Şüpheli e-postalarda asla aboneliği iptal etme düğmesine tıklamayın, işte nedeni

İstenmeyen e-postalarla dolup taşan gelen kutunuzdan bir an önce kurtulmak isteyebilirsiniz. Ancak, e-postaların alt kısmında yer alan klasik “Aboneliği iptal etmek için buraya tıklayın” bağlantısına körü körüne güvenmek büyük bir hata olabilir.

Siber güvenlik uzmanları, bu bağlantıların dolandırıcılık girişimlerinin önemli bir parçası olabileceğini ve kullanıcıları ciddi risklerle karşı karşıya bırakabileceğini vurguluyor.

DNSFilter tarafından yapılan araştırmalar, “Abonelikten çık” bağlantısı içeren her 644 e-postadan birinin kullanıcıyı tehlikeli bir siteye yönlendirdiğini ortaya koydu. Bir bağlantıya tıkladığınızda, e-posta sağlayıcınızın korumalı ortamından çıkarak doğrudan saldırganların manipüle ettiği bir web sitesine ulaşabilirsiniz. Bu noktada en büyük risklerden biri, e-posta adresinizin aktif olduğunu onaylamanızdır.

Gerçek bir kişi olduğunuzu sanıyor

Zenity'nin kurucu ortağı Michael Bargury, “Tıklamak, saldırganlara gerçek bir kişi olduğunuzu ve spam e-postalarla etkileşime girdiğinizi gösterir” diyor. Bu bilgi, gelecekteki dolandırıcılık ve hedefli saldırılar için bir veri kaynağı olarak kullanılabilir.

Bargury, sahte e-posta abonelikten çıkma bağlantılarının kullanıcıları genellikle orijinal siteyi taklit eden sahte bir sayfaya yönlendirdiğini belirtiyor. Eğer bir web sitesi aboneliğinizi iptal etmek için şifrenizi girmenizi istiyorsa, bu açık bir dolandırıcılık işaretidir. Bu durumda, doğrudan ilgili platformun resmi web sitesine giderek iletişim tercihlerinizi değiştirmeniz önerilir.

ABD merkezli siber güvenlik şirketi Coalfire’dan Charles Henderson, kötü amaçlı yazılım yükleme ihtimalinin de olduğunu ancak bunun daha az olası bir senaryo olduğunu belirtiyor. “Bu tür bir saldırının başarılı olabilmesi için kullanıcıların güvenlik açıklarına sahip bir tarayıcı kullanması ve saldırganların belirli bir zayıflığı hedef alması gerekiyor” diye açıklıyor.

Neyse ki, kendinizi riske atmadan abonelikten çıkmanın güvenli yöntemleri mevcut. Bunların başında, e-posta istemcilerinde bulunan “Liste-Abonelikten Çık” başlıkları geliyor. Örneğin Gmail’de bulunan bu seçenek, kullanıcıları harici sitelere yönlendirmeden doğrudan güvenli bir şekilde abonelik iptalini gerçekleştiriyor.

Spam olarak bildirin

Eğer bu seçenek mevcut değilse, uzmanlar spam olarak bildirme yöntemini öneriyor. E-postayı spam olarak işaretlediğinizde, e-posta sağlayıcınız bu tür mesajları otomatik olarak engelliyor ve ilerleyen süreçte benzer iletiler doğrudan çöp kutusuna yönlendiriliyor.

Ek olarak, belirli adreslerden gelen mesajları engelleyen e-posta filtreleri oluşturabilirsiniz. Satın alma işlemleri, promosyonlar ve çeşitli abonelikler için ayrı bir e-posta adresi kullanarak, kişisel e-posta hesabınızı bu tür risklerden koruyabilirsiniz.

Apple, bu konuda “E-postamı Gizle” özelliğiyle kullanıcılarına rastgele e-posta adresleri üretme imkanı sunarken, Chrome ve Firefox gibi tarayıcılarda da benzer uzantılar mevcut.

Sonuç olarak, güvenilmeyen bir kaynaktan gelen bir e-postada bulunan “Abonelikten çık” bağlantısına tıklamak, saldırganlara tam olarak istedikleri şeyi vermeniz anlamına gelebilir. Uzmanlar, bu bağlantılardan uzak durulması ve alternatif güvenli yöntemlerin tercih edilmesi konusunda uyarıyor.