İnternet üzerinden gerçekleştirilen gerçek alışverişlere ait detayları ele geçiren dolandırıcılar, tüketicileri ek ödeme ve fiyat farkı bahaneleriyle platform dışı IBAN transferlerine yönlendiriyor. Uzmanlar; SMS, telefon, WhatsApp ve e-posta vasıtasıyla iletilen bağlantılar ile hesap numaralarına karşı vatandaşların yalnızca resmi kanalları kullanması gerektiğini bildiriyor.
Çevrim içi alışveriş ağlarında son dönemde yaygınlaşan yöntemde, alıcıların mevcut sipariş kayıtları manipülasyon aracı haline getiriliyor. Alışverişin hemen sonrasında müşterilerle irtibata geçen şüpheliler; sistemsel aksaklık, hatalı fiyatlandırma veya bakiye farkı gibi gerekçeler öne sürerek doğrudan şahsi hesaplara para transferi talep ediyor.
Dolandırıcılık Yöntemlerinde Sipariş Bilgileri Kullanılıyor
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, sosyal medyadaki doğrudan hesaba para gönderme alışkanlığının e-ticaret sitelerine uyarlandığını ve karşı tarafın sipariş ayrıntılarına hakim olmasının tüketicide sahte bir güven duygusu oluşturduğunu aktardı. Baki, konuya ilişkin şu açıklamada bulundu:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Sahte Bağlantılar ve Platform Dışı Ödeme Riski
Sipariş süreçlerinde ek maliyet iddialarıyla karşılaşılması halinde işlemlerin mutlaka resmi mobil uygulama ya da internet sitesi üzerinden teyit edilmesi gerektiği belirtiliyor. Güvenli ödeme sistemlerinin arayüzleri taklit edilerek sahte internet siteleri kurulduğunu bildiren Baki, sözlerini şöyle sürdürdü:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
Yetkili Kanallardan Doğrulama Uyarısı
Tüketicilerin finansal işlem yapmadan önce kendileriyle iletişime geçen şahısların kurumsal yetkisini sorgulamalarının hayati önem taşıdığını vurgulayan Baki, değerlendirmesini şu sözlerle tamamladı:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
