Dolandırıcılar zaman zaman kişisel bilgileri çalmak veya kötü amaçlı yazılım yaymak için Change.org'dan geliyormuş gibi görünen sahte e-postalar gönderir. Bu makale, meşru Change.org e-postalarını nasıl tanıyacağınızı ve kimlik avı girişimlerine karşı kendinizi nasıl koruyacağınızı açıklamaktadır.

Meşru Change.org e-postalarını nasıl tanırsınız?

Gönderenin e-posta adresini kontrol edin

Tüm resmi Change.org e-postaları şu alan adlarından gelir:

• @change.org
• @m.change.org
• @f.change.org
• @a.change.org
• @t.change.org
• @e.change.org

Dolandırıcılar aşağıdaki gibi sahte olan benzer görünümlü adresler kullanabilir:

● change.org.mail.com (sahte)
● change-org-support.com (sahte)

Bir e-posta bilinmeyen veya şüpheli bir adresten geliyorsa herhangi bir bağlantıya tıklamayın veya ekleri açmayın.

Tıklamadan önce bağlantıları doğrulayın

Dolandırıcılık e-postaları genellikle gerçek gibi görünen sahte bağlantılar içerir. Bir e-postadaki herhangi bir bağlantıya tıklamadan önce, gerçekte nereye yönlendirdiğini görmek için farenizi üzerine getirin. Hedef URL change.org ile bitmiyorsa muhtemelen bir dolandırıcılık girişimidir.

Change.org'un asla istemeyeceği bilgileri tanıyın

Change.org sizden asla şunları istemez:

• Şifreniz
• Banka bilgileriniz
• Kredi kartı numaranız
• Güvenlik sorularının cevapları

Bir e-posta bu bilgileri talep ediyorsa bu bir dolandırıcılık girişimidir.

Tek istisna: Change.org desteğinizle ilgili bir ödeme sorunu yaşanması durumunda Change.org, ödeme bilgilerinizi hesap ayarlarınızdan platform üzerinden güvenli bir şekilde güncellemenizi isteyebilir. E-postaya yanıt vererek ödeme bilgisi sağlamanız hiçbir zaman istenmez.

E-posta eklerine karşı dikkatli olun

Change.org nadiren ekli e-posta gönderir. Beklenmedik bir dosya ekiyle e-posta alırsanız güvenli olduğundan emin olmadığınız sürece açmayın.

Yazım ve dilbilgisi hatalarına dikkat edin

Resmi Change.org e-postaları hatalar için dikkatle kontrol edilir. Bir e-posta çok sayıda yazım hatası veya zayıf dilbilgisi içeriyorsa sahte olabilir.

Çeviriler hakkında not: İngilizceden farklı dillerdeki bazı otomatik e-postalar küçük çeviri hataları içerebilir. Ancak bu, söz konusu e-postaların kimlik avı girişimi olduğu anlamına gelmez.

Şüpheli bir e-posta alırsanız ne yapmalısınız?

Bir e-postanın gerçek olup olmadığından emin değilseniz:

• E-postadaki hiçbir bağlantıya tıklamayın
• Hiçbir eki açmayın
• Kişisel bilgilerinizle yanıt vermeyin
• E-postanın meşru olup olmadığını doğrulamak için doğrudan Change.org Destek Ekibi iletişime geçin

Change.org desteğiyle iletişime geçerken şunları ekleyin:

• Gönderenin e-posta adresi
• E-postanın konu satırı
• E-postanın ne talep ettiğine dair kısa bir açıklama

Sıkça Sorulan Sorular

Şifre sıfırlama talebinde bulunmadım ancak bu konuda bir e-posta aldım. Ne yapmalıyım?

Talep etmediğiniz bir şifre sıfırlama e-postası alırsanız, büyük olasılıkla birisi kendi şifresini sıfırlamaya çalışırken e-posta adresinizi yanlışlıkla girmiştir. E-postayı güvenle görmezden gelebilirsiniz. Bağlantıya tıklayıp yeni bir şifre oluşturarak şifre sıfırlama işlemini manuel olarak tamamlamadığınız sürece şifreniz değişmeyecektir. Talep etmediğiniz birden fazla şifre sıfırlama e-postası alırsanız lütfen destek ekibiyle iletişime geçin .

Kimlik avı e-postasındaki bir bağlantıya zaten tıkladıysam ne yapmalıyım?

Şüpheli bir e-postadaki bağlantıya tıkladıysanız:

1. Change.org şifrenizi Hesap Ayarları'ndan hemen değiştirin
2. Yetkisiz işlemlere karşı hesap etkinliğinizi kontrol edin
3. Ödeme bilgisi sağladıysanız bankanız veya kredi kartı şirketinizle iletişime geçin
4. Olayı bildirmek için Change.org Destek Ekibiyle iletişime geçin