Amazon e-postalarını değiştirdi: Dolandırıcılık riski gündemde

Amazon'ın sipariş onay e-postalarında yaptığı değişiklik, kimlik avı riskini gündeme taşıdı. Şirket, ürün isimleri ve görselleri yerine genel kategoriler kullanmaya başladı. Amazon, değişikliğin müşteri gizliliğini artırmayı amaçladığını açıkladı. Ancak siber güvenlik uzmanları yeni formatın dolandırıcıların işini kolaylaştırabileceğini belirtti.

ABD'de Amazon'ı taklit eden dolandırıcılara ilişkin 2023 yılında yaklaşık 34 bin bildirim yapıldı.

Amazon sipariş e-postalarını değiştirdi

Amazon, sipariş onay e-postalarındaki ürün bilgilerini sadeleştirdi. Böylece bazı ürünlerin adı ve görseli artık e-postalarda gösterilmiyor.

Bunun yerine "Ev eşyası" veya "Temel ihtiyaç ürünü" gibi ifadeler kullanılıyor. Ayrıca bazı müşteriler siparişleriyle ilgisiz kategoriler gördüklerini bildirdi.

Amazon ise uygulamanın gizlilik amacı taşıdığını belirtti. Şirket, Amazon dışına aktarılan müşteri bilgilerinin azaltılmasını hedeflediğini açıkladı.

Amazon e-postaları için kimlik avı uyarısı

Siber güvenlik uzmanları ise değişikliğin farklı bir risk oluşturabileceğini belirtti. Özellikle belirsiz e-postaların sahte mesajların ayırt edilmesini zorlaştırabileceği ifade edildi.

Cyber Hygiene Academy kurucusu Arun Vishwanath, uygulamanın kimlik avı girişimlerini artırabileceğini söyledi.

Ayrıca kullanıcıların sipariş ayrıntısını görmek için bağlantılara daha sık tıklayabileceğine dikkat çekildi.

Uzmanlara göre genel ifadeler içeren e-postalar, sahte Amazon mesajlarının ayırt edilmesini zorlaştırabilir.

Amazon dolandırıcılığında 34 bin bildirim yapıldı

ABD Federal Ticaret Komisyonu'nun verileri dolandırıcılığın boyutunu gösteriyor. Amerikalılar 2025'te sahte kimlik dolandırıcılıklarında 3,5 milyar dolar kayıp bildirdi.

Ayrıca FTC, 2023 yılında Amazon'ı taklit eden dolandırıcılara ilişkin yaklaşık 34 bin bildirim aldı.

Böylece Amazon, Best Buy/Geek Squad'ın ardından en fazla taklit edilen ikinci şirket oldu.

Amazon kimlik avı riskine karşı uzmanlar uyardı

KnowBe4 danışmanı Erich Kron, dolandırıcıların yeni e-posta formatlarından yararlanabileceğini belirtti. Özellikle alışılmadık değişikliklerin kullanıcı hatalarını artırabileceğini söyledi.

Bunun yanında mobil cihazlarda bağlantıların kontrol edilmesi daha zor olabiliyor. Dolayısıyla e-postadaki bağlantının gerçek adresi telefonda kolayca fark edilmeyebiliyor.

Abnormal AI ise henüz dolandırıcılık vakalarında kesin bir artış tespit etmedi. Ancak şirket, yeni formatın saldırıları kolaylaştırabileceğini bildirdi.

Amazon yeni formatın gizliliği artırdığını açıkladı

Amazon, değişikliğin güvenlik ve gizlilik amacıyla yapıldığını bildirdi. Ayrıca gerçek Amazon mesajlarının daha kolay tanınmasının hedeflendiğini açıkladı.

Bununla birlikte şirket, müşterileri uygulamasına ve internet sitesine yönlendirmeyi amaçlıyor.