Spam Metin Mesajı Örnekleri ve Nasıl Belirleneceği
Yayınlanan: 2022-11-11Dolandırıcılar sizden çalmak için sayısız yaratıcı yol belirlediler ve SMS kimlik avı (smishing olarak da bilinir) bunlardan biridir. Bu, sizi dolandırmak amacıyla size istenmeyen metin mesajları göndermeyi içerir.
Ayrıca, tanıdığınız birinin veya kullandığınız bir şirketin kimliğine bürünmek için telefon numaralarını veya adlarını yeniden yazarak onları şüphelenmemelerini sağlamak için SMS sahtekarlığı kullanırlar. Bütün bunları binlerce kişiye spam mesajlaşma yoluyla yapıyorlar.
Bu makale, kılık değiştirmiş SMS kimlik avı olan bazı spam metin mesajlarını, bunların nasıl tanımlanacağını ve bunları aldığınızda ne yapacağınızı açıklayacaktır.
10 spam metin mesajı örneği
Spam metin mesajları farklı biçim ve tonlarda gelir, ancak amaç para veya hassas bilgileri çalmak. Bir bakışta spam mesajlarından SMS kimlik avını belirlemenize yardımcı olması için aşağıdaki örneklere bakın.
1. “Tebrikler, kazandınız…!”
Tebrik mesajları genellikle çok caziptir, özellikle de bu tür mesajlar bir piyango veya çekiliş kazandığınızı söylediğinde. Kim bir şey kazandıkları için kendinden geçmez ki? Dolandırıcılar, nakit, alışveriş kuponları veya ücretsiz etkinlik biletleri gibi sizi kendi tuzaklarına çekmek için bu heyecandan yararlanır.
Bu nedenle, asla tercih etmediğiniz bir şeyi kazandığınızı gösteren mesajlara karşı dikkatli olun. Ancak, mesajın gerçekliğinden emin değilseniz, mesajı alır almaz doğrudan şirketle iletişime geçin.
2. Hesabınızı doğrulayın veya güncelleyin
Dolandırıcılar, her 10 akıllı telefon kullanıcısından en az birinin ya bir Apple kimliğine ya da bir Google hesabına sahip olduğunu bilir. Bu nedenle, kötü niyetli faaliyetler yürütmek için bu şirket adlarını kullanırlar. Hesabınızın güvenliğinin ihlal edildiğini ve hesabınızı geri almanın tek yolunun belirli bir bağlantıya tıklamak olduğunu iddia ediyorlar.
Apple veya Google, sizden asla kişisel bilgilerinizi vermenizi veya bir kısa mesaj yoluyla bir bağlantıya tıklamanızı istemez; Netflix, Amazon gibi üçüncü taraf platformlar veya finans ve ağ hizmeti sağlayıcılarınız da istemez.
3. Bir aile üyesine yardım edin
Bu, göz ardı edilmesi zor olan popüler bir spam metin şemasıdır, çünkü dolandırıcılar kurbanlarını tuzağa düşürmek için güvenlik açığından yararlanır. Sosyal medya profilinizden veya başka herhangi bir yolla bir akrabanızla ilgili bilgilere sıklıkla erişebilir ve ardından bu bilgileri kişiyi taklit etmek için kullanabilirler.
Ve tebrik mesajları gibi, bir akrabaya yardım etme talebinin büyük olasılıkla dürtüsel bir yanıta yol açacağını biliyorlar. Bu psikolojiyi bir aile üyesinin tehlikede olduğunu düşünmeniz için sizi kandırmak için kullanırlar ve sorunu çözmek için paraya ihtiyaçları vardır.
Masumca itaat ettiğinizde, sizi zor kazanılmış paranızdan mahrum bırakırlar. Bu nedenle, herhangi bir işlem yapmadan önce bu tür mesajları doğrulamaya çalışın.
4. Bir kripto para birimini benimseyin veya talep edin
İş adamları ve teknoloji meraklılarının yanı sıra, son kripto para birimi dalgası dolandırıcılar için de kazançlı bir girişim. Mesajları genellikle sizden Pi veya Ethereum madeni paraları çıkarmak için bir bağlantıya tıklamanızı ister.
Ayrıca, bir eşantiyon havuzundan kripto para talep etmek için kurbanlarından bir uygulama indirmelerini isterler. Bu tür mesajları çok dikkatli bir şekilde inceleyin veya daha da iyisi onları görmezden gelin.
5. “Bir burs fonu aldınız”
Dolandırıcılar, yüksek öğrenimlerinin mali yükünü en aza indirmek için öğrencilerin çaresizliğinden yararlanmak için sahte metin mesajları kullanır. Bunu, belirli bir kurum için bir öğrenci listesine erişerek yapıyorlar ve ardından bu öğrencilere ikna edici mesajlar gönderiyorlar.
Bu tür mesajlarda, burs başvurusunda bulunmak için bir bağlantıya tıklamanızı isteyebilir veya krediler ve iş-çalışma programları gibi mali yardım için uygunluğunuzu garanti edebileceklerine inanmanızı sağlayabilirler. Durum ne olursa olsun, büyük olasılıkla bir aldatmacadır. Harekete geçmeden önce yasal bilgiler için okulunuz ve burs sağlayıcınızla görüşün.
6. Paket teslimatı
Bu spam metin mesajı örneğinde, dolandırıcılar paketinizin ellerinde olduğunu iddia ederek bir bağlantıya tıklayıp teslimatı talep etmenizi ister. Sık sık çevrimiçi alışveriş yapan biriyseniz, bağlantıya tıklamak sizi bir dolandırıcılık sitesine yönlendirebilir.
Sitede muhtemelen teslimat için bir ön ödeme talep edecekler veya mesaja eşlik eden bir kodu tekrar göndermenizi isteyecekler. Bu nedenle, herhangi bir bağlantıya tıklamadan önce çevrimiçi satın alımlarınızdan emin olun.
7. İki faktörlü kimlik doğrulama (2FA)
İki faktörlü kimlik doğrulama, hesaplarınıza fazladan bir güvenlik katmanı eklemeyi içerir. Hesabınıza erişim yetkisi vermek için size SMS yoluyla bir kod göndererek çalışır. Bu, e-postanız/kullanıcı adınız ve şifreniz olsa bile dolandırıcıların hesabınıza giriş yapmasını zorlaştırır.
Ancak, amansız oldukları için bir sonraki girişimleri, SMS kimlik avı yoluyla kodu sizden almak olacaktır. Metin mesajları oluştururlar ve bu tür mesajların meşru bir şirketten gönderilmiş gibi görünmesini sağlarlar.
Ardından hesabınızın saldırı altında olduğunu ve kurtarmak için 2FA kodunuzu yeniden göndermeniz gerektiğini ortaya çıkarırlar. Bunu yaptığınızda, dolandırıcıların hesabınıza erişmesine izin vermiş olursunuz ve bu durumda geri alınması zor olabilir.
8. Koronavirüs mesajları
Birçok dolandırıcı da insanları dolandırmak için koronavirüs hastalığından yararlanıyor. Belirli bir ajansın insanlara virüsü engellemeye yardımcı olmak için finansal destek sunduğunu belirten kısa mesajlar gönderiyorlar ve ardından parayı talep etmek için banka bilgilerinizi istiyorlar.
Covid-19 hastalarını desteklemek isteyen herhangi bir üçüncü taraf kuruluş, fonların uygun şekilde ödenmesini sağlamak için bunu hükümet aracılığıyla yapar. Bu nedenle, bu tür mesajları ihmal edin.
Bu dolandırıcılar sizi Covid-19 kurallarına uymamakla suçlayacak kadar ileri gidiyorlar. Bu tür metinler, hükümetin sizi sosyal mesafe kurallarına uymadığınız için para cezasına çarptırdığını ve yasanın tam gazabından kaçınmak için derhal para cezası ödemeniz gerektiğini iddia ediyor.
9. Hükümetten
Dolandırıcılar hükümetin kimliğine bürünme konusunda yeteneklidir. Genellikle adınız, ev adresiniz ve akrabalarınız gibi sizinle ilgili bilgilere sahiptirler. Ayrıca yasal olarak göstermek için bir çalışan kimliği sağlayabilirler.
Ayrıca, sizi panik moduna sokarak bazı gizli bilgiler vermenizi isteyebilir veya belirli devlet yardımlarını kaybetme riskine girebilirler. İşte olay şu: hepsi sahte. Devlet sizi herhangi bir teşvik almaya ikna etmeyecektir.
10. Ani iş teklifleri
Hiç şüphe yok ki - tipik iş arama yolculuğu vahşi bir kaz kovalamacasıdır. Ancak ister iş arıyor olun ister olmayın aniden gelen iş tekliflerine karşı dikkatli olmalısınız. Yarı zamanlı veya tam zamanlı bir iş teklifi olabilir.
İstihdamla ilgili bu dolandırıcılıklar, bir iş teklifini kabul etmek için bir bağlantıya tıklamanız, bir iş bulmak için belirli bir miktar ödemeniz veya daha fazla ayrıntı için bir numarayı aramanız için sizi kandırır. Ücretler ne kadar heyecan verici olursa olsun, hepsi bir aldatmacanın tonlarıdır. Yasal bir işe alım görevlisi, başvurunuzdaki iletişim bilgileriniz aracılığıyla size ulaşacaktır.
Spam metin mesajları nasıl belirlenir
Dolandırıcılar ne kadar “gerçek” görünmeye çalışsalar da, pek çok işaret onları ele veriyor. Aşağıda bu işaretlerden birkaçı bulunmaktadır.
- Yazım ve dil bilgisi hataları: Meşru işletmeler, müşterilerle SMS yoluyla etkileşim kurarken nadiren yazım veya dil bilgisi hataları yapar. Ancak aynı şeyi dolandırıcılar için söyleyemezsin. Yanlış yazılan ve kullanılan kelimelere dikkat edin.
- Yanlış noktalama: İstenmeyen metin mesajlarındaki cümlelerde birkaç yanlış noktalama işareti örneği bulmak oldukça kolaydır. Dolandırıcılar genellikle ünlem işaretlerini, virgülleri, kesme işaretlerini vb. nerede kullanacaklarını bilmezler.
- Büyük harf kullanımı: Sahte metin mesajlarında korkunç büyük harf kullanımı vardır. Genellikle cümlelerin ortasında kullanılan büyük harfler ve hatta adınızın ilk harfi için küçük harfler görürsünüz.
- Kısaltılmış bağlantılar: İstenmeyen metin mesajlarını tanımlamanın en kolay yollarından biri, çoğunlukla tutarsız olan kısa bağlantıların sık kullanımıdır. Bazılarında ayrıca fazladan kelimeler ve yazım hataları var. Örneğin realworld.com, reallworld.com.worldstop.com olarak görünebilir.
- Aciliyet kokusu: İstenmeyen metin mesajlarında her zaman bir aciliyet duygusu vardır. Mesajı düşünmeniz için size zaman tanımamaya çalışırlar çünkü fikrinizi değiştirmeden hemen önce bir karar vermenizi isterler.
- Yanlış markalama: Dolandırıcılar, özellikle renkler, logolar, mesaj tonu ve müşterilerine nasıl hitap ettikleri söz konusu olduğunda, kimliğine büründükleri şirketlerin doğru marka özelliklerini kullanmazlar. İnce de olsa, dikkatlice bakarsanız. spam metin mesajlarındaki kötü markayı tanımlayabilirsiniz.
- Tanımlanamayan cep telefonu numaraları: Kimlik avı metin mesajları genellikle kişi listenizde olmayan kimliği belirsiz numaralardan gelir. Bazen ülkenizin cep telefonu koduyla da uyuşmazlar.
- Alaka eksikliği: Odak noktası olmayan veya ilgili bir sorunu çözmeyen bir metin mesajı büyük olasılıkla bir spam metin mesajıdır.
Spam metin mesajları aldığınızda ne yapmalısınız?
Spam metin mesajları aldığınızda yapabileceğiniz çeşitli şeyler vardır. İstenmeyen mesajları durdurabilir ve istenmeyen mesajları engelleyebilir veya üçüncü taraf uygulamaları kullanabilirsiniz. Ek olarak, dolandırıcıların kötü niyetli faaliyetlerinin kurbanı olmamak için aşağıdakilerden yararlanabilirsiniz.
- Asla bağlantılara tıklamayın, cevap vermeyin veya spam metin mesajlarında bulunan numaraları aramayın. Tanıdık numaralardan geliyorlarsa, herhangi bir işlem yapmadan önce göndereni arayın ve orijinalliğini onaylayın. Dolandırıcılar, arkadaşlarınızın veya akrabalarınızın telefonunu hackleyebilir ve siz de dahil olmak üzere kişilerine toplu sahte metin mesajları gönderebilir.
- İkna edici bir mesaj aldığınızda kendinizi kısıtlayın ve herhangi bir işlem yapmadan önce bunu doğrulayın.
- Siz internette gezinirken telefonunuza girmiş olabilecek kötü amaçlı yazılımları kaldırmak için tarama geçmişinizi, indirmelerinizi ve önbelleğinizi temizleyin.
- Kimlik avı metin mesajlarını alır almaz silin. Onları da arşiv klasörünüzde tutmayın, bu yüzden onlara geri dönmeye hevesli değilsiniz.
- Akıllı telefonunuzda bir spam koruma özelliğini etkinleştirin veya spam mesajlarını filtreleyen bir uygulama indirin. Bu tür uygulamalara örnek olarak, hem Google'da hem de Apple Play Store'da bulunan TextKiller ve Spam Blocker verilebilir.
- İstenmeyen metin mesajlarını her aldığınızda şebeke sağlayıcınıza bildirin. Ayrıca, göndereni dava etme fırsatından yararlanabileceğiniz ülkenizdeki veri ve bilgi koruma kurumlarına bir kimlik avı girişimini bildirebilirsiniz. Birleşik Krallık sakinleri Action Fraud'a rapor verebilirken, ABD sakinleri FTC'ye rapor verebilir.
- Üçüncü taraf web sitelerine erişirken, daha fazla veri ihlalini önlemek için kişisel bilgilerinizi korumaya dikkat edin.
Çözüm
Dijital alan genişlemeye devam ettikçe, dolandırıcılar, insanların cehaletinden ve savunmasızlığından para kazanmak için spam metin şemaları oluşturmaya devam edecek. Uyanık kalmak ve kendinizi korumak size kalmış.
İş adamları da muaf değil. Her şeyden önce müşterilerinizin güvenliğini ön planda tutmalısınız. Bazen toplu mesajlarınızın, gerçekliğinizden bağımsız olarak çoğu kişiye SMS kimlik avı dolandırıcılığı olarak görünebileceğini unutmayın.
Bu nedenle, müşterilerin SMS listenizden istedikleri zaman çıkmalarını sağlamak için SMS STOP Komutumuzu etkinleştirmek gereklidir. Bu, şirketinizin parasını ve potansiyel olarak itibarını da korur.