Herkese merhaba,
Son zamanlarda e-posta kutularına düşmeye başlayan sahte iş teklifleri üzerinden yürütülen yeni bir oltalama (phishing) kampanyası tespit ettik. Dolandırıcılar, "Louis Vuitton" markasının arkasına saklanarak doğrudan Facebook hesap bilgilerinizi çalmayı hedefliyor.
Karşılaştığımız e-postayı detaylıca incelediğimizde, "Louis Vuitton'dan Jason" isimli sözde bir yetkilinin Sosyal Medya Pazarlama Müdürü, Ücretli Medya / PPC Müdürü ve Finans ve Muhasebe Uzmanı gibi tamamen uzaktan çalışma (remote) fırsatları sunduğunu iddia ettiğini görüyoruz. E-posta içerisinde bir görüşme randevusu ayarlamak için
Kullanılan sahte alan adının WHOIS bilgilerine baktığımızda şüphelerimiz doğrulanıyor:
Lütfen tanımadığınız adreslerden gelen, hiç başvurmadığınız halde size sunulan "cazip iş tekliflerine" şüpheyle yaklaşın. Tıklamadan önce gönderici adresini ve bağlantı URL'sini mutlaka kontrol edin ve hiçbir web sitesine adres çubuğundan emin olmadan sosyal medya hesaplarınızla giriş yapmayın. Hesap güvenliğiniz için tüm platformlarda İki Adımlı Doğrulama (2FA) kullanmayı kesinlikle ihmal etmeyin.
Son zamanlarda e-posta kutularına düşmeye başlayan sahte iş teklifleri üzerinden yürütülen yeni bir oltalama (phishing) kampanyası tespit ettik. Dolandırıcılar, "Louis Vuitton" markasının arkasına saklanarak doğrudan Facebook hesap bilgilerinizi çalmayı hedefliyor.
Karşılaştığımız e-postayı detaylıca incelediğimizde, "Louis Vuitton'dan Jason" isimli sözde bir yetkilinin Sosyal Medya Pazarlama Müdürü, Ücretli Medya / PPC Müdürü ve Finans ve Muhasebe Uzmanı gibi tamamen uzaktan çalışma (remote) fırsatları sunduğunu iddia ettiğini görüyoruz. E-posta içerisinde bir görüşme randevusu ayarlamak için
https://louisvuittonjobs.careers/#xero3kd9xa/schedule şeklinde bir bağlantı paylaşılıyor. Ancak ilk büyük sorun doğrudan gönderici adresinde göze çarpıyor; mesaj kurumsal bir adresten değil, [email protected] üzerinden gönderilmiş.Kullanılan sahte alan adının WHOIS bilgilerine baktığımızda şüphelerimiz doğrulanıyor:
- louisvuittonjobs.careers alan adı henüz oldukça yeni, 25 Eylül 2026 tarihinde tescil edilmiş.
- Kayıt işlemleri "Name.com, Inc." üzerinden yapılmış ve kayıt edenin bilgileri "Domain Protection Services, Inc." aracılığıyla tamamen gizlenmiş. Küresel bir markanın resmi işe alım portalı için gizli ve henüz birkaç günlük bir alan adı kullanması dolandırıcılığın en net kanıtlarından biri.
Lütfen tanımadığınız adreslerden gelen, hiç başvurmadığınız halde size sunulan "cazip iş tekliflerine" şüpheyle yaklaşın. Tıklamadan önce gönderici adresini ve bağlantı URL'sini mutlaka kontrol edin ve hiçbir web sitesine adres çubuğundan emin olmadan sosyal medya hesaplarınızla giriş yapmayın. Hesap güvenliğiniz için tüm platformlarda İki Adımlı Doğrulama (2FA) kullanmayı kesinlikle ihmal etmeyin.
