İnternet üzerinden alışveriş yapan vatandaşların gerçek sipariş verilerine ulaşan dolandırıcılar, çeşitli bahaneler ileri sürerek tüketicileri platform dışı IBAN transferlerine yönlendiriyor. Uzmanlar ve Tüketici Konfederasyonu yetkilileri, sipariş gerekçesiyle SMS, telefon ya da e-posta kanallarından iletilen şüpheli hesap numaraları ile ödeme linklerine karşı dikkatli olunması çağrısında bulunuyor.
Sipariş Bilgileriyle Güven Sağlıyorlar
Dolandırıcılar, tüketicilerin e-ticaret sitelerindeki mevcut alışveriş hareketlerini takip ederek sistem dışından irtibata geçiyor. Siparişte aksaklık çıktığı veya hatalı fiyatlandırma yapıldığı iddiasıyla alıcılardan ek ödeme talep ediliyor. Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, sahtekarların eldeki sipariş ayrıntılarını bilmesi sebebiyle vatandaşlarda yanıltıcı bir güven ortamı oluştuğunu bildirdi.
Geçmişte sosyal ağlardaki alışverişlerde sıkça başvurulan IBAN transferi yönteminin artık yasal e-ticaret siparişlerine taşındığını ifade eden Baki, şu değerlendirmede bulundu:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Kopya Web Sitelerine Karşı Tedbir Uyarısı
Olası mağduriyetlerin önüne geçmek amacıyla tüm ödeme ve teyit basamaklarının ilgili e-ticaret platformunun resmi mobil uygulaması veya internet adresi üzerinden yürütülmesi tavsiye ediliyor. Güvenli ödeme altyapılarının taklit edilerek sahte sayfalar üretildiğine işaret eden Baki, sözlerini şöyle sürdürdü:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
İşlem Yapmadan Önce Kaynağın Doğrulanması Şart
Herhangi bir para transferi gerçekleştirmeden önce iletişime geçen şahsın resmi yetkisinin sorgulanması gerektiğini aktaran Baki, panik ortamı yaratan yönlendirmelere karşı uyardı:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
