Çevrim içi alışveriş yapan tüketiciler, mevcut sipariş bilgileri kullanılarak platform dışındaki hesaplara para göndermeleri yönünde hedef alınıyor. Uzmanlar; SMS, WhatsApp, telefon ya da e-posta kanallarıyla iletilen sahte IBAN numaraları ve ödeme bağlantılarına karşı vatandaşları dikkatli olmaları konusunda uyardı.
E-ticaret siteleri üzerinden tamamlanan gerçek siparişler, siber dolandırıcılar tarafından yeni bir istismar aracına dönüştürüldü. Alışverişin ardından alıcılarla temasa geçen şüpheliler, fiyat farkı veya sistemsel hata gibi bahaneler öne sürerek harici ödeme talebinde bulunuyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, sosyal medyada geçmişte sıkça başvurulan IBAN ile ödeme yönteminin e-ticaret süreçlerine taşındığını ifade etti. Baki, dolandırıcıların eldeki sipariş ayrıntılarını bilmesinin alıcıda yanıltıcı bir güven hissi oluşturduğunu kaydetti.
Yöntemlerin evrildiğini ve kötü niyetli kişilerin kişisel verilere ulaşarak hareket ettiğini bildiren Baki, şu değerlendirmede bulundu:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Ödemelerin Yalnızca Resmi Kanallardan Yapılması Gerekiyor
Herhangi bir ek masraf veya düzeltme talebiyle karşılaşan alıcıların, kontrollerini doğrudan ilgili platformun resmi mobil uygulaması veya internet adresi üzerinden gerçekleştirmeleri tavsiye ediliyor. Sahte siteler üzerinden kurulan tuzaklara dikkat çeken Baki, konuya ilişkin şunları söyledi:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
İşlem Öncesi Teyit Mekanizması
İletişime geçen şahısların yetkili olup olmadığının resmi kanallardan sorgulanması gerektiğini belirten Baki, aceleyle karar verilmemesi gerektiğini vurguladı.
Baki, tüketicilerin şüpheyle hareket etmesi gerektiğini belirterek şu ifadeleri kullandı:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
Yorumlar kapalı.