Müşteri hizmetleri, mağaza, pazarlama ve e-ticaret ekiplerinin iade, pazaryeri hesabı ve QR kampanyası akışlarına benzeyen üç senaryoyu; bilinen sistem ve güvenli bildirim davranışıyla çalışın.
Simülasyon gerçek müşteriye gönderilmez, gerçek kampanya veya kupon üretmez. Yalnız kurumun yetkili çalışan grubunda, sentetik sipariş ve hesap bilgileriyle uygulanır.
Müşteri veya ödeme sağlayıcısı görünümüyle gelen mesaj, bekleyen iadenin çözümü için sipariş bağlantısı ya da ek belge açılmasını ister.
Satışların duracağı veya mağaza puanının düşeceği baskısıyla gelen mesaj, acil hesap girişi ve kimlik doğrulaması ister.
Menü, personel indirimi veya kampanya kontrolü gibi görünen QR kodu, çalışanı bilinmeyen giriş ya da ödeme yüzeyine taşır.
Ekiplerin kanal ve cihaz farklarını dikkate alın. Masa başı e-ticaret çalışanı ile mağaza personeline aynı mesajı göndermek yerine bağlama uygun kısa deneyimler kullanın.
PRK-01'i müşteri hizmetleri pilotuyla çalıştırın; mesaj bağlantısı yerine kayıtlı sipariş ekranına dönüş davranışını ölçün.
PRK-02 sonrasında yer imi, gerçek domain, MFA reddi ve resmi destek bildirimini tek kısa eğitim akışında pekiştirin.
PRK-03'ü mağaza bağlamına uygun güvenli bir laboratuvarda uygulayın; fiziksel etiket bildirimi ve domain önizlemesini değerlendirin.
Mağaza ve merkez ekiplerini tek sıralamada karşılaştırmayın. Kanal, cihaz ve iş bağlamı farklılıklarını sonuç yorumuna dahil edin.
Sipariş ve iade bilgisinin mesaj yerine resmi panelden kontrol edilmesi.
Askıya alma baskısına rağmen yer imi ve resmi destek kanalının kullanılması.
Tarama sonrasında domainin kontrol edilmesi ve hassas işlemin durdurulması.
Mesaj veya fiziksel QR etiketinin doğru ekibe zamanında bildirilmesi.
Hayır. Farkındalık simülasyonu yalnız açıkça yetkilendirilmiş çalışan kapsamına uygulanmalıdır. Müşteri adresleri, siparişleri veya gerçek destek konuşmaları hedef listesine alınmamalıdır.
Hayır. Sentetik içerik ve kontrollü açılış sayfası kullanılmalı; ödeme alınmamalı, kart veya hesap bilgisi istenmemeli ve gerçek ticari teklif izlenimi yaratılmamalıdır.
Hayır. Cihaz erişimi, vardiya koşulu ve kanal farklıdır. Sonuçlar bu bağlamlarla birlikte ve ekip seviyesinde yorumlanmalıdır.
QR phishing rehberini okuyun, Tehdit Radarı'ndaki mobil temaları inceleyin veya genel hazırlığınızı anonim olarak ölçün.