İnternet üzerinden gerçekleştirilen siparişlerin ardından tüketicilere ulaşarak sistem harici IBAN veya sahte linkler üzerinden para talep eden dolandırıcılık girişimlerine karşı uzmanlar uyarıda bulundu. Gerçek sipariş verilerine erişerek güven sağlayan suçluların, kullanıcıları panikleterek platform dışına yönlendirdiği ve mağduriyetlere yol açtığı kaydedildi.
Dijital alışveriş kanallarında oluşturulan gerçek siparişler, dolandırıcılar tarafından yeni yöntemlerin parçası haline getirildi. Alışverişin akabinde tüketicilere SMS, telefon, anlık mesajlaşma veya e-posta yoluyla ulaşan şahıslar; sistemsel aksaklık, hatalı fiyat girişi ya da ek ödeme bahanesiyle harici hesaplara para aktarılmasını talep ediyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, suçluların sipariş ayrıntılarına hakim olmasının alıcıda sahte bir emniyet hissi oluşturduğunu aktardı. Baki, daha önce sosyal ağlarda yaygın olan IBAN ile tahsilat alışkanlığının e-ticaret süreçlerine de taşındığını ifade etti.
Dolandırıcıların Sosyal Mühendislik Yöntemleri
Kullanılan taktiklerin zamanla dönüştüğünü ve doğrudan sisteme girilen gerçek siparişlerin kötüye kullanıldığını belirten Muharrem Baki, şu ifadeleri kullandı:
Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.
Sahte Arayüzler ve Harici Ödeme Riski
Ek ödeme bildirimleriyle karşılaşan alıcıların, işlemleri yalnızca ilgili e-ticaret platformunun resmi mobil uygulaması veya internet adresi üzerinden denetlemesi gerekiyor. Sürecin kesinlikle resmi sınırlar içinde tutulması gerektiğinin altını çizen Baki, kopya web sayfaları hakkında konuştu:
Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.
Resmi Kanallardan Teyit Şartı
Para transferi gerçekleştirilmeden evvel iletişime geçen şahsın resmi yetkisinin sorgulanması gerektiğini dile getiren Baki, şüphe durumunda ödeme yapılmaması gerektiğini vurguladı. Baki, sözlerini şöyle tamamladı:
IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar
