Trendyol與Hepsiburada釣魚詐騙：如何識別土耳其虛假購物騙局

土耳其的電商市場近年來爆炸式成長，Trendyol和Hepsiburada每天處理數百萬筆訂單。這一龐大的交易量為釣魚詐騙者創造了豐沃的獵場，他們冒充這些平台竊取支付資訊、憑證和個人資料。

如果你在土耳其進行線上購物，你就是目標。以下是這些騙局的運作方式和自我保護方法。

主要的電商釣魚手法

1. 虛假快遞簡訊（Sahte Kargo SMS）

最常見的攻擊方式。你會收到這樣的簡訊：「Trendyol siparisininiz kargoya verildi. Takip icin tiklayin: [惡意連結]」。連結指向虛假的物流追蹤頁面，要求輸入信用卡資訊以支付「關稅」或「快遞附加費」。

這些簡訊在11.11（雙十一）、黑色星期五和Efsane Cuma促銷等大型購物活動期間激增。

2. 仿冒結帳頁面

詐騙者建立像素級精確的Trendyol和Hepsiburada結帳頁面複製品。受害者透過以下途徑到達：

• 提供「好到不真實」優惠的社群媒體廣告
• 出現在正規搜尋結果上方的Google廣告
• 帶有「訂單確認」連結的釣魚電子郵件

3. 虛假客服帳號

當購物者在社群媒體上發佈投訴時，詐騙者從模仿官方客服的帳號回應。他們提出透過索取訂單號、個人資訊甚至卡片資訊來「解決」問題。

4. 虛假賣場

在電商平台上，詐騙者使用竊取的商品圖片和超低價格開店。付款後，「賣家」消失。有些甚至寄送空包裹或隨機物品以產生有效的物流追蹤號碼。

如何區分正規URL和虛假URL

檢查項目	正規	可疑
網域	trendyol.com、hepsiburada.com	trendyol-siparis.com、hepsiburada-kargo.net
協定	始終HTTPS	可能缺少HTTPS或有憑證警告
URL路徑	/orders/detail等清晰路徑	隨機字串、過多參數
重新導向	直接導航	到達前多次重新導向
憑證	有效，核發給該公司	自我簽署或核發給不明實體

快速URL驗證步驟

1. 不要點擊簡訊或電子郵件中的連結。 直接開啟Trendyol或Hepsiburada App。
2. 仔細檢查網域。 詐騙者使用trendyo1.com（數字「1」取代字母「l」）或hepsiiburada.com（雙「i」）等伎倆。
3. 注意土耳其語字元。 某些虛假網域使用「ı」或「ö」等字元，在瀏覽器網址列中看起來與真實網域相似。
4. 使用官方App。 收到訂單通知後，透過官方App驗證，而不是透過任何連結。

釣魚攻擊的詳細流程

1. 誘餌：受害者在實際有待收包裹的時期收到「投遞失敗」簡訊
2. 點擊：連結開啟一個有說服力的Trendyol品牌頁面
3. 資訊收集：頁面要求輸入登入憑證以「查看訂單狀態」
4. 升級：登入後，要求輸入信用卡資訊支付9.99里拉的「重新投遞費」
5. 竊取：詐騙者利用竊取的憑證和卡片資訊進行購物或出售資料

季節性詐騙行事曆

時期	活動	常見詐騙類型
1月	冬季折扣（Kis Indirimleri）	虛假折扣連結
3月	婦女節促銷	虛假禮品卡優惠
6月-7月	夏季折扣（Yaz Indirimleri）	仿冒結帳頁面
8月	開學季	虛假快遞通知
11月	黑色星期五/Efsane Cuma	所有類型增加3-5倍
12月	新年購物	虛假訂單確認

保護你的帳戶和支付資訊

啟用所有安全功能

• Trendyol：啟用雙重驗證，設定登入提醒，使用App內錢包支付
• Hepsiburada：啟用Premium安全功能，使用Hepsiburada自有支付系統（HepsiPay），啟用通知設定

使用虛擬信用卡

土耳其許多銀行（Garanti BBVA、Isbank、Yapi Kredi）提供虛擬信用卡服務。產生帶消費限額的臨時卡號進行線上購物。即使卡號被竊，損失也有限。

檢查已儲存的支付方式

定期檢查並刪除電商帳戶中未使用的支付方式。儲存的卡越少，攻擊面越小。

如果你點擊了釣魚連結

1. 在真正的Trendyol/Hepsiburada網站立即更改密碼
2. 如果輸入了支付資訊，聯繫銀行凍結信用卡
3. 如果還沒有，啟用2FA
4. 檢查訂單歷史是否有未授權購買
5. 向Trendyol/Hepsiburada客服和USOM檢舉釣魚URL
6. 報警

安全分享訂單和支付資訊

許多土耳其使用者在為朋友或家人代購時透過LINE或簡訊分享訂單詳情、物流追蹤號碼和支付確認。這會留下可能被利用的敏感資訊痕跡。

當你需要分享訂單憑證、物流資訊或支付確認時，使用LOCK.PUB建立密碼保護的備忘錄。接收者輸入密碼查看資訊，你可以設定檢視後自動過期。聊天記錄中不會留下敏感資料。

建立抗詐騙的購物習慣

• 加入書籤真正的Trendyol和Hepsiburada網址，始終從書籤存取
• 僅從Google Play商店或Apple App Store安裝官方App
• 絕不在透過簡訊或電子郵件連結到達的頁面上輸入支付資訊
• 在對任何促銷訊息採取行動之前，透過官方App驗證所有優惠
• 向他人傳送敏感資訊時，使用LOCK.PUB等密碼保護分享工具，而非明文

釣魚詐騙者指望你在匆忙中犯錯。放慢速度，驗證，保護你的數位購物生活。

---

聰明購物，安全第一。對連結有疑慮時不要點擊——直接開啟App。