Online alışveriş platformlarında işlem gerçekleştiren yurttaşların kişisel sipariş verilerini ele geçiren dolandırıcılar, çeşitli aksaklık bahaneleri öne sürerek tüketicileri sistem harici IBAN transferlerine yönlendiriyor. Uzmanlar, e-ticaret sitelerinin dışındaki bağlantılar ve mesajlar üzerinden gelen ek ödeme taleplerine karşı dikkatli olunması gerektiğini duyurdu.
Elektronik ticaret siteleri üzerinden tamamlanan gerçek siparişler, son dönemde dolandırıcılık faaliyetlerinde paravan olarak kullanılmaya başlandı. Satın alma sürecinin ardından alıcılarla irtibat kuran şahıslar, çeşitli mazeretler ileri sürerek para transferlerinin platform haricindeki IBAN hesaplarına yapılmasını talep ediyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, internet alışverişlerinde kullanılan bu yöntemin, tüketicinin karşısındaki kişinin sipariş detaylarını bilmesi nedeniyle güven oluşturduğunu söyledi. Geçmişte sosyal ağlar üzerinden yürütülen alışverişlerdeki IBAN kullanım alışkanlığının kötüye kullanıldığını ve yöntemlerin dönüştüğünü belirten Baki, artık gerçek sipariş bilgilerinin suistimal edildiğini vurguladı.
Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.
Ödeme Süreçlerinin Resmi Kanallarda Tutulması Gerekiyor
Alışverişe dair herhangi bir ek ödeme bildirimiyle karşılaşılması durumunda, sürecin yalnızca resmi uygulama ya da web sitesi üzerinden teyit edilmesi gerektiği kaydedildi. Muharrem Baki, güvenli ödeme sistemlerinin adları taklit edilerek hazırlanan sahte internet sitelerine karşı uyarıda bulundu:
Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.
İşlem Öncesinde Kaynak Doğrulaması Şart
Kullanıcıların herhangi bir ödeme yapmadan evvel kendilerine ulaşan şahsın yetkisini resmi kanallardan kontrol etmesinin önemine değinen Baki, dolandırıcılık girişimlerine karşı dikkatli olunması gerektiğini ifade etti:
IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar
