Neden dolandırıcılık mesajları ilk bakışta inandırıcı geliyor?
Dolandırıcılık mesajları (Phishing) çoğu zaman tanıdık bir durumu kullandığı için şüphe uyandırmaz. Watchlist Internet, bir kargo şirketinden gelen SMS, vergi dairesi adına gelen e-posta ya da bankadan gelen mesajın ilk bakışta güvenilir görünebildiğini belirtiyor. Küçük ayrıntılar ise genellikle mesajın sahte olduğunu ele verir. Viyana'da yaşayanlar için bu önemli, çünkü günlük hayatta paket, banka ve resmî kurum yazışmaları çok yaygındır. Kaynağın önerdiği basit soru şudur: Bu gerçekten mantıklı mı (Ergibt das Sinn?).
Birinci soru: Mesaj gerçek bir işleme mi bağlı?
İlk kontrol, mesajın gerçekten yaşadığınız bir işlemle ilgili olup olmadığıdır. Paket bekleyen biri sahte bir kargo SMS'ini daha kolay gerçek sanar. Watchlist Internet'e göre bu tuzağın sebebi, mesajların toplu halde gönderilmesi ve hikâyenin tesadüfen bazı kişilere uymasıdır. Bu yüzden kendinize şunu sorun: Gerçekten böyle bir sipariş, başvuru ya da işlem var mı? Kargo şirketi, sipariş numarası ve olağan iletişim yolu uyuşuyor mu?
İkinci soru: Gerçek bir kurum böyle davranır mı?
İkinci kontrol, kurumun bu yöntemi kullanıp kullanmayacağıdır. Kaynağa göre banka SMS ile PIN veya TAN istemez, bir resmî kurum link üzerinden ödeme bilgisi girmenizi talep etmez, kargo şirketi de birkaç euro için ek ücret tehdidiyle sizi acele ettirmez. Önemli bilgiler normalde müşteri hesabında, internet bankacılığında (Online-Banking) ya da FinanzOnline'da bulunur. Bu yüzden link içeren sürpriz bir mesaj en azından şüphelidir.
Zaman baskısı neden bir uyarı işareti?
Güçlü zaman baskısı, dolandırıcılık mesajlarının tipik uyarı işaretlerinden biridir. Watchlist Internet'in verdiği örnekler arasında "Hesabınız 24 saat içinde kapatılacak" ve "Bilgilerinizi bugün onaylayın" gibi ifadeler var. Amaç, mesajı kontrol etmeden hızlı hareket etmenizi sağlamaktır. Böyle bir cümle görürseniz durup nefes almak ve kontrol etmek en iyi tepkidir.
Üçüncü soru: Gönderen doğru mu, iddia başka yoldan doğrulanabilir mi?
Üçüncü kontrol, gönderenin ve iddianın doğrulanmasıdır. Ekranda görünen gönderen adı yanıltıcı olabilir. E-postalarda tam gönderen adresini görüntüleyin; adres kuruma uymuyorsa bu net bir uyarıdır. Ancak adresin uygun görünmesi tek başına mesajın gerçek olduğunu kanıtlamaz. Bu yüzden iddiayı başka bir yoldan doğrulayın: resmî web sitesini ya da uygulamayı kendiniz açın veya daha önceden bildiğiniz bir telefon numarasını kullanın.
Dolandırıcılığa kurban gittiysem ne yapmalıyım?
Bilgi girdiyseniz, para gönderdiyseniz ya da giriş bilgilerinizi verdiyseniz hızlı davranmalısınız. Watchlist Internet şu adımları öneriyor: Ödeme veya kredi kartı bilgileri etkilendiyse ya da para gönderdiyseniz bankanızla iletişime geçin. Etkilenen şifreleri en kısa sürede, yeni ve benzersiz şifrelerle değiştirin ve mümkünse iki faktörlü doğrulamayı (Zwei-Faktor-Authentifizierung) açın. Maddi zarar oluştuysa ya da hassas veriler kötüye kullanılabilirse polise ihbarda bulunun. Ele geçirilen verilerin sonradan yeni dolandırıcılık denemelerinde kullanılabileceğini de unutmayın.
Güncel kalmak için hangi kaynaklar var?
Dolandırıcılığa karşı en etkili silah bilgidir. Watchlist Internet, yaygın hileleri bilenlerin uyarı işaretlerini daha hızlı fark ettiğini söylüyor. Kuruluş; e-posta bülteni, Facebook ve Instagram hesapları, WhatsApp bülteni ve telefon uygulaması gibi kanallar sunuyor. Tuzak ya da sahte bir içerik gördüyseniz, kuruluşun bildirim formu üzerinden bildirerek başkalarını korumaya yardımcı olabilirsiniz. Bu yazı, kuruluşun #10TageGegenPhishing serisindeki "Terazi" (WAAGE) ipucunu esas alıyor. Kaynak: Watchlist Internet.
Sık sorulan sorular
Şüpheli bir SMS veya e-posta geldiğinde linke tıklamadan önce neyi kontrol etmeliyim?
Watchlist Internet'e göre üç soru sorun: Mesaj gerçek bir işleme mi bağlı, kurum gerçekten böyle davranır mı, gönderen ve iddia bağımsız olarak doğrulanabilir mi? Cevaplardan biri şüpheliyse linke tıklamayın.
Banka SMS ile PIN veya TAN ister mi?
Kaynağa göre hayır. SMS ile PIN veya TAN isteyen bir mesaj şüpheli kabul edilmelidir.
Dolandırıcılığa kurban gittiysem ilk ne yapmalıyım?
Para gönderdiyseniz veya ödeme bilgisi girdiyseniz bankanızla iletişime geçin, etkilenen şifreleri değiştirin ve mümkünse iki faktörlü doğrulamayı açın. Zarar varsa polise de ihbarda bulunun.
Gönderen adresi uygunsa mesaj gerçek midir?
Hayır, uygun görünen adres tek başına mesajın gerçek olduğunu kanıtlamaz. İddiayı resmî web sitesi, uygulama veya bildiğiniz telefon numarası üzerinden ayrıca doğrulayın.
Temsilî görsel: Pixabay
