kart bilgisi
"Pahalı bir ürün siparişiniz onaylandı, siz yapmadıysanız arayın"	Hayır, bu kalıp sahtedir	Telefonla arayıp uzaktan erişim veya kod

Son satırdaki kalıp özellikle dikkat ister. Size verilmemiş pahalı bir sipariş için "iptal etmek istiyorsanız şu numarayı arayın" denir. Aradığınızda karşınıza "Amazon güvenlik ekibi" çıkar ve sizden bir uygulama yüklemenizi ya da telefonunuza gelen kodu okumanızı ister. Bu, e-postadan telefona geçen bir dolandırıcılıktır.

"Amazon güvenlik ekibi" araması

Bazı vakalarda e-posta hiç gelmez, doğrudan telefonla aranırsınız. Arayan kişi, hesabınızdan şüpheli bir sipariş verildiğini söyler ve "iptal için doğrulama" adına telefonunuza gelen kodu okumanızı ister. Bu kod aslında hesabınıza giriş ya da şifre sıfırlama kodudur. Bazen de "iade işlemini yapabilmek için" bir uzaktan erişim uygulaması kurmanız istenir.

Arayan numara Amazon'a ait gibi görünebilir; arayan kimliğini taklit eden spoofing teknikleri bunu mümkün kılar. Size gelen tek kullanımlık şifre hangi gerekçeyle istenirse istensin, telefonda kimseyle paylaşılmaz. Görüşmeyi kapatın ve hesabınızı uygulamadan kendiniz kontrol edin.

Hediye kartı ile ödeme isteyen mesajlar

Başka bir kalıp, "hesabınızı açmak" ya da "cezayı ödemek" için Amazon hediye kartı almanızı ve kartın kodunu iletmenizi istemektir. Hediye kartı kodu paylaşıldığında para neredeyse anında harcanabilir ve geri alınması zordur. Gerçek bir şirket, hesap sorununu çözmek için sizden hediye kartı kodu istemez.

Gerçek ile sahte uyarıyı ayırt etmenin 5 adımı

Bir Amazon uyarısının gerçek olup olmadığını anlamak için tek bir işarete değil, birkaç kontrole birlikte bakın. En güvenilir olanı ilk adımdır; diğerleri destekleyici işaretlerdir.

1. Bağlantıya tıklamadan hesabınızı kendiniz açın. Amazon uygulamasını açın ya da tarayıcıya adresi kendiniz yazın. Hesap bölümündeki mesajlar alanına, siparişlerinize ve ödeme yöntemlerine bakın. Uyarının karşılığı burada yoksa e-posta sahtedir.
2. Gönderen adresine bakın. Görünen ad "Amazon" olabilir, ama asıl e-posta adresine tıkladığınızda alakasız ya da harf hatası içeren bir alan adı görebilirsiniz. Gönderen adresinin gerçek görünmesi ise tek başına yeterli kanıt değildir.
3. Bağlantının gerçek adresini kontrol edin. Bilgisayarda fareyi bağlantının üzerinde bekletin, telefonda bağlantıya uzun basın. Sahte link çoğu zaman Amazon adını içerir ama farklı bir alan adına gider.
4. Kişisel hitap ve dil hatalarına bakın. "Sayın müşteri" gibi genel hitaplar, bozuk Türkçe ve tuhaf biçimlendirme şüphe nedenidir. Yine de iyi yazılmış sahte e-postalar da vardır.
5. Ne istendiğine bakın. Bir e-postanın sizden şifre, kart güvenlik kodu, tek kullanımlık kod ya da hediye kartı kodu istemesi, sahte olduğunun en net işaretidir.

Örnek bir durum düşünelim. Akşam saatlerinde "Ödemeniz reddedildi, siparişiniz 12 saat içinde iptal edilecek" konulu bir e-posta geliyor. O hafta gerçekten Amazon'dan bir kulaklık sipariş ettiniz.

Uygulamayı açıp siparişlerinize baktığınızda kulaklığın kargoya verildiğini, ödeme yöntemlerinizde de bir uyarı olmadığını görüyorsunuz. E-posta sahtedir ve tek doğru hareket onu silip bildirmektir.

Karşı durumu da düşünün: o hafta hiç sipariş vermediniz ve uygulamada da bir uyarı yok. Bu durumda da yapacağınız şey aynıdır. Mesajın sizi tanıdığını gösteren ayrıntılar, örneğin adınız ya da şehriniz, daha önceki veri sızıntılarından elde edilmiş olabilir ve e-postanın gerçek olduğunu kanıtlamaz.

"Ödeme doğrulama için bekletiliyor" ne anlama gelir?

Bu ifade, gerçek bir durumda siparişinizin ödeme onayı tamamlanana kadar beklediğini anlatabilir. Bankanın işlemi henüz onaylamaması, kartın internet ya da yurt dışı alışverişine kapalı olması ya da güvenlik kontrolü bu duruma yol açabilir. Siparişin durumunu her zaman hesabınızdaki siparişler bölümünden görebilirsiniz.

Sahte versiyonda ise aynı ifade, sizi "ödemenizi doğrulayın" düğmesine tıklamaya yönlendirmek için kullanılır. Açılan sayfa kart numarası, son kullanma tarihi, güvenlik kodu ve bazen bankadan gelen tek kullanımlık kodu ister. Gerçek bir doğrulama gerekiyorsa bu işlem bankanızın kendi 3D Secure ekranında, sizin başlattığınız bir ödeme sırasında olur; size e-postayla gelen bir bağlantıyla değil.

Kartınızı güncellemeniz istenirse ne yapmalı?

Bu uyarı, gerçek bir bildirimde kartınızın reddedildiğini ya da süresinin dolduğunu ve siparişin tamamlanması için ödeme yönteminin güncellenmesi gerektiğini anlatabilir. Aynı ifade, sahte e-postalarda en sık kullanılan cümlelerden biridir, çünkü kulağa sıradan ve teknik gelir.

Doğru yol her zaman aynıdır: e-postadaki düğmeyi değil, Amazon uygulamasını açın. Hesap ayarlarında ödeme yöntemleri bölümüne girin. Gerçekten bir kartla ilgili sorun varsa orada bir uyarı görürsünüz ve kartı orada güncellersiniz. Uyarı yoksa e-posta sahtedir.

Amazon ödeme sorunu yaşıyorsanız

Gerçek bir ödeme sorunu yaşıyorsanız önce kartın süresine ve limitine bakın. Ardından bankanızın uygulamasında kartın internet ve yurt dışı alışverişlerine açık olup olmadığını kontrol edin; birçok banka bu ayarı kart bazında açıp kapatmaya izin verir. Yurt dışındaki bir Amazon sitesinden alışveriş yapıyorsanız ek ödeme ve teslimat ayrıntıları için Amazon'dan yurt dışı alışveriş yazısına bakabilirsiniz. Sorun sürerse müşteri hizmetlerine Amazon'un yardım sayfası üzerinden kendiniz ulaşın.

Bağlantıya tıkladıysanız ya da bilgi girdiyseniz

Bağlantıya yalnız tıklayıp hiçbir şey girmediyseniz, sayfayı kapatmanız ve tarayıcı geçmişini temizlemeniz çoğu zaman yeterlidir. Bilgi girdiyseniz ise hızlı hareket etmeniz gerekir. Genel adımları dolandırıcılık linkine tıkladım yazısında ayrıntılı anlattık; Amazon özelinde sıra şöyledir.

Amazon şifre değiştirme ve hesabı güvenceye alma

1. Amazon'a uygulamadan ya da adresi kendiniz yazarak girin.
2. Hesap ayarlarındaki giriş ve güvenlik bölümünü açın, şifrenizi değiştirin. Yeni şifre başka hiçbir yerde kullanmadığınız, uzun bir güçlü şifre olsun.
3. Aynı bölümden iki faktörlü doğrulamayı açın. Böylece şifreniz ele geçse bile ikinci adım olmadan giriş yapılamaz.
4. Kayıtlı adreslerinize, ödeme yöntemlerinize ve son siparişlerinize bakın. Tanımadığınız bir adres ya da sipariş varsa müşteri hizmetlerine bildirin.
5. Aynı şifreyi e-posta hesabınızda ya da başka sitelerde kullandıysanız oralarda da değiştirin.

Menü adları uygulama güncellemeleriyle değişebilir; aradığınız ayarı bulamazsanız Amazon'un yardım sayfasında "şifre" ya da "iki adımlı doğrulama" diye arayın.

Kart bilgisi verdiyseniz

Kart bilgisi girdiyseniz, Amazon'dan önce bankanızı arayın. Kartınızın arkasındaki numarayı kullanın ve hangi sayfaya, ne zaman bilgi girdiğinizi söyleyin. Banka kartı kapatıp yenisini çıkarabilir ve şüpheli işlemlere itiraz sürecini başlatabilir. Para çıkışı olduysa resmî başvuru adımları için dolandırıldım ne yapmalıyım yazısını izleyin.

Hesabınızda sizin vermediğiniz bir sipariş görürseniz, siparişi iptal etmeye çalışmadan önce şifrenizi değiştirin ve müşteri hizmetlerine Amazon'un yardım sayfası üzerinden ulaşın. Sırayı böyle tutmak, saldırganın hesabınıza tekrar girmesini engeller.

Sahte Amazon mesajlarını nasıl bildirirsiniz?

Sahte bir Amazon e-postasını aldığınızda, onu silmeden önce e-posta sağlayıcınızda "oltalama" ya da "spam" olarak işaretleyin. Bu, aynı gönderenin başka kullanıcılara ulaşmasını zorlaştırır. Amazon'un yardım sayfalarında şüpheli e-posta, SMS ve aramaları bildirme yolu da bulunur; güncel yöntemi oradan kontrol edin.

SMS ile gelen sahte mesajlarda telefonunuzun "spam bildir" ve "engelle" özelliklerini kullanın. Telefonla arandıysanız numarayı engelleyin. Kargo bildirimi gibi görünen sahte SMS'ler için kargo dolandırıcılığı maddesine de bakabilirsiniz. Bu tür mesajları genel olarak nasıl ayırt edeceğinizi dolandırıcılık mesajları nasıl anlaşılır yazısında örneklerle anlattık.

Bugün yapabileceğiniz tek ayar

Bugün yapabileceğiniz en etkili şey, Amazon hesabınızda iki adımlı doğrulamayı açmak ve e-posta hesabınızda da aynı korumanın açık olduğundan emin olmaktır. Bu iki ayar, sahte bir sayfaya şifrenizi girmiş olsanız bile hesabınızın ele geçirilmesini büyük ölçüde zorlaştırır.

Ardından bir alışkanlık edinin: Amazon, banka ya da kargo şirketi adına gelen hiçbir e-postadaki bağlantıya tıklamayın; işlemi her zaman uygulamayı açarak yapın. Hangi kurumların adının en sık taklit edildiğini ve diğer yöntemleri görmek için dolandırıcılık türleri listesine göz atabilirsiniz.