Tuzağa Düşme! - Stardoll'da Kimlik Avı Dolandırıcılığını (Phishing) Önlemek İçin İpuçları

Herkese merhaba!

Stardoll'da son zamanlarda sık sık gündeme gelen güvenlik sorunları sonrası Starblog'da bir yazı yayınlandı. Yazının tamamı aşağıda:

"Selam Bebekler!

Bazen dolandırıcılar, kişisel bilgilerinizi vermeniz için sizi kandırmak amacıyla size mesajlar gönderir, Ziyaretçi Defterinize yazılar yazarlar veya size Doll-Mail gönderirler. Bu tür dolandırıcılığa Phishing yani Kimlik Avı denir.

Kimlik Avı yapan hesapları buldukça kapatırız, ancak bazen biz kapatana dek bazı hesaplar dolandırılmış olabiliyor. Ancak kendinizi korumak için yapabileceğiniz birkaç şey var.

Her şeyden Önce: Şifrenizi asla stardoll.com'un oturum açma sayfası dışında hiçbir yere girmeyin ve şifrenizi KİMSEYE, Stardoll Ekibine BİLE vermeyin! Şifrenize erişimimiz yok ve onu asla hesap bilgilerinizi sorgulamak için kullanmıyoruz. EĞER biri size Staff ve personel olduğunu ve şifrenize ihtiyaç duyduğunu söylerse, yalan söyleyen bir dolandırıcıdır ve onu anında rapor etmelisin.

Kimlik Avı'nı(Phishing) Nasıl Fark Edebiliriz?

Dolandırıcılar, Stardoll şifreniz gibi kişisel bilgilerinizi onlara vermeniz için elbette sizi kandırmaya çalışıyor. Bu bilgileri aldıktan sonra hesabınıza erişebilirler. Hesabınızda oturum açtıktan sonra, şifreyi ve e-posta adresini değiştirebilir, tüm ürünlerinizi satabilir, tüm StarDollar ve StarCoin'lerinizi harcayabilir ve daha fazla hesap çalmak için kimlik avı linklerini hesabınızdan gönderebilirler.

Dolandırıcılar genellikle taktiklerini değiştirirler, ancak bir kimlik avı mesajını tanımanıza ve yemi yutmaktan kaçınmanıza yardımcı olacak bazı işaretler vardır:

Doll Mail'deki kimlik avı mesajları, 5tard0ll Rewards gibi bir adla Stardoll'dan gelmiş gibi görünebilir. Bunlar gerçek Stardoll personel hesapları değil. Mesajlar bir bağlantı içerebilir ve şöyle bir şey söyleyebilir:Tebrikler! 500 Stardollar kazandın! Ödülünüzü kullanmak için burayı tıklayın!veyaAnkete katıldığınız için teşekkürler. Tazminatınızı almak için burayı tıklayın.Doll Mail'deki kimlik avı mesajları, 5tard0ll Rewards gibi bir kullanıcı adıyla Stardoll'dan gelmiş gibi görünebilir. Ancak! bunlar gerçek Stardoll personel hesapları değildir. Mesajlar bir link içerebilir ve şöyle bir şey söyleyebilir:

Tebrikler! 500 Stardollar kazandın! Ödülünüzü kullanmak için burayı tıklayın!

veya

Ankete katıldığınız için teşekkürler. Ödülünüzü almak için burayı tıklayın.

Link'e tıkladığınızda sizi başka bir siteye aktarabilir veya Stardoll'dan çıkış yapmışsınız gibi görünmesini sağlayabilir.

Sizi başka bir siteye götürürse ve hesabınızın kullanıcı adı ve şifresini isterse, onu GİRMEYİN. Stardoll kimseye bu şekilde asla Stardollar vermez.

Stardoll'dan yanlışlıkla çıkış yapmış gibi görünüyorsan, bu da bir aldatmacadır. Bulunduğunuz sayfanın adres çubuğunu kontrol edin. Yalnızca stardoll.com yazmıyorsa, şifrenizi bu şekilde ele geçirmeye çalışıyorlardır. Hala giriş yapıp yapmadığınızı ve sadece orada giriş yapıp yapmadığınızı görmek için link'i kapatın ve yeni bir sayfa açarak stardoll.com adresini ziyaret edin.

Sunumlar, Ziyaretçi Defterleri, Kulüpler, Sohbet, Parti Sohbetleri veya Fotoğraflar, Albümler ve Sahnelerdeki kimlik avı yorumları, Stardoll'un dışındaki bir bağlantıyı ziyaret etmen için seni kandıracak bir oyun olabilir. Mesela bu gibi bir dolandırıcı yazısı görebilirsiniz:

Gerçek olduğunu düşünmemiştim ama bu site beni Süperstar yaptı ve bana 1000 SD verdi! Siz de kazanmak için re4lst4rd0llars dot nom adresini ziyaret edin!

veya 

Re4l'i ziyaret edin | bedava SD almak için st4rdollars (.) nom! (adres çubuğuna web sitesine girdiğinizde boşlukları, satırları ve parantezleri kaldırın)

Gerçek linklerin paylaşılmasını önlemek için güvenlik önlemlerimiz olduğundan, sizi ziyaret etmenizi sağlamak için güvenlik önlemlerini atlatmaya çalıştıklarını göreceksiniz. Bunlar HER ZAMAN dolandırıcılıktır ve onları ziyaret ederseniz, sizden kullanıcı adınız ve şifreniz gibi bilgileri göndermenizi isteyeceklerdir. Ayrıca, Stardoll'da kaç Stardollar istediğini sorabilir veya Stardoll'da gördüğün çizimleri de ekleyebilirler. Stardollar veya Superstar statüsü verebilen kişiler veya şirket Stardoll'dur ve bunu asla rastgele bir web sitesinden yapmayız.

Kendinizi Kimlik Avı Girişimlerinden Nasıl Korursunuz?

Tanımadığınız birinden bir ödül kazandığınızı iddia eden bir mesaj görürseniz, yemi yutmayın. Linklere tıklamayın ve istenen bilgileri doldurmayın. Tavırları garip gelen bir arkadaşınızdan mesaj alırsanız ve Stardollars veya Superstar kazanmak için bir link göndermeyi teklif ederse, muhtemelen phishing'e yani kimlik avına uğramışlardır ve hesaplarının kontrolünü kaybetmişlerdir. Bu dolandırıcılarla münakaşaya girmeyin. Stardoll'dan çıkış yaparsan, ve şifren ile tekrardan giriş yapman gerekiyorsa, adres çubuğunun sadece stardoll.com'u gösterdiğinden emin ol.

Bir Kimlik Avı Girişiminden Şüphelenirseniz Ne Yapmalısınız?

Doll Mail'de bir linke tıklamanızı isteyen bir mesaj alırsanız, bu mesajdaki rapor aracını kullanın, böylece Güvenlik Ekibimiz bu hesapları inceleyip kapatabilir veya gerçek sahiplerine iade edebilir. 

Bir Sunum, Ziyaretçi Defteri, Kulüp, Sohbet, Sohbet Partisinde veya bir Fotoğraf, Albüm veya Manzara altında şüpheli bir link gibi görünen bir mesaj/yorum görürseniz, Raport Et fonksiyonunu kullanın. Bu, Güvenlik Ekibimizin bu hesapları inceleyip kapatabilmesi veya gerçek sahiplerine iade edebilmesine yardımcı olacaktır.

Emin olmadığınız bir mesaj aldıysanız, bunu rapor edebilirsiniz. Kimlik avı dolandırıcılığı olmadığı ortaya çıkan bir rapor gönderdiğiniz için cezalandırılmayacaksınız.

Kimlik Avı Dolandırıcılığı Tuzağında Düştüyseniz Ne Yapmalısınız?

Bir dolandırıcının hesap bilgilerinize sahip olduğunu düşünüyorsanız, hemen şifrenizi değiştirin. Bu sadece onların sizin hesabınıza girmelerini engellemekle kalmaz, hesabınıza girseler bile en azından 48 saat boyunca eşyalarınızı satmalarını da engeller.

Stardoll ekibine haber vermek için bize ulaş kısmından Müşteri Desteği'ne de yazabilirsin. Şüpheli birşey olup olmadığını görmek için hesabınıza yapılan girişleri kontrol edebiliriz.  

Eğer hesabın Stardoll ekibi tarafından zaten kapatılmışsa, hesabını almak için doğru hesap bilgilerinle beraber bize yazabilirsin.

Tuzağa düşmeyeceğini kanıtla ve harika bir PAWS posteri kazan! Bu link'ten Tuzağa Düşme! Quizini Ziyaret Et ve çöz! Eğer tüm soruları doğru cevaplarsan bu güzel posterin sahibi olacaksın!"

Duyuruya bu linkten ulaşabilirsiniz.