Mesajlaşma uygulamaları, siber suçluların kullanıcıları kandırmak için en çok tercih ettiği kanal haline geldi. Son haftalarda, Ulusal Polis ve Jandarma, WhatsApp üzerinden yayılan ve ortak bir paydası olan çeşitli dolandırıcılık kampanyaları hakkında uyarılar yayınladı: kimlik hırsızlığı ve kişisel verileri veya parayı elde etmek için psikolojik baskı.
Otel teklifi gibi görünen mesajlardan, şantajı gizleyen tek seferlik görüntüleme fotoğraflarına kadar, dolandırıcılar aldatmacalarını giderek daha inandırıcı hale getirmek için tekniklerini sürekli olarak geliştiriyorlar. Buradaki kilit nokta , suçluların kurbanları dürtüsel davranmaya itmek için kullandıkları iki duygu olan aciliyet ve korkudur .
Dolandırıcıların en sık kullandığı teknikler
Ulusal Polise göre, en yeni yöntemlerden biri, özel olarak işaretlenmiş bir fotoğraf göndermeyi içeriyor. Fotoğraf açıldığında, gönderen kişi kurbanı özel bir görüntüyü görüntülemekle suçluyor ve yasal sonuçlarla tehdit de dahil olmak üzere psikolojik baskı uygulamaya başlıyor. Amaç, var olmayan bir sorunu önlemek için ödeme talep etmek amacıyla korku salmaktır.
Jandarma, Ulusal Siber Güvenlik Enstitüsü (INCIBE) ile işbirliği içinde, otel ve turistik konaklama yerlerini taklit eden dolandırıcılık yöntemleri hakkında uyarı yayınladı. Suçlular, gerçek rezervasyon bilgilerini (isim, tarihler, rezervasyon numarası) içeren bir mesaj gönderiyor ve sahte bir bağlantı üzerinden doğrulama işlemi tamamlanmazsa konaklamanın iptal edileceği konusunda uyarıyor. Bu sahte web sitesi, bankacılık ve kişisel bilgileri çalmak için tasarlanmıştır.
Kaspersky gibi siber güvenlik uzmanlarına göre giderek yaygınlaşan bir diğer teknik ise, daha önce ele geçirilmiş WhatsApp hesaplarından kötü amaçlı dosyalar göndermektir. Bu dosyalar fatura, banka ekstresi veya borç bildirimi gibi görünür ve açıldığında cihaza uzaktan kumanda yazılımı yükler. Tanıdık bir kişiye duyulan güven , kurbanın hiçbir şeyden şüphelenmemesini sağlamak için mükemmel bir yemdir .
Ayrıca, profil resimleri kullanılarak yapılan kimlik hırsızlığı klasik bir dolandırıcılık yöntemi olmaya devam ediyor. Dolandırıcılar bir kişinin resmini indiriyor, farklı bir telefon numarasıyla hesap oluşturuyor ve o kişiyi taklit ederek aile ve arkadaşlarından para veya bilgi istiyorlar. İlk mesaj genellikle şüphe uyandırmamak için masum bir mesaj oluyor, örneğin numara değişikliği bildirimi gibi.
Yetkililerden dolandırıcılıklara kurban gitmemek için tavsiyeler
Hem Ulusal Polis hem de Jandarma, önlemenin en iyi savunma olduğu konusunda hemfikir. Beklenmedik bir mesajla karşılaştığınızda yapmanız gereken ilk şey, bilinmeyen göndericilerden gelen bağlantıları açmamak veya dosyaları indirmemektir . Ayrıca yanıt vermemeli, kişisel veya bankacılık bilgilerinizi paylaşmamalı ve cevaplanmaması gereken telefon numaralarına dikkat etmelisiniz.
Mesaj tanıdık bir şirket veya hizmetten geliyormuş gibi görünüyorsa, rezervasyonunuzun veya teklifinizin durumunu, satın alma işlemini gerçekleştirdiğiniz web sitesi veya uygulama gibi resmi kanallar aracılığıyla doğrulamanız en iyisidir. Şüpheli mesajda yer alan telefon numarasını veya bağlantıyı asla kullanmayın.
Uzmanlar ayrıca WhatsApp gizlilik ayarlarını en üst düzeye çıkarmanın önemini vurguluyor . Bu, profil resminizi kimlerin görebileceğini kısıtlamayı, yabancıların sizi gruplara eklemesini engellemeyi ve iki adımlı doğrulamayı etkinleştirmeyi içerir. Bu önlemler, suçluların sizi taklit etmesini veya hesabınıza erişmesini çok daha zorlaştırır.
Bir diğer yaygın tavsiye ise, kısa mesaj yoluyla gelen ve basit görevler karşılığında kolay gelir vaat eden her türlü iş teklifi veya terfiye karşı dikkatli olmaktır . Dolandırıcılar genellikle güven kazanmak için başlangıçta küçük miktarlar öder ve ardından sözde kazançların kilidini açmak için para yatırma talebinde bulunurlar.
Zaten mağdur olduysanız ne yapmalısınız?
Bir bağlantıya tıkladıysanız veya banka bilgilerinizi verdiyseniz, yapmanız gereken ilk şey, olayı bildirmek ve hesap hareketlerinizi incelemek için derhal finans kuruluşunuzla iletişime geçmektir . Ayrıca dolandırıcılığa dair tüm kanıtları saklamalısınız: ekran görüntüleri, telefon numaraları, bağlantılar ve yapılan ödemelerin kanıtları.
Yetkililer, Güvenlik Güçlerine şikayette bulunulmasını ve tavsiyeye ihtiyaç duyulması halinde INCIBE'nin ücretsiz ve gizli bir hizmet olan Siber Güvenlik Yardım Hattı 017'nin aranmasını önermektedir.
Ayrıca, daha fazla girişimden kaçınmak için göndereni engellemek ve konuşmayı silmek şarttır . TeamViewer gibi herhangi bir uzaktan kontrol uygulaması yüklüyse, derhal kaldırılmalı ve bankacılık hizmetleri ve e-posta hesapları için tüm şifreler değiştirilmelidir.
Önlem almak en etkili araç olmaya devam ediyor. Sakin kalmak, şüpheli mesajları doğrulamak ve aceleye kapılmamak, kurban olmakla dolandırıcılıktan kaçınmak arasındaki farkı yaratabilecek alışkanlıklardır. Yetkililer, siber suçluların sürekli olarak evrim geçirdiğini hatırlatıyor, ancak ihtiyat ve bilgi en iyi savunmadır.
