Uzaktan, esnek ve yüksek maaşlı çalışma cazip bir ihtimal ve yeni bir rol arayan birçok insan için kutsal kâse. Ancak bunun farkında olan sadece işe alım görevlileri değil, iş dolandırıcıları da bunu biliyor ve bunu kolay bir yem olarak kullanmaktan mutluluk duyuyor.
Bu cazibe, Amazon gibi bilinen bir isim için eleman aldıklarını iddia ettiklerinde daha da cazip oluyor. Dolandırıcılar, kişiselleştirilmiş gibi görünen ancak aslında farklı isimler, iş unvanları ve referans numaralarıyla değiştirilmiş toplu olarak üretilmiş komut dosyaları olan teklifleri patlatmak için SMS, WhatsApp, Telegram ve e-postadan metne ağ geçitlerini kullanıyor.
Son aylarda bir senaryo tekrar tekrar ortaya çıktı: Sözde bir işe alım görevlisi, Amazon'un işe alım departmanından Sophia'yı aradı ve yalnızca 60-90 dakikalık basit bir çalışma için günde 250-500 dolar vaat etti. Bu, kurbanların yavaş yavaş "depozito" ödemeye veya hassas kişisel verileri teslim etmeye itildiği "görev dolandırıcılığı" veya "oyunlaştırılmış iş dolandırıcılığı"nın ders kitabı örneğidir.
Nasıl Önlem Alınmalı?
Bir Hotmail adresinden gönderilen ve kurbandan daha fazla bilgi almak için bir ABD numarasına mesaj atmasını isteyen böyle bir mesajın tam metni şöyle:
Amazon'dan Sophia'nın iş dolandırıcılığı teklifi örneği
Detaylar ve Etkileri
"Merhaba, ben Amazon İşe Alma Departmanından Sophia. Personel Kimliği: AMZ-7677 Geçmişinizi inceledik ve yüksek maaşlı, düşük çaba gerektiren uzaktan açılışımız için mükemmel olduğunuza inanıyoruz. Bu rol son derece basittir ve satıcıların çevrimiçi varlıklarını geliştirmek için ürün listelemelerini optimize etmelerine yardımcı olmaya odaklanır. Ultra esnek program: Günde yalnızca 60-90 dakika, haftada 4 gün
Tazminat: Günlük 250-500$ (Çalışılan her 4 gün için temel ücret 1000$)
Gelecekte Ne Bekleniyor?
Ekstra Avantajlar: Kapsamlı rehberlik + 15-20 gün ücretli yıllık izin 20 kontenjanı hemen dolduruyoruz. Eğer en az 25 yaşındaysanız ve kolayca ek gelir elde etmek istiyorsanız detaylı bilgi için lütfen 16172930958'e mesaj atın. Ref-46499”
Bu "Amazon'dan Sophia" senaryosunun varyasyonları Better Business Bureau'ya bildirildi, sosyal medyada dolandırıcılık uyarıları olarak yayınlandı ve kullanıcılar Amazon iş teklifinin sahte olduğunu fark ettikten sonra tartışma başlıklarında paylaşıldı. Ayrıntılar bazen biraz değişiyor: “Amazon'dan Lütuf” ve diğer küçük değişiklikleri gördük, ancak yapı ve gerçekçi olmayan vaatler aynı kalıyor.
Sistem Güvenliği
Malwarebytes Scam Guard'ın yardımıyla şu kırmızı işaretleri fark ettik:
Amazon dışı iletişim bilgileri. Mesaj bir Hotmail adresinden geliyor ve sizi resmi Amazon Jobs sitesi aracılığıyla başvuruda bulunmaya değil, bağımsız bir numaraya mesaj göndermeye yönlendiriyor. Amazon'un kendi dolandırıcılık uyarısı, genel web posta hesapları aracılığıyla işe alım yapmadığını ve Amazon dışı alan adlarından resmi işe alım iletişimleri göndermediğini söylüyor.
Mesaj bir Hotmail adresinden geliyor ve sizi resmi Amazon Jobs sitesi aracılığıyla başvuruda bulunmaya değil, bağımsız bir numaraya mesaj göndermeye yönlendiriyor. Amazon'un kendi dolandırıcılık uyarısı, genel web posta hesapları aracılığıyla işe alım yapmadığını ve Amazon dışı alan adlarından resmi işe alım iletişimleri göndermediğini söylüyor. Aniden istenmeyen iş teklifi. FTC, size tanınmış bir şirkette iş teklif eden rastgele mesajların, geçmişinizi incelediklerini iddia etseler bile, gerçek işe alım değil, para veya kimlik çalmak için tasarlanmış klasik iş dolandırıcılığı olduğu konusunda özellikle uyarıyor.
FTC, size tanınmış bir şirkette iş teklif eden rastgele mesajların, geçmişinizi incelediklerini iddia etseler bile, gerçek işe alım değil, para veya kimlik çalmak için tasarlanmış klasik iş dolandırıcılığı olduğu konusunda özellikle uyarıyor. Az iş için çok para. 60-90 dakikalık "düşük çaba gerektiren" uzaktan çalışma için günde 250-500 dolar vaat etmek, tam olarak bir şeyin iş dolandırıcılığı olabileceğini gösteren orantısız ücret türüdür. Birçok "görev dolandırıcılığında" suçlular, videoları beğenmek, uygulamaları optimize etmek veya büyük ödüller için ürün listelemelerini öne çıkarmak gibi basit eylemlerin reklamını yapar. Gerçek olamayacak kadar iyi prensibi burada geçerlidir.
Teknik Analiz
60-90 dakikalık "düşük çaba gerektiren" uzaktan çalışma için günde 250-500 dolar vaat etmek, tam olarak bir şeyin iş dolandırıcılığı olabileceğini gösteren orantısız ücret türüdür. Birçok "görev dolandırıcılığında" suçlular, videoları beğenmek, uygulamaları optimize etmek veya büyük ödüller için ürün listelemelerini öne çıkarmak gibi basit eylemlerin reklamını yapar. Gerçek olamayacak kadar iyi prensibi burada geçerlidir. Belirsiz, iyi hissettiren bir iş tanımı. "Satıcıların çevrimiçi varlıklarını geliştirmek için ürün listelemelerini optimize etmelerine yardımcı olmak" kulağa mantıklı geliyor ancak meşru bir Amazon iş ilanından bekleyeceğiniz araçlar, hedefler, ölçümler veya raporlama hatları hakkında size hiçbir şey söylemiyor. Görev dolandırıcılığı komut dosyaları genellikle "optimizasyon", "promosyon" veya "yükseltme" gibi genel moda sözcüklere güvenerek mesleğin sağlamlığını vurgular gerçek hiçbir şeye bağlı kalmadan.
"Satıcıların çevrimiçi varlıklarını geliştirmek için ürün listelemelerini optimize etmelerine yardımcı olmak" kulağa mantıklı geliyor ancak meşru bir Amazon iş ilanından bekleyeceğiniz araçlar, hedefler, ölçümler veya raporlama hatları hakkında size hiçbir şey söylemiyor. Görev dolandırıcılığı komut dosyaları, gerçek bir şey taahhüt etmeden profesyonel görünmek için genellikle "optimizasyon", "promosyon" veya "artırma" gibi genel moda sözcüklere dayanır. Aciliyet ve kıtlık baskısı. Amazon'un "20 kontenjanı anında doldurduğu" iddiası, sizi bu konuda fazla düşünmekten alıkoymak için var ve tüm dolandırıcılar arasında çok popüler bir taktik. Meşru Amazon işe alımı, başvuru pencerelerini ayarlayabilir, ancak yabancılara metin yoluyla sınırlı sayıda gizemli rolü kapmaları için baskı yapmaz.
Uzmanların Görüşleri
Amazon'un "20 kontenjanı anında doldurduğu" iddiası, sizi bu konuda fazla düşünmekten alıkoymak için var ve tüm dolandırıcılar arasında çok popüler bir taktik. Meşru Amazon işe alımı, başvuru pencerelerini ayarlayabilir, ancak yabancılara metin yoluyla sınırlı sayıda gizemli rolü kapmaları için baskı yapmaz. Kanal dışı iletişim ve muhtemelen WhatsApp/Telegram'a geçiş.
Önemli Gelişmeler
Benzer Amazon temalı iş dolandırıcılığı raporları, dolandırıcıların ilk yanıttan sonra kurbanı genellikle WhatsApp'a, Telegram'a veya suçlular tarafından kontrol edilen tarayıcı tabanlı bir "çalışma portalına" yönlendirdiğini gösteriyor. Oraya vardığında, "Amazon'dan Sophia" (veya hangi isim kullanılıyorsa) yakınlık kurabilir ve mağdurlara giderek daha riskli hale gelen adımlarda yol gösterebilir.
Riskler gerçek olsa da
Bazı sorunları fark etseniz bile, "sadece ne dediklerini görebileceğinizi" düşünmek cazip gelebilir. Bunun gibi dolandırıcılıklarda etkileşimin kötü şekilde artmasının birkaç yolu vardır.
Sonuç ve Değerlendirme
Peşin ödemeler ve görev platformu kayıpları. Birçok görev dolandırıcılığında kurbanlara küçük görevleri tamamlamaları söylenir ve çevrimiçi cüzdanlarda küçük karlar görürler. Ancak çok geçmeden daha yüksek ödeme seviyelerine ulaşmak için kendi paralarını yatırmaları isteniyor. Amazon'un satıcı araçlarına bağlı olduğunu iddia eden platform, yeterli sayıda mağdur para yatırdıktan sonra para çekme işlemlerini engelliyor veya ortadan kayboluyor.
Birçok görev dolandırıcılığında kurbanlara küçük görevleri tamamlamaları söylenir ve çevrimiçi cüzdanlarda küçük karlar görürler. Ancak çok geçmeden daha yüksek ödeme seviyelerine ulaşmak için kendi paralarını yatırmaları isteniyor. Amazon'un satıcı araçlarına bağlı olduğunu iddia eden platform, yeterli sayıda mağdur para yatırdıktan sonra para çekme işlemlerini engelliyor veya ortadan kayboluyor. Kimlik hırsızlığı ve hesap ele geçirme. Sahte işe alım görevlisi, işe alım amacıyla hassas kişisel ayrıntılar isteyebilir: tam ad, adres, doğum tarihi, kimlik taramaları, banka bilgileri ve hatta kimlik kartıyla çekilen selfieler. Bu veriler doğrudan kötüye kullanılabilir veya yeniden satılarak suçluların hesap açmasına, kredi başvurusunda bulunmasına veya başka yerlerde kimlik kontrollerini atlatmasına olanak sağlanır.
Sahte işe alım görevlisi, işe alım amacıyla hassas kişisel ayrıntılar isteyebilir: tam ad, adres, doğum tarihi, kimlik taramaları, banka bilgileri ve hatta kimlik kartıyla çekilen selfieler. Bu veriler doğrudan kötüye kullanılabilir veya yeniden satılarak suçluların hesap açmasına, kredi başvurusunda bulunmasına veya başka yerlerde kimlik kontrollerini atlatmasına olanak sağlanır. Para katırı veya paket katırı katılımı. Amazon gibi markalara bağlı bazı sahte işlerin, genellikle çalıntı kartlarla satın alınan, paketleri almayı ve iletmeyi içeren roller olan yeniden gönderim veya paket katır dolandırıcılığı olduğu ortaya çıktı. Diğerleri ise “çalışanın” parayı kendi banka hesabına veya kripto cüzdanına alıp daha sonra parayı ilettiği ödeme katır planlarıdır. Her iki durumda da çalıntı malların veya fonların aklanmasıyla karşı karşıya kalabilirsiniz ve bu durum potansiyel yasal sonuçlar doğurabilir.
Amazon gibi markalara bağlı bazı sahte işlerin, genellikle çalıntı kartlarla satın alınan, paketleri almayı ve iletmeyi içeren roller olan yeniden gönderim veya paket katır dolandırıcılığı olduğu ortaya çıktı. Diğerleri ise “çalışanın” parayı kendi banka hesabına veya kripto cüzdanına alıp daha sonra parayı ilettiği ödeme katır planlarıdır. Her iki durumda da çalıntı malların veya fonların aklanmasıyla karşı karşıya kalabilirsiniz ve bu durum potansiyel yasal sonuçlar doğurabilir. Amazon araçları gibi görünen kötü amaçlı yazılım veya kimlik avı bağlantıları. Amazon işe alım uzmanlarını taklit eden bir dolandırıcı, sahte giriş sayfalarına, sözde "Amazon optimizasyon kontrol panellerine" veya Amazon araçları olduğunu iddia eden APK dosyalarına bağlantılar gönderebilir. Bunlar, Amazon kimlik bilgilerinizi çalabilir veya kötü amaçlı yazılım yükleyebilir; yalnızca Amazon hesabınızı değil, aynı şifreyi yeniden kullanan diğer hesapları da riske atabilir.
Amazon işe alım uzmanlarını taklit eden bir dolandırıcı, sahte giriş sayfalarına, sözde "Amazon optimizasyon kontrol panellerine" veya Amazon aracı olduğunu iddia eden APK dosyalarına bağlantılar gönderebilir. S. Bunlar, Amazon kimlik bilgilerinizi çalabilir veya kötü amaçlı yazılım yükleyebilir; yalnızca Amazon hesabınızı değil, aynı şifreyi yeniden kullanan diğer hesapları da riske atabilir. Psikolojik baskı ve batık maliyet manipülasyonu. Zaman ayırdığınızda, bazı verileri paylaştığınızda veya küçük bir ödeme gönderdiğinizde dolandırıcılar, kayıplarınızı azaltmak istememe hissinden yararlanır ve maaşınızı serbest bırakmak veya ilerlemenizi kaybetmemek için "sadece bir" depozito daha göndermeniz için size baskı yapar. Görev dolandırıcılığı vakalarındaki mağdurlar, borçlu oldukları her şeyin kilidini açmak için son bir görev setini tamamlamaya çalışırken binlerce dolar kaybettiklerini bildirdi.
Nasıl güvende kalınır?
Amazon'dan veya başka bir şirketten geldiğini söyleyen biri aniden size mesaj yoluyla son derece kolay bir iş teklif ederse, bunu bir fırsat olarak değil, bir uyarı işareti olarak değerlendirin. Her zaman doğrudan şirketin kendisiyle görüşün, güvenilir iş platformlarına güvenin ve bir yabancı neredeyse hiç iş karşılığında büyük para vaat ettiğinde ne olacağını görme dürtüsüne direnin.
Kırmızı bayrakları öğrendikten sonra görev dolandırıcılıklarından korunmak daha kolaydır.
İstenmeyen iş tekliflerine kısa mesaj veya mesajlaşma uygulamaları aracılığıyla yanıt vermeyin
Ödeme almak için asla ödeme yapmayın
İşverenin meşruluğunun resmi kanallar aracılığıyla doğrulanması
Çevrimiçi ortamda bir şeyleri derecelendirmek veya beğenmek gibi yasa dışı bir şey için size ödeme yapmayı teklif eden hiç kimseye güvenmeyin
Meşru işverenlerin çalışanlarından çalışma fırsatı için ücret talep etmediklerini de akılda tutmak önemlidir. Ve çoğu dolandırıcılıkta olduğu gibi, kulağa gerçek olamayacak kadar iyi geliyorsa, muhtemelen öyledir. Bir görev dolandırıcılığıyla karşılaşırsanız lütfen bunu ReportFraud.ftc.gov adresinden FTC'ye bildirin.
Bir şeyler ters mi gidiyor? Tıklamadan önce kontrol edin.
Malwarebytes Scam Guard, şüpheli bağlantıları, metinleri ve ekran görüntülerini anında analiz etmenize yardımcı olur.
Tüm cihazlarınız için Malwarebytes Premium Security ile ve iOS ve Android için Malwarebytes uygulamasında mevcuttur.
