İnternet üzerinden verilen gerçek siparişlerin bilgilerini ele geçiren dolandırıcılar, tüketicileri ek ücret bahanesiyle platform dışı IBAN transferine yönlendiriyor. Tüketici Konfederasyonu, SMS, WhatsApp ve e-posta kanallarıyla iletilen şüpheli bağlantılara karşı vatandaşları uyararak tüm işlemlerin yalnızca resmi e-ticaret kanalları üzerinden yapılması gerektiğini bildiriyor.
Gerçek Sipariş Verileri Dolandırıcılıkta Kullanılıyor
Dolandırıcılar, tüketicilerin gerçekleştirdiği gerçek alışverişlerin ayrıntılarına ulaşarak sistemsel aksaklık veya fiyat farkı iddialarıyla temas kuruyor. Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, sipariş detaylarının bilinmesinin alıcıda sahte bir güven oluşturduğunu ve geçmişte sosyal medyada rastlanan IBAN transferi yönteminin e-ticaret alanına taşındığını aktardı.
Baki, tüketicilerin maruz kaldığı yöntemlerin değişimine ilişkin şu ifadeleri kullandı:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Sahte İnternet Siteleri ve Ödeme Bağlantıları Tehlikesi
Ek ödeme talepleriyle karşılaşan kişilerin öncelikle e-ticaret platformunun kendi mobil uygulaması veya internet adresi üzerinden durumu kontrol etmesi gerekiyor. Sürecin kesinlikle sistem sınırları içinde tutulması gerektiğini belirten Baki, tanınmış ödeme altyapılarının taklit edildiği sahte web sayfalarına karşı uyardı.
Baki, konuya ilişkin değerlendirmesinde şunları kaydetti:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
Ödeme Öncesinde Kaynak Teyidi Şart
Tüketicilerin işlem yapmadan önce iletişime geçen tarafın yetkili personel olup olmadığını resmi kanallardan sorgulaması büyük önem taşıyor. Muharrem Baki, şüphe duyulan durumlarda ödeme yapılmaması gerektiğini vurguladı.
Baki, dolandırıcılık yöntemlerine karşı alınması gereken tedbirleri şu sözlerle ifade etti:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
