Kapınıza Sipariş Etmediğiniz Paket Geldiyse: Dünyayı Saran "Brushing" Tuzağı
İstenmeyen paketlerle sahte yorum üreten brushing dolandırıcılığı milyonlarca haneye ulaştı; bedava görünen ürün, kişisel verilerinizin ele geçirildiğinin işareti olabilir.
Olay
İngiltere'de yaşayan bir kadın, kapısında hiç sipariş etmediği bir fotoğraf çerçevesi buldu. Sonra bir paket daha geldi, sonra bir tane daha: elektronik aletler, kozmetik ürünleri, hatta bir çikolata kalıbı. İngiliz Channel 5 televizyonunun haberine göre kadına toplam 50'den fazla istenmeyen paket ulaştı; kargocuya ve satıcı platforma yaptığı başvurular sonuç vermeyince, adresinin "bir tür suç faaliyetinde" kullanıldığından endişe edip yetkililere gitti. İngiliz tüketici kuruluşu Which?'in araştırmasına göre yalnızca İngiltere'de bir milyondan fazla hane benzer gizemli paketlerle karşılaştı.
Bu uygulamanın adı "brushing": bazı üçüncü taraf satıcılar, çevrimiçi pazaryerlerinde sıralamalarını yükseltmek için gerçek kişilerin ad ve adreslerine ucuz, ısmarlanmamış ürünler gönderiyor; ardından bu "doğrulanmış alıcılar" adına kendi ürünlerine parlak sahte yorumlar yazıyor. ABD Posta Müfettişliği Servisi (USPIS) ve Kanada'daki tüketici kuruluşları da aynı dönemde art arda uyarı yayımladı; 2020 yazında ABD ve Kanada'da binlerce haneye ulaşan gizemli "tohum paketleri" de aynı mekanizmanın parçası çıktı. Amazon, İngiltere'deki dalga için verilerin şirket dışı bir sızıntıdan geldiğini açıkladı.
Görünüşte kimse para kaybetmiyor; asıl bedel daha sinsi. Paket, adınızın, adresinizin ve çoğu zaman telefonunuzun bir veri setinde dolaştığının kanıtı. Aynı veriler yarın oltalama mesajının, sahte kargo aramasının ya da kimlik hırsızlığının hammaddesi olabiliyor. Üstelik sahte yorumlar, güvenilmez ve bazen test edilmemiş güvensiz ürünleri yapay biçimde vitrine taşıyarak bütün alışveriş ekosistemini zehirliyor.
Yöntem Nasıl İşliyor?
- Veri temini: Satıcı, sızdırılmış ya da internetten derlenmiş ad-adres listelerine ulaşır.
- Hayalet sipariş: Bu kişiler adına kendi mağazasından düşük maliyetli ürünler "satın alır" ve gerçek adreslere kargolar.
- Sahte yorum: Kargo teslim edilince sistemde "doğrulanmış alışveriş" oluşur; satıcı, alıcının adına beş yıldızlı yorumlar yazar.
- Algoritma yükselişi: Şişirilmiş satış ve yorum sayısı, ürünü arama sonuçlarında üste taşır; gerçek müşteriler bu yapay itibara güvenerek alışveriş yapar.
Kancalar: bedava ürünün yarattığı "zararı yok" hissi ve yorum sayısına duyulan kolektif güven. Kimi türevlerde paketin üzerine iade ya da "hediyeyi doğrulayın" bahaneli QR kod eklenerek olay doğrudan oltalamaya da bağlanabiliyor.
Türkiye'ye Yansıması
Türkiye'de pazaryeri yorumları satın alma kararlarının ana pusulası hâline geldi; "yorum kasma" ekonomisinin yerli izleri şimdiden görülüyor. Sahte yorumlarla parlatılmış mağazaların ürün göndermediği ya da düşük kaliteli taklit gönderdiği vakalar, Hatay'daki sahte Instagram butiği gibi örneklerle aynı güven istismarına dayanıyor. Adres ve telefon verilerinin elden ele dolaşması ise Türkiye'nin yakından tanıdığı sahte kargo SMS'lerinin hammaddesi. E-ticaret hacmi büyüdükçe brushing'in Türkçe sürümünün görülmesi sürpriz olmaz; benzer vakalar için internet alışverişi kategorisine bakabilirsiniz.
Uyarı Sinyalleri
- Sipariş etmediğiniz, göndericisi belirsiz ya da yurt dışı çıkışlı paketlerin kapınıza gelmesi.
- Aynı durumun kısa aralıklarla tekrarlanması.
- Adınıza yazılmış, sizin yazmadığınız ürün yorumları.
- Paketin üzerinde "iade için tarayın" ya da "hediyenizi doğrulayın" diyen QR kod veya bağlantı.
- Alışveriş hesaplarınızda tanımadığınız sipariş ya da adres kayıtları.
Nasıl Korunursunuz?
- İstenmeyen paket için ödeme yapmanız gerekmez; ancak paketle gelen hiçbir QR kodu taratmayın, bağlantıya girmeyin, göndericiyi aramayın.
- Durumu kargo şirketine ve ilgili pazaryerinin müşteri hizmetlerine bildirin; adınıza yazılmış sahte yorum görürseniz kaldırılmasını isteyin.
- Alışveriş hesaplarınızın şifrelerini yenileyin, iki adımlı doğrulamayı açın ve kayıtlı adres/sipariş geçmişini kontrol edin.
- Bilinmeyen elektronik ya da kozmetik ürünleri kullanmadan önce iki kez düşünün; güvenlik testi görmemiş olabilirler.
- Alışverişte yorum sayısına değil içeriğine bakın: kalıp cümleler, aynı gün atılmış yığın yorumlar ve ürünle ilgisiz övgüler sahtelik işaretidir.
- Kişisel verilerinizin kötüye kullanıldığını düşünüyorsanız KVKK'ya şikâyette bulunabilir, şüpheli takip eden dolandırıcılık girişimlerini 155'e bildirebilirsiniz.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.