İnternet üzerinden alışveriş yapan tüketicilerin sipariş detaylarını ele geçiren dolandırıcılar, çeşitli bahaneler öne sürerek platform haricinde IBAN ve sahte bağlantılarla ödeme talep ediyor. Uzmanlar, e-ticaret siteleri dışına taşınan para transferlerinin ciddi maddi kayıplara yol açtığına dikkat çekerek resmi kanallar dışındaki iletilere karşı teyit uyarısında bulunuyor.
Çevrim içi alışveriş platformlarında gerçekleştirilen gerçek siparişlere ait veriler, dolandırıcılık girişimlerinde araç olarak kullanılmaya başlandı. Alışverişin ardından vatandaşlara SMS, telefon, e-posta veya WhatsApp üzerinden ulaşan şüpheliler; sistem hatası ya da fiyat farkı gibi gerekçeler sunarak ödemelerin doğrudan şahsi banka hesaplarına aktarılmasını istiyor.
Sipariş Detaylarıyla Güven Sağlıyorlar
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, dolandırıcıların eldeki sipariş bilgilerini kullanarak mağdurlarda sahte bir güven duygusu oluşturduğunu belirtti. Baki, geçmişte sosyal medya satışlarında yaygın olan IBAN ile tahsilat alışkanlığının bu yönteme zemin hazırladığını aktardı.
Yöntemlerin evrildiğini ve artık doğrudan mevcut siparişlerin hedef alındığını kaydeden Muharrem Baki, şu değerlendirmede bulundu:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Sahte İnternet Sitelerine Karşı Tedbir Çağrısı
Olası ek maliyet veya güncelleme bildirimlerinde, işlemlerin yalnızca e-ticaret şirketinin resmi mobil uygulaması yahut internet adresi üzerinden denetlenmesi tavsiye ediliyor. Güvenli ödeme altyapılarının isimleri taklit edilerek hazırlanan sahte internet siteleri konusunda da dikkatli olunması gerekiyor.
Sürecin tamamen sistem içinde tamamlanmasının zorunlu olduğunu vurgulayan Baki, sözlerini şöyle sürdürdü:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
Ödeme talep eden kişilerin yetkisinin resmi destek hatları üzerinden sorgulanması gerektiğinin altını çizen Baki, panik ortamı yaratılarak anlık kararlar aldırılmak istendiğini belirterek şu ifadeleri kullandı:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
