Phishing no Trendyol e Hepsiburada: Como Identificar Golpes de Compras Falsas na Turquia

O mercado de e-commerce da Turquia explodiu nos últimos anos, com Trendyol e Hepsiburada processando milhões de pedidos diariamente. Esse volume massivo de transações criou um terreno fértil para golpistas de phishing que se passam por essas plataformas para roubar informações de pagamento, credenciais e dados pessoais.

Principais Táticas de Phishing em E-Commerce

1. SMS Falso de Entrega (Sahte Kargo SMS)

O vetor de ataque mais comum. Você recebe um SMS sobre uma entrega com um link malicioso que leva a uma página falsa de rastreamento solicitando dados do cartão de crédito.

2. Páginas de Checkout Falsificadas

Réplicas perfeitas das páginas de checkout, distribuídas por anúncios em redes sociais, Google Ads e e-mails de phishing.

3. Contas Falsas de Atendimento

Quando compradores postam reclamações nas redes sociais, golpistas respondem de contas que imitam o suporte oficial.

4. Lojas Falsas

Golpistas criam lojas com imagens roubadas e preços absurdamente baixos. Após o pagamento, o "vendedor" desaparece.

Como Identificar URLs Legítimas vs. Falsas

Verificação	Legítimo	Suspeito
Domínio	trendyol.com, hepsiburada.com	trendyol-siparis.com, hepsiburada-kargo.net
Protocolo	Sempre HTTPS	Pode faltar HTTPS ou ter avisos
Caminho URL	Caminhos limpos	Strings aleatórias
Certificado	Válido, emitido para a empresa	Autoassinado

Passos Rápidos de Verificação

1. Não clique em links em SMS ou e-mail. Abra o app diretamente.
2. Verifique o domínio cuidadosamente. Golpistas usam truques como trendyo1.com.
3. Use o app oficial para verificar notificações de pedidos.

Calendário Sazonal de Golpes

Período	Evento	Tipo de Golpe
Janeiro	Liquidações de inverno	Links falsos de desconto
Março	Campanhas Dia da Mulher	Ofertas falsas de gift card
Novembro	Black Friday / Efsane Cuma	Todos os tipos 3-5x
Dezembro	Compras de fim de ano	Confirmações falsas de pedido

Protegendo Sua Conta e Dados de Pagamento

• Ative 2FA em Trendyol e Hepsiburada
• Use cartões de crédito virtuais (Garanti BBVA, Isbank, Yapi Kredi oferecem)
• Revise e remova métodos de pagamento não utilizados

O Que Fazer se Clicou em um Link de Phishing

1. Altere sua senha imediatamente no site real
2. Contate seu banco para bloquear o cartão
3. Ative 2FA se ainda não ativou
4. Verifique histórico de pedidos para compras não autorizadas
5. Denuncie a URL de phishing ao suporte e ao USOM
6. Registre boletim de ocorrência

Compartilhando Informações de Pedido com Segurança

Muitos usuários turcos compartilham detalhes de pedidos, números de rastreamento e confirmações de pagamento pelo WhatsApp ao coordenar compras para amigos ou família.

Quando precisar compartilhar credenciais de pedido, detalhes de rastreamento ou confirmações de pagamento, use o LOCK.PUB para criar um memo protegido por senha. O destinatário insere a senha para ver a informação, e você pode configurar expiração automática.

Construindo Hábitos de Compra Resistentes a Golpes

• Salve nos favoritos as URLs reais e sempre navegue por eles
• Instale apps oficiais apenas das lojas oficiais
• Nunca insira dados de pagamento em páginas alcançadas via links em SMS
• Verifique promoções pelo app oficial antes de agir
• Use ferramentas de compartilhamento protegido como LOCK.PUB

---

Compre com inteligência, fique seguro. Na dúvida sobre um link, não clique — vá direto ao app.