Dolandırıcılar, depolama alanınızın dolduğu ya da dolmak üzere olduğu iddiasıyla e-postalar gönderiyor.
İnsanları banka ve kişisel bilgilerini ele geçirebilecek bağlantılara tıklamaya kandırıyor.
E-postalarda iCloud depolama alanınızı yükseltmeniz için tıklayabileceğiniz bir buton bulunuyor.
Ancak bu tehditkâr mesajlar, Apple’ın iCloud hizmetini taklit eden bir dolandırıcılık ve arkasındaki suçlular sizi kötü amaçlı bir bağlantıya tıklamaya ikna etmeye çalışıyor.
Bu bağlantı sizi gerçek gibi görünen ancak aslında sahte olan bir kimlik avı (phishing) sitesine yönlendirir.
Bu siteler, insanların banka ve kişisel bilgilerini ele geçirmek için tasarlanmıştır.
Eğer banka bilgilerinizi girer veya ödeme yaparsanız, dolandırıcılar paranızı çalmaya çalışabilir ya da bilgilerinizi “dark web” üzerinden diğer suçlulara satabilir.
Bu dolandırıcılık, Apple’dan gerçekten gelen “depolama alanınız doldu” uyarılarıyla aynı zamana denk gelebildiği için daha inandırıcı görünebilir.
İngiltere’deki tüketici kuruluşu Which?, Facebook’ta yaptığı bir paylaşımda “Her Apple kullanıcısının dolaşımda olan bu tehlikeli dolandırıcılığı bilmesi gerekiyor” diyerek uyarıda bulundu.
Nasıl görünüyor?
Bu dolandırıcılığın birçok farklı versiyonu var. Guardian’ın gördüğü bir e-postanın konu başlığı şöyle:
“Hesabınızı engelledik! Fotoğraflarınız ve videolarınız [tarih] tarihinde silinecek.”
E-postanın başlığı “iCloud Depolama Uyarısı” ve devamında şu ifadeler yer alıyor:
“Depolama sınırına ulaşıldı… iCloud hesabınız maksimum kapasiteye ulaştı.”
Başka bir örnek:
“Ödeme yönteminizin süresi doldu!… Bulut hizmetiniz devre dışı bırakıldı.”
Daha az tehditkâr görünen versiyonlar da var, örneğin:
“Bulut depolama yenilemeniz için ödeme başarısız oldu.”
Neredeyse tüm örneklerde, ödeme yönteminizi “güncellemek” veya depolamanızı “yönetmek” için bir buton bulunur. Yanıt vermezseniz, dolandırıcılar “son uyarı” e-postaları göndererek baskıyı artırabilir.
Örneğin bir e-postada şu ifadeler yer alıyor:
“Size birkaç kez ulaşmaya çalıştık ancak yanıt alamadık. Sorununuzu bugün çözmezseniz, tüm verileriniz – fotoğraflarınız ve videolarınız dahil – tamamen silinecektir.”
Dolandırıcılığın tipik işaretlerinden biri de gönderici e-posta adresidir. Genellikle “tuhaf” görünür.
Örneğin alan adı (@ sonrası) hatalı olabilir; bazıları Ekvador ile ilgili olabilir ya da “.biz.ua” gibi uzantılar içerebilir.
Oysa Apple’ın merkezi Kaliforniya’dadır ve Avrupa merkezi İrlanda’dadır.
Bir diğer ipucu ise kötü yazım ve dilbilgisidir. Örneğin bir e-postada şu başlık yer alıyordu:
“Your account may expires today” (Hesabınız bugün süresi dolabilir).
Ne yapmalısınız?
Bu e-postaları silin veya yok sayın ve kesinlikle bağlantılara tıklamayın.
Eğer tıklarsanız, hiçbir kişisel bilgi paylaşmayın.
Dolandırıcılık e-postaları şu adreslere ileterek raporlayabilirsiniz:
- report@phishing.gov.uk
- reportphishing@apple.com
- abuse@icloud.com
Apple, bu tür dolandırıcılıklardan nasıl kaçınılacağına dair bilgi içeren bir sayfaya yönlendirme yapmaktadır.
Eğer hesap bilgilerinizi paylaştıysanız, fark ettiğiniz anda bankanızla iletişime geçin.
iCloud depolama alanınızı manuel olarak kontrol etmek oldukça kolaydır. iPhone’da Ayarlar > iCloud yolunu izleyebilirsiniz.
Eğer depolamanız dolduysa ve yükseltmek istiyorsanız, yalnızca cihazınızdaki resmi “Yükselt” (Upgrade) seçeneğini kullanın — gerçek Apple bu ödemeyi memnuniyetle kabul edecektir.
The Guardian
