Phishing dolandırıcıları neden hep acele ettirir?
Phishing mesajlarının ortak özelliği baskıdır. Watchlist Internet'e göre dolandırıcılar mesajı alan kişiyi strese sokup hata yapmaya zorlar. Amaçları genellikle kişisel bilgileri toplamak, internet bankacılığı veya sosyal medya hesaplarının giriş bilgilerini ele geçirmek, bazı durumlarda da doğrudan havale yaptırmaktır. Mesajda belirli bir işlemin çok kısa sürede yapılması istenir, yapılmazsa ağır sonuçlar olacağı söylenir. Bu yüzden baskı, tuzağın en etkili ama aynı zamanda en kolay etkisizleştirilebilen tekniklerinden biridir.
Hangi baskı türlerine dikkat etmeli?
Kaynakta pratikten örnekler sayılıyor. Erişim kaybı: ID Austria gibi kamu hizmet platformlarının, ÖGK gibi sağlık sigortasının veya emeklilik hesabının kaydı sona eriyormuş gibi gösterilir. Veri kaybı: bulut depolamanın yükseltilmemesi halinde tüm verilerin silineceği söylenir. Paket iadesi: posta adresi eksik ya da gümrük ücreti ödenmemiş diye paketin göndericiye döneceği yazılır. Haciz: ödenmeyen ihtar ve üyelik ücretleri için icra bürosu veya icra memuru tehdidi yapılır. Tutuklama: ödenmeyen sözde cezaya karşı polisin kısa sürede kapıya geleceği söylenir.
Telefonla gelen baskıya nasıl karşılık verilir?
Baskı sadece e-postayla yapılmaz, telefon aramalarında da çok sık kullanılır. Kendini banka danışmanı olarak tanıtan biri yetkisiz çekimlerin durdurulması gerektiğini söyleyebilir. Hastane çalışanı gibi davranan biri, bir aile üyesinin kazasını anlatıp hayat kurtaran tedavi için acil havale isteyebilir. Microsoft çalışanı olduğunu söyleyen biri de bilgisayarınızda acil virüs tehdidi bulduğunu ve telefonda birlikte temizleyeceğinizi iddia edebilir. Kaynağa göre bu durumlarda tek doğru cevap vardır: telefonu kapatmak.
İyi haber de tuzak olabilir mi?
Stres her zaman olumsuz olmak zorunda değil. Watchlist Internet, olumlu heyecanın da tehlikeli olduğunu belirtiyor. Onaylanmış sanılan bir iade, örneğin vergi iadesi ya da ÖGK ödemesi, kişide işi bir an önce halletme isteği doğurur. Böyle bir heyecan varken kişi daha az sorgular. Yani para geleceği vaadi içeren mesajlarda da aynı dikkat gerekir.
Baskı hissettiğinizde ne yapmalı?
Kaynağın önerdiği araç sembolik bir kronometre: zamanı durdurun. Hiçbir şey birkaç saat bekleyemeyecek kadar acil değildir. Mesaj bir kurumdan veya tanınmış bir şirketten geliyorsa servis hattını arayıp gerçekliğini sorun. Bulut depolamanın dolduğu söyleniyorsa kendiniz bakıp kontrol edin. Paket iade edilecekse önce gerçekten paket bekleyip beklemediğinizi düşünün, bekliyorsanız resmî kargo takibini kullanın. ID Austria gibi bir kaydın süresi dolacak deniyorsa hesabınıza doğrudan girip geçerliliği oradan kontrol edin. Tutuklamayla tehdit ediliyorsanız en yakın polis karakoluna başvurup durumu anlatın.
Viyana'da yaşayanlar için bu ne anlama geliyor?
Viyana'da ve Avusturya'da yaşayan herkes için kural aynı: doğrulamayı mesajın dışında yapın. Mesajdaki bağlantıya tıklamayın, mesajda verilen numarayı aramayın. Bilinen resmî kanaldan ya da kendi açtığınız uygulama veya siteden kontrol edin. Bu kural özellikle ID Austria, ÖGK, emeklilik hesabı ve paket bildirimleri gibi günlük hayatta sık kullanılan konularda işe yarar. Aile içinde, özellikle bu tür mesajlara daha az alışık olan yaşlı yakınlarınızla da paylaşmaya değer.
Tuzağa düştüyseniz ilk ne yapmalı?
Watchlist Internet hızlı hareket etmeyi öneriyor. Mümkünse ilgili şifreyi hemen değiştirin. Bankanızla, kredi kartı şirketinizle veya ödeme hizmeti sağlayıcınızla iletişime geçip ödemenin geri alınıp alınamayacağını ve hesabın bloke edilmesi gerekip gerekmediğini sorun. Özellikle kimlik fotokopisi gönderdiyseniz polise suç duyurusunda bulunun. Dolandırıcıların iletişim bilgilerinize sahip olduğunu ve başka bir yöntemle yeniden deneyeceklerini unutmayın. Hesabınızı bir süre yakından izleyin, olağandışı hareket görürseniz hemen bankanıza bildirin.
Sık sorulan sorular
Phishing mesajı neden hep acele etmemi ister?
Watchlist Internet'e göre dolandırıcılar kişiyi strese sokarak hata yapmaya zorlar. Kısa süre ve ağır sonuç tehdidi, düşünmeden tıklamanıza ya da ödeme yapmanıza yol açmak için kullanılır.
Acele ettiren bir mesaj aldığımda nasıl doğrulama yapmalıyım?
Mesajdaki bağlantıyı ve telefon numarasını kullanmayın. Kurumun resmî servis hattını arayın veya hesabınıza doğrudan girip kontrol edin.
Phishing tuzağına düşersem ne yapmalıyım?
Şifreyi değiştirin, bankanıza veya ödeme sağlayıcınıza haber verin, kimlik kopyası gönderdiyseniz polise suç duyurusunda bulunun ve hesabınızı yakından izleyin.
Dolandırıcılık girişimlerini nereye bildirebilirim?
Watchlist Internet, tuzak ve sahte içerikleri kendi bildirim formu (Meldeformular) üzerinden bildirmenizi öneriyor.
Temsilî görsel: Pixabay
