E-ticaret sitelerinden alışveriş yapan yurttaşlar, gerçek sipariş verileri ele geçirilerek sistem harici IBAN transferlerine yönlendiriliyor. Uzmanlar ve Tüketici Konfederasyonu Siber Güvenlik Komisyonu, SMS, arama ya da mesaj uygulamalarıyla iletilen şüpheli ödeme taleplerine itibar edilmemesi ve işlemlerin yalnızca resmi kanallardan sürdürülmesi çağrısında bulundu.
Dolandırıcıların hedef aldıkları kişilere gerçek sipariş detaylarıyla ulaştığına dikkat çekiliyor. Fiyat güncellemesi veya sistemsel hata bahaneleriyle tüketicilerden platform dışı para transferi talep ediliyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, geçmişte sosyal medyada sık görülen IBAN ile ödeme alışkanlığının günümüzde organize biçimde suistimal edildiğini kaydetti.
Sipariş bilgileriyle güven telkin ediliyor
Baki, suçluların tüketicilerin mevcut sipariş kayıtlarına ulaşarak hareket ettiğini belirterek şu ifadeleri kullandı:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Sahte internet siteleri ve ödeme bağlantıları
Alışveriş yapanların herhangi bir ek ödeme bildirimi aldıklarında ilgili sürecin doğruluğunu şirketin kendi mobil uygulaması ya da resmi web adresinden teyit etmeleri gerektiği hatırlatıldı.
Sürecin kesinlikle pazar yeri bünyesinde tamamlanmasının altını çizen Baki, güvenli ödeme araçlarının taklit edildiği sahte sayfalar konusunda şu değerlendirmede bulundu:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
Sosyal mühendislik taktiklerine karşı dikkat
Tüketicilerin kendileriyle temas kuran şahısların yetki durumunu yetkili kanallardan araştırması gerektiği vurgulandı. Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, aceleyle hareket edilmemesi gerektiğini ifade ederek şunları söyledi:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
