Giriş
Elektrik, su ve internet faturasında indirim vaadiyle gelen SMS’lere dikkat! Dolandırıcılar bu kez yaz kampanyaları ile devlet desteği vaatlerini kullanarak vatandaşları sahte sitelere yönlendiriyor. Sosyal medyanın mağdurların feryatlarıyla dolup taşmaya başladığını söyleyen Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, “Resmi sitelerin aynısını kopyalıyorlar. Tek bir tıklama banka hesaplarının boşaltılmasına yol açabiliyor. Asla kimseye doğrulama kodunu söylemeyin” dedi
Yaz ayları ile birlikte dolandırıcılar da yeni senaryolarını devreye aldı. “Elektrik faturanızda yüzde 50 indirim”, “Su desteğiniz hesabınıza tanımlandı”, “İnternet kampanyasını kaçırmayın” gibi mesajlarla vatandaşları sahte internet sitelerine yönlendiren siber suçlular, kişisel verileri ve banka hesaplarını hedef alıyor. Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, resmi kurumların hiçbir zaman SMS veya sosyal medya üzerinden gönderilen bağlantılar aracılığıyla kart bilgisi, şifre ya da doğrulama kodu istemediğini vurgulayarak önemli uyarılarda bulundu.
AYNISINI KOPYALIYORLAR
Bu dolandırıcılık yöntemlerinde en sık kullanılan tekniğin, vatandaşı sahte bir internet sitesine yönlendirmek olduğunu vurgulayan Prof. Dr. Kırık, “Mesajın içerisinde bulunan bağlantıya tıklandığında, karşınıza e-Devlet’i ya da resmi kurumların internet sitelerini birebir taklit eden sayfalar çıkıyor. Bu sayfalar son derece profesyonel hazırlanıyor. Kurum logoları, renkler, yazı karakterleri ve giriş ekranları gerçek sitelerden ayırt edilmesi zor olacak şekilde tasarlanıyor” dedi.
KOD İSTEME NUMARALARI
Bu siteleri gören vatandaşın da karşısındaki ekranın resmi olduğunu düşünerek güven duyduğunu söyleyen Kırık, şöyle devam etti: “Böylece vatandaş kendinden istenilen bilgileri paylaşabiliyor. Bu sahte sayfalarda genellikle T.C. kimlik numarası, cep telefonu numarası, banka kartı bilgileri ve bazen de internet bankacılığına ilişkin bilgiler talep ediliyor. Dolandırıcılar bu durumu vatandaşa ‘kimlik doğrulama’, ‘ödeme iadesi’, ‘fatura desteğinin hesabınıza aktarılması’ veya ‘kampanyadan yararlanabilmeniz için doğrulama yapılması gerekiyor’ gibi gerekçelerle açıklıyor.”
ÜCRET İADESİ YALANI
Resmi kurumların vatandaştan bu şekilde kart bilgisi, şifre veya finansal verileri istemediğinin altını çizen Kırık, şu bilgileri verdi: “Özellikle banka kartının ön ve arka yüzündeki bilgilerin paylaşılması, dolandırıcılara doğrudan hesabınıza erişim imkanı sağlayabiliyor. Bir diğer kritik aşama ise SMS doğrulama kodlarının ele geçirilmesidir. Dolandırıcılar, küçük bir ücret iadesi yapılacağını veya sembolik bir doğrulama işlemi gerçekleştirileceğini söyleyerek cep telefonunuza gelen tek kullanımlık doğrulama kodunu girmenizi ister. Oysa bu kodlar aslında banka tarafından gerçekleştirilen para transferini veya kart işlemini onaylamak amacıyla gönderilmektedir. Kodun paylaşılması durumunda hesap anında boşaltılabilir.” Kırık, mağduriyet yaşanmaması için şu noktalara da muhakkak dikkat edilmedi gerektiğini anlattı:
PANİK OLUŞTURUYORLAR
SMS ile gelen doğrulama kodları hiçbir koşulda üçüncü kişilerle paylaşılmamalı ve farklı internet sitelerine girilmemeli.
”Son 10 dakika”, “Hemen tıklayın”, “Fırsatı kaçırmayın”, “Hesabınız kapatılacak” gibi panik oluşturan ifadeler de dolandırıcılık girişimlerinin en önemli göstergelerindendir.
Mesajdaki bağlantıya tıklamak yerine ilgili kurumun resmi internet sitesine veya resmi mobil uygulamasına kendiniz giriş yapın.
Eğer gerçekten bir kampanya, indirim veya devlet desteği varsa, bunun bilgisi zaten e-Devlet üzerinden veya ilgili kurumun resmi duyurularında yer alacaktır.
Gelen mesaj ne kadar inandırıcı görünürse görünsün, doğrulama yapılmadan işlem gerçekleştirilmemelidir.
Dijital dünyada en etkili korunma yöntemi ise şüpheci olmak, resmi kaynakları kullanmak ve doğrulamadan hiçbir işleme onay vermemektir.
Telefonunuzun ve mobil bankacılık uygulamalarınızın güvenlik güncellemelerini ihmal etmeyin. Güncel yazılımlar, sahte uygulamalar ve zararlı yazılımlara karşı ek koruma sağlar.
YAZI DİLİNE KANDIM
Prof. Dr. Ali Murat Kırık, Instagram’dan kendisine bu yönde ulaşan bazı mağdurların feryatlarını şöyle sıraladı:
A.H.: Cep telefonuma gelen “Elektrik faturanızda yaz kampanyası kapsamında yüzde 50 indirim kazandınız” mesajı beni ikna etti. Mesajda kurumun logosu vardı ve dil olarak da oldukça resmiydi. Hiç şüphelenmedim. Linke tıklayınca karşıma e-Devlet’e çok benzeyen bir sayfa çıktı. T.C. kimlik numaramı, telefon bilgilerimi ve ardından kart bilgilerimi girdim. Birkaç dakika sonra bankamdan art arda harcama bildirimleri gelmeye başladı. O an dolandırıldığımı anladım ancak iş işten geçmişti.”
BEĞENİLER HEP SAHTE
M.Y.D.: Sosyal medya üzerinden karşıma “Yaz internet desteği” reklamı çıktı. Reklamın altında binlerce beğeni ve olumlu yorum görünüyordu. Ben de buna güvendim. Kampanyaya katılmak için küçük bir doğrulama ücreti ödemem gerektiği yazıyordu. Kart bilgilerimi girdikten sonra telefonuma gelen SMS kodunu da sisteme yazdım. Bir süre sonra kredi kartımdan bilgim dışında yüksek tutarlı alışverişler yapıldığını fark ettim. Bankayı arayıp kartımı iptal ettirdim ama önemli bir kaybım oldu.
MESAJLAR İNANDIRICI
S.K.: Su faturası desteği vaadiyle gönderilen SMS nedeniyle mağdur oldum. Son dönemde destek ödemeleri sıkça konuşulduğu için mesaj bana oldukça inandırıcı geldi. Linkteki sayfa gerçek kurumun internet sitesinden farksızdı. Bilgilerimi girdikten sonra hesabımın doğrulanacağı söylendi. Kısa süre sonra mobil bankacılığıma erişmeye çalışan şüpheli girişimler olduğunu fark ettim. Hemen bankamı arayıp hesaplarımı güvence altına aldım ancak kimlik bilgilerimin ele geçirilmiş olabileceği endişesini hâlâ taşıyorum.
