İnternet üzerinden alışveriş yapan vatandaşların mevcut sipariş verilerini ele geçiren dolandırıcılar, çeşitli bahaneler ileri sürerek ödemeleri platform dışındaki hesaplara yönlendirmeye başladı. Tüketici Konfederasyonu Siber Güvenlik Komisyonu, SMS, arama, e-posta ya da WhatsApp aracılığıyla iletilen harici IBAN ve bağlantılara itibar edilmemesi konusunda tüketicileri uyardı.
Çevrim içi pazar yerlerinde tamamlanan gerçek alışveriş süreçlerini hedef alan şüpheliler, siparişlerin hemen ardından alıcılarla temas kuruyor. Fiyat uyuşmazlığı, sistemsel hata veya ek masraf gerekçesiyle tüketicilerden doğrudan banka transferi talep eden yöntemler, kişisel veri güvenliği açığını da gözler önüne seriyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, organize hareket eden kişilerin eldeki gerçek sipariş ayrıntıları sayesinde güven inşa ettiğini ve geçmişteki sosyal medya alışkanlıklarını yeni yöntemlere uyarladığını belirterek şöyle konuştu:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Sahte Siteler ve Ödeme Bağlantıları Riski
Alışverişe dair ek bir ödeme talebiyle karşılaşan kullanıcıların bütün işlemleri doğrudan resmi uygulama veya internet sitesi üzerinden denetlemesi gerekiyor. Platformların güvenli ödeme ara yüzlerini taklit eden kopya web sayfalarının kurulduğuna dikkat çeken Muharrem Baki, şu değerlendirmede bulundu:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
Resmi Kanallarla Teyit Uyarısı
Finansal aktarım öncesinde irtibat kuran tarafın yetkisinin resmi kanallardan teyit edilmesinin hayati olduğunu aktaran Baki, panik ve aceleyle verilen anlık kararların maddi kayıplara sebep olduğuna işaret etti:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
