Spoofing nedir ve neden bu kadar tehlikeli?
Spoofing (Almanca ve İngilizce kökenli, "göz boyama, taklit" anlamında) dolandırıcıların gerçek kimliklerini gizleyip güvenilir biri gibi görünmesidir. Amaç, kurbanı hassas bilgilerini vermeye ya da ödeme yapmaya ikna etmektir. Avusturya'daki dolandırıcılık uyarı platformu Watchlist Internet'in anlattığına göre ekranda görünen bilgi gerçeği yansıtmak zorunda değil. Tehlikeyi büyüten şey, güvenilir görünen bir gönderenle acele ettiren bir talebin birleşmesi: "Şüpheli bir havale var, hemen durdurmalısınız" ya da "hesabınızı acilen güvenceye almalıyız" gibi cümleler sizi düşünmekten alıkoymaya çalışır.
Spoofing hangi yollarla yapılıyor?
Kaynağa göre dört ana yöntem var. Birincisi arama sahteciliği (Call-ID-Spoofing): ekranda bankanızın gerçek numarası görünür ama arayan dolandırıcıdır. İkincisi e-posta sahteciliği: gönderen adresi, güvenilir bir adresten gelmiş gibi görünecek şekilde değiştirilir. Üçüncüsü SMS sahteciliği: gönderen adı taklit edilir ve sahte mesaj, şirketin daha önceki gerçek SMS'lerinin arasına sorunsuzca karışır. Bu yüzden fark etmesi en zor yöntemlerden biridir. Dördüncüsü web sitesi ya da URL sahteciliği (Website-/URL-Spoofing): orijinaline çok benzeyen sahte siteler kurulur ve giriş bilgileri çalınır.
Dolandırıcılar bunu teknik olarak nasıl yapıyor?
Watchlist Internet'e göre işin tekniği karmaşık görünse de basit: gönderen bilgilerini istediğiniz gibi ayarlamaya yarayan, herkesin ulaşabildiği hizmetler ve programlar var. Kurbanlar için önemli bir nokta şu: Dolandırıcıların bankanın ya da şirketin kendi sistemlerine girmesi gerekmiyor. Arama, e-posta ve mesajların gönderildiği teknik süreçlerdeki zayıflıklar kullanılıyor. Yani bankanızın sistemi hacklenmemiş olsa da size sahte bir mesaj gelebilir.
Gerçek hayatta nasıl örnekler var?
Kaynakta iki tipik örnek anlatılıyor. İlkinde SMS bankadan geliyormuş gibi görünür: şüpheli bir havale tespit edildiği, siz yapmadıysanız verilen numaradan geri aramanız gerektiği yazar. Telefondaki sözde çalışan, havalenin iptal edilmesi için bankacılık uygulamasında bir onay vermenizi ister. Aslında o onayla dolandırıcılara yapılacak havaleye izin vermiş olursunuz. İkincisi kargo e-postası: paketin teslim edilemediği ve 2,99 euro teslimat ücretinin ödenmesi gerektiği söylenir. Linke tıklayan kişi kargo firmasının sitesine çok benzeyen sahte bir sayfaya düşer ve girdiği ödeme ya da kişisel veriler doğrudan dolandırıcılara gider.
Spoofing girişimini nasıl anlarım?
Watchlist Internet, ekranda görünen gönderen bilgisine tek başına güvenmemenizi öneriyor. Şu uyarı işaretlerine dikkat edin: beklenmedik bir arama ya da mesaj; acil bir sorun anlatılması (şüpheli havale, hesabın kapatılacağı gibi); "hemen harekete geçmelisiniz" diyerek baskı kurulması; PIN, şifre, TAN (işlem onay kodu) ya da giriş bilgilerinin istenmesi. E-postada gönderen adının üzerine tıklarsanız birçok posta programı gerçek e-posta adresini gösterir; böylece mesajın gerçekten o kurumdan gelip gelmediğini anlayabilirsiniz. Banka ve benzeri kurumlar sizden telefonla, e-postayla ya da SMS ile asla TAN, PIN veya şifre istemez.
Şüphelendiğimde ne yapmalıyım?
Emin değilseniz görüşmeyi sonlandırın ve ilgili kurumla kendiniz iletişime geçin. Bunun için resmî internet sitesindeki iletişim bilgilerini ya da bildiğiniz başka bir telefon numarasını kullanın; mesajdaki numarayı ya da linki kullanmayın. Böylece gerçekten bir işlem yapmanız gerekip gerekmediğini kontrol edebilirsiniz. Acele ettirilmeniz başlı başına bir uyarı işaretidir; sakin kalıp kendi bulduğunuz kanaldan doğrulamak en güvenli yoldur.
Spoofing'e kandıysam ne yapmalıyım?
Kaynağa göre önce hemen bankanızla iletişime geçip durumu anlatın. Paylaştığınız tüm şifreleri değiştirin ve mümkünse iki faktörlü doğrulama (Zwei-Faktor-Authentifizierung) kurun. Polise suç duyurusunda bulunun (Anzeige). Sonrasında da tetikte kalın, çünkü dolandırıcılar elde ettikleri verilerle başka bir yöntemle yeniden deneyebilir. Dolandırıcılık girişimlerini Watchlist Internet'in bildirim formundan bildirebilirsiniz. Zarar gördüyseniz internet ombudsmanlığına (Internet-Ombudsstelle) başvurabilirsiniz; anlaşmazlıkların çözümünde yardım ve ücretsiz çevrimiçi danışmanlık sunuyor.
Viyana'da yaşayanlar için bu ne demek?
Viyana'da yaşayan herkes, bankasından ya da bir kurumdan gelmiş gibi görünen arama, SMS ve e-postalarla karşılaşabilir. Ailenizdeki yaşlılar ya da Almancası sınırlı olanlar için acele ettiren bir telefon özellikle risklidir. Kural basit: ekrandaki numaraya ya da isme güvenmeyin, kimseye TAN, PIN veya şifre vermeyin, şüphe varsa kapatıp kurumu kendiniz arayın. Watchlist Internet'in bültenini, Facebook ve Instagram hesaplarını, WhatsApp bültenini ya da uygulamasını takip ederek güncel dolandırıcılık yöntemlerinden haberdar olabilirsiniz.
Sık sorulan sorular
Spoofing nedir?
Spoofing, dolandırıcıların telefon numarasını, e-posta adresini, SMS gönderen adını ya da web sitesini taklit ederek güvenilir biri gibi görünmesidir. Amaç, kişisel verileri almak veya ödeme yaptırmaktır.
Ekranda bankamın numarası görünüyorsa arayan gerçekten banka mıdır?
Hayır, her zaman değil. Watchlist Internet'e göre arama sahteciliğinde ekranda bankanın gerçek numarası görünebilir, ama arayan dolandırıcı olabilir.
Banka benden telefonda TAN veya PIN ister mi?
Hayır. Kaynağa göre bankalar ve diğer kurumlar sizden telefonla, e-postayla ya da SMS ile asla TAN, PIN veya şifre istemez.
Spoofing'e kandıysam ilk ne yapmalıyım?
Hemen bankanızı arayıp durumu anlatın, paylaştığınız şifreleri değiştirin ve polise suç duyurusunda bulunun. Mümkünse iki faktörlü doğrulama da kurun.
Ek kaynaklar: oesterreich.gv.at
Temsilî görsel: Pixabay
