Uzaktan çalışma, esnek saatler ve yüksek maaş... Kulağa ne kadar cazip geliyor değil mi? İşte tam da bu yüzden dolandırıcılar bu hayali kullanarak tuzaklarını kuruyor. Özellikle Amazon gibi tanınmış bir markanın adını kullanarak gönderilen iş teklifi mesajları, son dönemde birçok kişinin karşısına çıkıyor. Siber güvenlik uzmanları, bu tür 'görev dolandırıcılığı' (task scam) olarak adlandırılan yönteme karşı uyarıyor.
Dolandırıcılar, SMS, WhatsApp, Telegram ve e-posta yoluyla gönderdikleri kişiselleştirilmiş gibi görünen mesajlarla kurbanlarını ağlarına düşürmeye çalışıyor. En yaygın örneklerden biri, kendini Amazon İnsan Kaynakları Departmanı'ndan 'Sophia' olarak tanıtan bir dolandırıcı. Gönderdiği mesajda, günde sadece 60-90 dakika çalışarak 250-500 dolar kazanma vaadi sunuluyor. Bu, 'çok yüksek kazanç, çok az efor' vaadiyle klasik bir dolandırıcılık örneği.
Better Business Bureau'ya ve sosyal medyaya bildirilen bu dolandırıcılık mesajlarında, Amazon'un resmi başvuru süreciyle hiçbir ilgisi olmayan Hotmail gibi genel e-posta adresleri kullanılıyor. Amazon, resmi işe alım iletişimlerini asla @amazon.com dışındaki alan adlarından yapmadığını açıkça belirtiyor. Ayrıca, beklenmedik bir şekilde gelen bu tür iş teklifleri, Federal Ticaret Komisyonu (FTC) tarafından da klasik bir dolandırıcılık yöntemi olarak tanımlanıyor.
Önemli Gelişmeler
Dolandırıcıların kullandığı bir diğer taktik ise 'aciliyet' hissi yaratmak. Mesajlarda '20 pozisyonu hemen dolduruyoruz' gibi ifadelerle kurbanların düşünmeden harekete geçmesi sağlanmaya çalışılıyor. Ayrıca, 'ürün listelemesini optimize etme' gibi genel ve anlamsız iş tanımlarıyla, gerçek bir iş tanımında olması gereken araçlar, hedefler ve raporlama zinciri gibi detaylar gizleniyor.
Sistem Güvenliği
Bu tür dolandırıcılıkların asıl amacı, kurbanlardan para veya kişisel bilgi elde etmek. İlk temastan sonra, süreç genellikle WhatsApp veya Telegram gibi denetimsiz platformlara taşınıyor. Burada 'Sophia' veya başka bir sahte kimlikle kurulan güven ilişkisi sayesinde, kurbanlardan 'depozito' yatırmaları veya hassas kişisel verilerini paylaşmaları isteniyor. Bu noktada dolandırıcılığın boyutu daha da tehlikeli hale gelebiliyor.
Kendinizi bu tür dolandırıcılıklardan korumak için birkaç basit kurala dikkat edebilirsiniz. İlk olarak, resmi olmayan kanallardan gelen iş tekliflerine şüpheyle yaklaşın. Amazon'un resmi kariyer sayfası dışında yapılan başvuruları dikkate almayın. 'Çok yüksek kazanç, çok az efor' vaadi her zaman bir uyarı işaretidir. Ayrıca, kişisel bilgilerinizi veya para göndermenizi isteyen herhangi bir işverene karşı temkinli olun. Unutmayın, gerçek bir işveren asla işe alım sürecinde sizden para talep etmez.
Kaynak: malwarebytes.com
