İnternet üzerinden alışveriş yapan vatandaşların mevcut sipariş verilerine ulaşan dolandırıcılar, sistem hatası veya fiyat farkı bahanesiyle harici IBAN numaralarına para transferi talep ediyor. Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, SMS veya mesajlaşma uygulamalarıyla iletilen bağlantılara itibar edilmemesi ve işlemlerin yalnızca resmi kanallardan tamamlanması gerektiğini bildirdi.
Gerçek Sipariş Verileriyle Güven Sağlanıyor
Çevrim içi ticaret sitelerinde kayda geçen sipariş detaylarını ele geçiren şüpheliler, alıcılarla doğrudan temas kurarak ödeme sürecini platformların dışına taşımaya çalışıyor. Alıcının satın aldığı ürüne ve sipariş sürecine dair ayrıntıların bilinmesi, sahtecilik girişiminde mağdurların tuzağa düşmesini kolaylaştırıyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, geçmiş dönemde sosyal ağlar üzerinden yürütülen IBAN ile ödeme alışkanlığının kötü niyetli kişiler tarafından istismar edildiğini aktardı. Baki, konuya ilişkin değerlendirmesinde şu ifadeleri kullandı:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Sahte Bağlantılar ve Kopya Web Siteleri Tehlikesi
Ek ödeme talebiyle karşılaşan kişilerin öncelikle e-ticaret platformunun resmi mobil uygulaması veya internet adresi üzerinden durumu teyit etmesi tavsiye ediliyor. Yetkililer, güvenli ödeme sistemlerinin arayüzleri kopyalanarak hazırlanan sahte web sitelerine karşı dikkatli olunması çağrısında bulunuyor.
Tüm aşamaların platform bünyesinde yürütülmesinin zorunlu olduğunu vurgulayan Baki, şu uyarılarda bulundu:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
Doğrulama Yapılmadan Ödeme Gerçekleştirilmemeli
İletişime geçen şahsın platform yetkilisi olup olmadığının kontrol edilmesi, olası maddi kayıpların önüne geçilmesinde kritik rol oynuyor. Sürecin dışına çıkıldığı andan itibaren finansal riskin tamamen tüketiciye geçtiği hatırlatılıyor.
Baki, aceleyle karar verilmemesi gerektiğini belirterek sözlerini şöyle sürdürdü:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
