İnternet üzerinden gerçekleştirilen alışverişlerin ardından sipariş ayrıntılarını ele geçiren dolandırıcılar, tüketicileri harici kanallardan IBAN transferine veya sahte ödeme linklerine yönlendiriyor. Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, alışveriş süreçlerinde resmi uygulamaların dışına çıkılmaması ve panikle işlem yapılmaması konusunda vatandaşlara kritik uyarılarda bulundu.
Son dönemde yaygınlaşan yöntemde, alıcıların e-ticaret sitelerinden oluşturduğu gerçek siparişlerin verileri kötü niyetli kişilerce kullanılıyor. Alıcılara kısa mesaj, WhatsApp veya doğrudan arama yoluyla ulaşan şüpheliler; sistem arızası ya da hatalı fiyatlandırma gibi bahaneler öne sürerek platform haricinde para talep ediyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, geçmişte sosyal medya satışlarıyla yaygınlaşan IBAN ile ödeme alışkanlığının manipüle edildiğini belirterek şu ifadeleri kullandı:
Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.
Sahte Siteler ve Ödeme Bağlantıları Tehdit Oluşturuyor
Tüketicilerin karşılaştıkları ilave ödeme ya da sipariş düzeltme talepleri karşısında mutlaka aracı kurumun kendi resmi internet sitesi veya mobil uygulaması üzerinden teyit alması gerekiyor. Güvenli ödeme altyapılarının isimlerini taklit eden kopya internet sitelerine dikkat çeken Baki, şunları söyledi:
Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.
Panikle Hareket Etmeden Önce Resmi Doğrulama Şart
İletişim kuran şahsın ilgili platformun yetkili personeli olup olmadığının sorgulanması gerektiği belirtiliyor. En temel savunma mekanizmasının şüpheyle yaklaşmak ve doğrulamadan işlem yapmamak olduğunu vurgulayan Baki, ifadelerini şöyle tamamladı:
IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar
