'Max-Lotto' E-posta Dolandırıcılığı
'Max-Lotto' e-postası incelendikten sonra, e-postanın aslında bir kimlik avı dolandırıcılığı olduğu belirlendi. Bu e-posta, "Max-Lotto" piyango galibi olarak seçildiklerini yanlış bir şekilde iddia ederek kullanıcıları kişisel olarak tanımlanabilir bilgilerini ifşa etmeleri için kandırmak için tasarlanmıştır.
E-posta, gerçek Lotto Max Kanada piyangosuyla hiçbir şekilde ilişkili değildir. E-postada öne sürülen iddialar tamamen yanlıştır ve yalnızca şüphelenmeyen kullanıcıları aldatmak için kullanılmaktadır. Bu kimlik avı dolandırıcılığının nihai amacı, kurbanlardan hassas bilgiler elde etmektir.
'Max-Lotto' Dolandırıcılığı E-postaları, Kullanıcıları Hassas Ayrıntılar Vermeye Çekmeye Çalışıyor
Konusu 'Max-L-winner' olan kötü amaçlı e-posta, şüphelenmeyen alıcıları hedefleyen bir kimlik avı dolandırıcılığıdır. E-posta, 'Max-Lotto' adlı bir piyango organizasyonundan bir bildirim olarak görünecek şekilde tasarlanmıştır. Ancak bu, gerçek piyango organizasyonu Lotto Max'in açıkça tersidir ve kullanıcıları aldatmak için kullanılır.
Sahte e-posta, alıcının e-posta adresinin, dünya çapındaki bir çekilişten sonra her gün sözde seçilen yirmi şanslı kazanandan biri olarak seçildiğini iddia ediyor. E-posta, kazananların 50.000 girişlik bir havuzdan e-posta adreslerini rastgele seçen sözde bir "bilgisayar sistemi oylaması" tarafından seçildiğini belirtiyor. E-posta daha sonra alıcıya 'yıllık Max-Lotto Programı'na katılmaya hak kazandığını ve 850 bin USD'lik büyük ikramiyeyi kazandığını bildirir.
Ödülü talep etmek için e-posta, alıcıdan e-postaya ekli bir piyango işleme formunu doldurmasını ister. Form, alıcının tam adı, doğum tarihi, mesleği, ülkesi, eyaleti, adresi ve telefon numarası gibi kişisel bilgileri ister. Ek olarak, form cinsiyet, medeni durum ve ZIP/Posta kodu gibi ek kişisel verileri hedefler.
Çekiliş işleme formu ayrıca alıcının banka adı, hesap numarası, SWIFT kodu, adresi, ilçesi, şehri, ZIP/Posta kodu, telefon ve faks numaraları gibi bankacılık bilgilerini ifşa etmesini gerektirir. E-posta, doldurulan formun yedi gün içinde taranması ve geri gönderilmesi gerektiğini belirtir; aksi takdirde kazançlar kaybedilecektir.
Bu e-postanın tamamen ve tamamen sahte olduğunu not etmek önemlidir. Gerçek piyango organizasyonu Lotto Max ile hiçbir şekilde ilişkili değildir. Bu dolandırıcılık yoluyla toplanan çeşitli veriler, üçüncü taraflara satılabilir veya başka bir şekilde kar amacıyla kullanılabilir. Dolandırıcılar, alıcının kimliğini çalmaya veya ele geçirilen finansal bilgileri hileli işlemler veya çevrimiçi satın almalar yapmak için kullanmaya çalışabilir.
Kullanıcılar Şüpheli E-postalarla İşlem Yaparken Dikkatli Olmalıdır
Kimlik avı e-postalarını tespit etmek, genellikle güvenilir kaynaklardan gelen yasal mesajlar gibi göründüğü için zor olabilir. Ancak, kullanıcıların bir kimlik avı e-postasını tanımlamaya yardımcı olmak için bakabilecekleri birkaç işaret vardır.
Bir işaret, aciliyet veya baskı duygusudur. Kimlik avı e-postaları, kullanıcıları bir bağlantıya tıklamak veya kişisel bilgileri sağlamak gibi hemen harekete geçmeye teşvik etmek için genellikle bir aciliyet veya korku duygusu yaratmaya çalışır.
Başka bir işaret, zayıf dilbilgisi veya yazım hatalarıdır. Yasal e-postalar genellikle iyi yazılmış ve hatasızken, kimlik avı e-postaları hatalar veya garip ifadeler içerebilir.
Kimlik avı e-postaları, şüpheli veya bilinmeyen bir göndericiden de gelebilir. E-posta adresini kontrol etmek ve güvenilir bir kaynaktan gelen meşru bir adres olduğundan emin olmak önemlidir.
E-postadaki bağlantılar veya ekler de şüpheli olabilir. Bir bağlantıya tıklamadan önce üzerine gelmek, görüntülenen metinden farklı olabilecek ve kötü amaçlı bir web sitesine yol açabilecek gerçek URL'yi ortaya çıkarabilir.
Son olarak, kimlik avı e-postaları oturum açma kimlik bilgileri, finansal bilgiler veya sosyal güvenlik numaraları gibi kişisel bilgileri isteyebilir. Meşru kuruluşların e-posta yoluyla hassas bilgiler istemesi pek olası değildir.
