E-ticaret siteleri üzerinden verilen gerçek siparişlerin bilgilerini ele geçiren dolandırıcılar, tüketicileri harici IBAN numaralarına veya sahte ödeme bağlantılarına yönlendiriyor. Uzmanlar, platform dışına çıkarak yapılan transferlerin maddi kayıplara yol açtığı konusunda vatandaşları uyararak işlemlerin yalnızca resmi kanallar vasıtasıyla yürütülmesi gerektiğini vurguluyor.
Gerçek Sipariş Verileri Dolandırıcılıkta Kullanılıyor
Çevrim içi alışverişlerin ardından alıcılara SMS, anlık mesajlaşma uygulamaları, telefon veya e-posta aracılığıyla ulaşan şüpheliler, siparişte aksaklık çıktığı ya da fiyat farkı oluştuğu iddiasıyla ek bakiye talep ediyor. Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, art niyetli kişilerin mevcut sipariş ayrıntılarına hakim olmasının tüketicilerde yanıltıcı bir güven hissi yarattığını kaydetti.
Geçmiş dönemlerde sosyal medya alışverişlerinde sıkça başvurulan doğrudan hesaba para transferi yönteminin günümüzde e-ticaret sitelerine taşındığını aktaran Baki, şu değerlendirmelerde bulundu:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Kopya Sitelere ve Harici Bağlantılara Dikkat
Uzmanlar, siparişe dair herhangi bir ek ödeme bildirimi alındığında sürecin derhal ilgili platformun orijinal uygulaması veya resmi web adresi üzerinden teyit edilmesini öneriyor. Güvenli ödeme altyapılarının isimleri taklit edilerek hazırlanan sahte web sitelerine işaret eden Baki, uyarısını şu sözlerle sürdürdü:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
Ödeme Öncesinde Teyit Mekanizması Şart
Tüketicilerin kendileriyle temas kuran kişilerin yetkisini kurumsal kanallardan sorgulaması gerektiğini belirten Baki, panik ortamı oluşturularak yapılan yönlendirmelere karşı temkinli olunması gerektiğini kaydetti:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
