Amazon E-posta Değişikliği: Dolandırıcılık Riski Artıyor

Amazon, sipariş onay e-postalarında yer alan ürün bilgilerini sadeleştirerek gizlilik hedeflediğini duyurdu. Şirket, bazı siparişlerde ürün adı ve görseller yerine daha genel ifadeler kullanmaya başladı. Örneğin, 'Ev eşyası' veya 'Temel ihtiyaç ürünü' gibi tanımlamalar tercih ediliyor. Ancak bu değişiklik, siber güvenlik uzmanları tarafından kimlik avı saldırılarını ayırt etmeyi zorlaştırabileceği konusunda eleştiriliyor. Yeni formatta, bazı ürünlerin adı ve görseli e-postalarda yer almıyor. Bunun yerine, daha genel kategori ifadeleri kullanılması, bazı müşterilerin siparişleriyle ilgisiz kategorilerin e-postalarda göründüğünü bildirmesine yol açtı. Amazon, bu değişikliğin temel amacının gizlilik olduğunu ve müşterilere ait bilgilerin dışarıya aktarımını azaltmayı hedeflediğini belirtti. Cyber Hygiene Academy kurucusu Arun Vishwanath, belirsiz sipariş bilgilerinin kullanıcıların gerçek Amazon mesajları ile sahte e-postaları ayırt etmesini zorlaştırabileceğine dikkat çekti. Uzmanlar, kullanıcıların sipariş ayrıntılarını görmek için e-postalardaki bağlantılara tıklama ihtimalinin artabileceğini ve bu durumun dolandırıcılara yeni fırsatlar sunabileceğini ifade ediyor. ABD Federal Ticaret Komisyonu (FTC) verilerine göre, Amazon taklitçiliği önemli bir dolandırıcılık alanı haline geldi. Amerikalılar, 2025 yılında sahte kimlik dolandırıcılıkları nedeniyle toplam 3,5 milyar dolarlık kayıp bildirdi. 2023 yılında Amazon’u taklit eden dolandırıcılıklara ilişkin yaklaşık 34 bin bildirim alındı. Bu rakam, Amazon'u en fazla taklit edilen ikinci şirket konumuna getiriyor. KnowBe4 danışmanı Erich Kron, dolandırıcıların Amazon’un yeni e-posta formatından yararlanabileceği konusunda uyarıda bulundu. Mobil cihazlarda bağlantıların gerçek adresini kontrol etmenin zorluğu, kullanıcıların sahte sitelere yönlendirilme riskini artırıyor. Abnormal AI ise, Amazon’un yeni e-posta formatıyla bağlantılı dolandırıcılık vakalarında henüz bir artış tespit etmediğini, ancak bu değişikliğin kötü niyetli aktörlerin işini kolaylaştırabileceğini belirtti. Amazon, yaptığı değişikliğin güvenlik ve gizlilik amacı taşıdığını vurguladı ve kullanıcıların sipariş bildirimlerinde yer alan bağlantılara tıklamak yerine doğrudan Amazon uygulamasını veya resmi internet sitesini kullanmalarını önerdi.