Shop uygulamasında tanımadığınız bir satın alma kaydı görüyorsanız, dikkatli olmakta fayda var. Siber güvenlik araştırmacıları, sahte siparişlerin kullanıcıların geçmişine eklenerek callback phishing saldırılarında kullanıldığını ortaya koydu.
Dolandırıcılık nasıl işliyor?
Gen Digital tarafından tespit edilen yöntemde, sahte faturalar Apple, Norton ve PayPal gibi bilinen markaları taklit ediyor. Kayıtlarda bazen yüksek tutarlı bir ödeme, bazen de yenilenmiş bir abonelik mesajı yer alıyor. Bu kayıtlar, kullanıcıyı verilen telefon numarasını aramaya ya da e-posta üzerinden iletişime geçmeye yönlendiriyor.
Arama yapıldığında karşı tarafta gerçek destek ekipleri değil, dolandırıcılar bulunuyor. Amaç; giriş bilgileri, kart verileri, doğrulama kodları gibi hassas bilgileri almak ya da zararlı yazılım yükletmek. Uzmanlara göre, uygulama içi bildirimler e-posta dolandırıcılıklarına kıyasla daha güvenilir göründüğü için kullanıcıların şüphe duyması zorlaşabiliyor.
Shop geçmişi, Shop Pay ile yapılan alışverişleri ve Shopify tabanlı mağazalardan gelen siparişleri takip ediyor. Ayrıca Gmail ve Outlook üzerinden gönderi takibiyle ilgili mesajları da tarayarak kullanıcıya teslimat bilgileri sunabiliyor. Bu nedenle, uygulamada görülen her kayıt gerçek bir alışveriş anlamına gelmeyebiliyor.
Şu an için sahte siparişlerin sisteme tam olarak nasıl eklendiği netleşmiş değil. Shop, bu durumu azaltmak için yeni kontroller üzerinde çalıştığını açıkladı.
Uzmanlar, tanımadığınız bir fatura gördüğünüzde önce banka veya kart ekstrenizi, ardından ilgili satıcının hesap geçmişini kontrol etmenizi öneriyor. Eşleşme yoksa bildirim büyük olasılıkla sahte. Bu durumda numarayı aramamak, bağlantılara tıklamamak ve gerekirse bildirimi doğrudan uygulamaya iletmek en güvenli adım.
Bu tür güvenlik önlemleri, dijital alışveriş deneyiminde daha akıllı ve daha dirençli bir gelecek için önemli bir eşik oluşturuyor.