EnergyAustralia E-Posta Dolandırıcılığına Dikkat: Çok Tehlikeli
Ülke genelinde son derece tehlikeli ve neredeyse tespit edilemeyecek kadar ustaca hazırlanmış bir dolandırıcılık e-postası, vatandaşların mail kutularına adeta yağmaya başladı, uzmanlardan uyarı geldi.
E-posta dolandırıcılığı, EnergyAustralia markasının güvenirliğini ve büyük veritabanını kullanıyor, kurbanları zararlı bir dosyayı indirmeleri konusunda ikna etmeye çalışıyor.
Bu dosyayla hassas verilerin çalınabileceği, kilitlenebileceği yada silinebileceği, bilgisayar işlevlerinin ele geçirilebileceği ya da bilgisayar aktivitenizin izniniz olmadan takip edilebileceği uyarısı yapılıyor.
Sahte e-posta, “EnergyAustralia”dan gönderilmiş gibi görünüyor ve şirketin müşterilere fatura yollarken kullandığı konu satırının aynısını içeriyor.
Açıldığı zaman mesaj metni müşterinin en son EnergyAustralia faturasının görüntülenmeye hazır olduğunu belirtiyor, tıpkı gerçek şirket e-postasındaki gibi “faturayı görüntüle” linkini içeriyor.
Durumdan şüphelenmeyen müşteriler, linke tıkladıklarında zararlı dosyayı indirmek için yönlendiriliyor.
E-posta güvenlik hizmeti MailGuard, “Bunlar, iyi düzenlenmiş sahte e-postalar ve gerçek EnergyAustralia bildirimlerine çok benziyorlar. Şirketin imzası ve logosu gibi yüksek kaliteli grafik içerikleri kullanıyorlar” açıklamasını yaptı.
Başka e-posta sahteciliklerinde dolandırıcılığa işaret eden dilbilgisi ve heceleme hataları görülürken, bu son e-postada gerçek olmadığına dair neredeyse hiçbir işaret görülmüyor.
E-posta’nın dolandırıcılık işlemi olduğuna dair tek uyarı işareti, hiçbir müşteriye doğrudan ismiyle hitap etmek yerine, sadece “Dear Customer-Sayın Müşterimiz” ifadesi yer alıyor.
Müşterilere EnergyAustralia’dan gelen e-postaları, herhangi bir linke tıklamadan önce dikkatlice incelemeleri, eğer postanın gerçek olduğunu hala anlayamıyorlarsa, postanın resmi olup olmadığını kontrol için şirkete telefon etmeleri uyarısı yapılıyor.
Dolandırıcılık kurbanı olmamak için ne yapmalı:
-İsminize olmayan, İngilizcesi kötü, yasal bir göndericinin ekleyeceği kişisel detayları içermeyen e-postalara tıklamayın.
-Linke tıkladığınızda sizi bir giriş sayfasına yönlendiriyorsa, bir an durup hangi bilgileri verdiğiniz üzerinde düşünün.
-Dolandırıcılık işlemini şirkete ve Scamwatch’a bildirin.
