Brushing Dolandırıcılığı: Paket Kapınıza Geldiğinde Dikkat Edilecek Uyarılar ve Korunma Yolları

Bir paket siz siparişiniz olmadan geldiğinde, bunun kişisel verilerinizin sızdırıldığına veya brushing dolandırıcılığının bir parçası olduğuna dair net işaretler olabilir. Siber güvenlik uzmanı ESET’in bu dolandırıcılık türünü inceleyerek paylaştığı öneriler, güvenliğinizi sağlamada yol gösterici niteliktedir.

Küresel e-ticaret hacmi 2025’te 6,4 trilyon doları aşacak gibi görünüyor; satışların büyük bölümü pazar yerleri üzerinden gerçekleşiyor. Bu büyüme, kullanıcıya kolaylık sağlarken işletmelere geniş erişim imkanı tanıyor fakat aynı zamanda kötü niyetli aktörlerin de faaliyet alanını genişletiyor. Örneğin 2024 yılında Amazon, sahte olabileceği düşünülen yorumlardan yüz binlerce hesabı proaktif olarak engellemiş durumda. Bu çaba, dolandırıcıların tüketiciyi görmeden sahte yorum üretmesini zorlaştırmayı amaçlıyor.

Brushing dolandırıcılığı, görünürde rastgele bir adrese düşük değerli bir ürün gönderilmesini içeren bir e-ticaret sahtekârlığıdır. Amaç, ürünün puanını hileli yollardan yükseltmek ve platformdaki görünürlüğünü artırmaktır. Dolandırıcılar genellikle veri ihlallerinden sonra elde edilen isim ve adresleri kullanır; hatta kamuya açık kaynaklardan da bu tür verileri toplayabilirler. Bu sahte alıcı hesabı üzerinden ürünü satın alır, kurbanın adresine gönderir ve sahte 5 yıldızlı bir yorum bırakır. Böylece kurban farkında olmadan dolandırıcılığın bir parçası olabilir.

Bir noktada brushing’in hedefi olan kişinin kişisel verileri siber suç dünyasında paylaşılmış olabilir veya dolandırıcılar, kimlik dolandırıcılığına giden bir sonraki aşamayı test ediyor olabilirler. Bazen ürünü tarayan QR kodlu kötü niyetli sürümleri de bulunur; bu kodlar kötü amaçlı sitelere yönlendirme yapabilir ve zararlı yazılım ya da kimlik avı içeren sayfalara yönlendirme şansı taşır.

Brushing mağduru olup olmadığınızı nasıl anlarsınız? Özellikle hatırlamadığınız düşük değerli bir ürün gelmesi işaret olabilir. Ürünün arkasında belirsiz bir iade adresi veya paketin içinde QR kodu bulunması da uyarı işaretleridir. Hesaplarınızı ve son yaptığı alışverişleri kontrol etmek için e-posta ve online alışveriş hesaplarınızı incelemek yararlı olur; ayrıca banka hesaplarınız ve kredi raporlarınızda şüpheli hareketler için kontrol etmekte fayda var.

Paket aldığınızda ne yapmalısınız?

• Yakınlarınızdan sizin adınıza bir sipariş gelip gelmediğini teyit edin; özellikle hediye olup olmadığını netleştirin.
• Paketin içindeki QR kodlarını taramaktan kaçının.
• Bankacılık hesaplarınızı kontrol edin; herhangi bir çekim veya yeni kredi limiti talebi olmadığından emin olun.
• Çevrimiçi bankacılık ve kredi kartı hesaplarında çok faktörlü kimlik doğrulamasını (MFA) etkinleştirin.
• Tüm çevrimiçi alışveriş hesaplarınızda MFA kullanmaya özen gösterin.
• Dolandırıcılığı ilgili pazara bildirerek durum hakkında bilgi paylaşın; çoğu platform brush dolandırıcılığını rapor etmek için özel bölüm sunar.
• Gönderene ürünü iade etmeye çalışmayın; isterseniz ürün sizde kalsın.

Brushing dolandırıcılığından korunmak için atılabilecek adımlar bulunmaktadır. Belirli kişisel verilerinize karşı hangi bilgilerinizin erişilebilir olduğuna bağlı olarak önlemler değişir. Bir kuruluşun güvenliği ihlali geçirip bilgileriniz sızmışsa yapılacaklar sınırlı olabilir; ancak potansiyel olarak tehlikeye atılmış bilgiler için karanlık ağ tarama hizmetleri gibi ek korumalar düşünebilirsiniz. Herhangi bir hesap tehlikeye girdiğinde parolalarınızı hemen değiştirmek önemlidir. Ayrıca kredi kartı sahteciliğini önlemek için kredi dondurma güvenliği de uygulanabilir.

Çevrimiçi dünyada kişisel bilgilerinizin genel erişimini azaltmak için gizlilik alışkanlıklarınızı geliştirin: sosyal medyada paylaştıklarınızı kısıtlayın, hesaplarınızı kilitleyerek yalnızca arkadaşlarınızın gönderilerini görmesini sağlayın ve ev adresi, doğum tarihi, telefon numarası gibi bilgileri mümkün olduğunca paylaşmayın. Brushing, dolandırıcılık dünyasının yalnızca birkaç yolundan biri; bu riski azaltmak için dijital güvenlik konusunda sürekli tetikte olmak gerekir.

Kaynak: Beyaz Haber Ajansı (BYZHA)