Trendyol at Hepsiburada Phishing: Paano Makilala ang Pekeng Shopping Scam sa Turkey

Mabilis na lumago ang e-commerce market ng Turkey nitong mga nakaraang taon, at milyon-milyong order ang pinoproseso ng Trendyol at Hepsiburada araw-araw. Dahil sa napakaraming transaksyong ito, naging mainam na lugar ito para sa mga phishing scammer na nagpapanggap bilang mga platform na ito para magnakaw ng impormasyon sa pagbabayad, login credentials, at personal na datos.

Kung namimili ka online sa Turkey, target ka. Narito kung paano gumagana ang mga scam na ito at kung paano mo mapoprotektahan ang sarili mo.

Ang Mga Pangunahing Taktika ng E-Commerce Phishing

1. Pekeng Delivery SMS (Sahte Kargo SMS)

Ito ang pinakakaraniwang paraan ng pag-atake. Makakatanggap ka ng SMS na tulad nito: "Trendyol siparisininiz kargoya verildi. Takip icin tiklayin: [malicious-link]." Dadalhin ka ng link sa isang pekeng tracking page na hihingi ng detalye ng iyong credit card para magbayad ng "customs fee" o "delivery surcharge."

Dumarami ang mga mensaheng ito tuwing malalaking shopping event tulad ng 11.11 (Singles' Day), Black Friday, at mga promo ng Efsane Cuma.

2. Pekeng Checkout Page

Gumagawa ang mga scammer ng eksaktong kopya ng checkout page ng Trendyol at Hepsiburada. Napupunta ang mga biktima sa mga page na ito sa pamamagitan ng:

• Mga ad sa social media na nag-aalok ng deal na "masyadong maganda para maging totoo"
• Google Ads na lumalabas sa itaas ng mga lehitimong resulta ng paghahanap
• Mga phishing email na may link na "order confirmation"

3. Pekeng Customer Service Account

Kapag nagpo-post ng reklamo ang mga mamimili sa social media, sumasagot ang mga scammer gamit ang mga account na ginagaya ang opisyal na support. Nag-aalok silang "ayusin" ang problema sa pamamagitan ng paghingi ng order number, personal na detalye, at maging ng impormasyon ng card.

4. Pekeng Seller Storefront

Sa mga marketplace platform, gumagawa ang mga scammer ng tindahan gamit ang mga ninakaw na larawan ng produkto at napakababang presyo. Kapag nagbayad ka na, nawawala ang "seller." May ilan pang nagpapadala ng walang lamang kahon o kung anu-anong item para lang magkaroon ng valid na tracking number.

Paano Makilala ang Lehitimo at Pekeng URL

Ito ang pinakamahalagang kasanayan para makaiwas sa e-commerce phishing:

Suriin	Lehitimo	Kahina-hinala
Domain	trendyol.com, hepsiburada.com	trendyol-siparis.com, hepsiburada-kargo.net
Protocol	Laging HTTPS	Maaaring walang HTTPS o may babala sa certificate
URL path	Malinis na path tulad ng /orders/detail	Random na string, sobrang daming parameter
Redirect	Direktang navigation	Maraming redirect bago makarating
Certificate	Valid, inisyu sa kumpanya	Self-signed o inisyu sa hindi kilalang entity

Mabilis na Hakbang sa Pag-verify ng URL

1. Huwag i-click ang mga link sa SMS o email. Direktang buksan ang Trendyol o Hepsiburada app.
2. Suriing mabuti ang domain. Gumagamit ang mga scammer ng mga trick tulad ng trendyo1.com (numerong "1" sa halip na letrang "l") o hepsiiburada.com (dobleng "i").
3. Bantayan ang mga Turkish character. May mga pekeng domain na gumagamit ng mga character tulad ng "ı" o "ö" sa paraang mukhang katulad ng totoong domain sa address bar ng browser.
4. Gamitin ang opisyal na app. Kung makatanggap ka ng notification tungkol sa isang order, i-verify ito sa opisyal na app, hindi sa anumang link.

Anatomiya ng Isang Phishing Attack

Narito ang sunud-sunod na paliwanag kung paano karaniwang nangyayari ang isang Trendyol phishing attack:

1. Pain: Nakatanggap ang biktima ng SMS tungkol sa "bigong delivery" habang talagang may hinihintay siyang mga order
2. Click: Nagbubukas ang link ng kapani-paniwalang page na may branding ng Trendyol
3. Pag-ani: Humihingi ang page ng login credentials para "tingnan ang status ng order"
4. Pagpapalala: Pagkatapos mag-login, humihingi ito ng detalye ng credit card para sa "redelivery fee" na 9.99 TL
5. Pag-ubos: Ginagamit ng mga scammer ang ninakaw na credentials at impormasyon ng card para mamili o ibenta ang datos

Kalendaryo ng mga Seasonal Scam

Sumusunod ang mga phishing attempt sa kalendaryo ng pamimili sa Turkey:

Panahon	Event	Karaniwang Uri ng Scam
Enero	Winter sale (Kis Indirimleri)	Pekeng discount link
Marso	Mga kampanya para sa Women's Day	Pekeng alok ng gift card
Hunyo-Hulyo	Summer sale (Yaz Indirimleri)	Pekeng checkout page
Agosto	Back to school	Pekeng delivery notification
Nobyembre	Black Friday / Efsane Cuma	Lahat ng uri ay tumitindi nang 3-5x
Disyembre	Pamimili para sa Bagong Taon	Pekeng order confirmation

Pagprotekta sa Iyong Account at Impormasyon sa Pagbabayad

I-enable ang Lahat ng Security Feature

• Trendyol: I-enable ang two-factor authentication, mag-set up ng login alert, gamitin ang in-app wallet para sa pagbabayad
• Hepsiburada: I-activate ang mga Premium security feature, gamitin ang sariling payment system ng Hepsiburada (HepsiPay), i-enable ang mga notification preference

Gumamit ng Virtual Credit Card

Maraming bangko sa Turkey (Garanti BBVA, Isbank, Yapi Kredi) ang nag-aalok ng serbisyo ng virtual credit card. Gumawa ng pansamantalang card number na may spending limit para sa mga online na pagbili. Kahit manakaw ang numero, limitado ang pinsala.

Suriin ang Iyong Mga Naka-save na Paraan ng Pagbabayad

Regular na suriin at tanggalin ang mga hindi ginagamit na paraan ng pagbabayad sa iyong mga e-commerce account. Habang kakaunti ang naka-save na card, mas maliit ang maaaring atakihin.

Ano ang Gagawin Kung Na-click Mo ang Isang Phishing Link

Kung pinaghihinalaan mong nailagay mo ang iyong credentials sa isang pekeng site:

1. Palitan agad ang iyong password sa totoong site ng Trendyol/Hepsiburada
2. Makipag-ugnayan sa iyong bangko para i-block ang credit card kung naglagay ka ng detalye sa pagbabayad
3. I-enable ang 2FA kung hindi mo pa ito nagagawa
4. Suriin ang iyong order history para sa mga hindi awtorisadong pagbili
5. I-report ang phishing URL sa support ng Trendyol/Hepsiburada at sa USOM (National Cyber Incident Response Center)
6. Magsampa ng police report (e-Devlet o lokal na istasyon ng pulis)

Ligtas na Pagbabahagi ng Impormasyon sa Order at Pagbabayad

Maraming user sa Turkey ang nagbabahagi ng detalye ng order, tracking number, at payment confirmation sa pamamagitan ng Facebook Messenger o SMS kapag nag-aayos ng pagbili para sa mga kaibigan o pamilya. Nag-iiwan ito ng bakas ng sensitibong impormasyon na maaaring abusuhin.

Kapag kailangan mong ibahagi ang order credentials, tracking details, o payment confirmation, gamitin ang LOCK.PUB para gumawa ng memo na protektado ng password. Ilalagay ng tatanggap ang password para makita ang impormasyon, at sa Pro maaari mo itong i-set na awtomatikong mag-expire pagkatapos niya itong makita. Walang sensitibong datos na maiiwan sa chat history.

Pagbuo ng Gawi sa Pamimili na Mahirap Ma-scam

Ang pinakamahusay na depensa ay isang tuloy-tuloy na routine:

• I-bookmark ang totoong URL ng Trendyol at Hepsiburada at laging magbukas mula sa bookmark
• I-install lang ang mga opisyal na app mula sa Google Play Store o Apple App Store
• Huwag kailanman maglagay ng impormasyon sa pagbabayad sa page na narating mo sa pamamagitan ng link sa SMS o email
• I-verify ang lahat ng deal sa opisyal na app bago kumilos sa anumang promotional message
• Gumamit ng mga tool sa pagbabahagi na protektado ng password tulad ng LOCK.PUB sa halip na plain text kapag nagpapadala ng sensitibong impormasyon sa iba

Umaasa ang mga phishing scammer na nagmamadali ka. Maghinay-hinay, mag-verify, at protektahan ang iyong digital na pamimili.

---

Mamili nang matalino, manatiling ligtas. Kapag may duda sa isang link, huwag itong i-click — dumiretso na lang sa app.