Telefon Dolandırıcılığı Nasıl Anlaşılır? Sahte Arama ve Mesaj Rehberi

Telefon dolandırıcılığının tek bir ortak işareti vardır: aciliyet ve gizlilik baskısı. Hiçbir banka, kurum veya kolluk birimi sizi arayıp parolanızı, doğrulama kodunuzu ya da kart bilgilerinizi istemez ve hiçbiri paranızı başka bir hesaba aktarmanızı söylemez. Bu iki cümleyi hatırlamak, senaryoların çoğunu daha ilk dakikada bitirir.

Dolandırıcılar teknik açık aramaz, insan psikolojisini hedefler. Korkutur, acele ettirir ve kimseyle konuşmamanızı söyler. Amaç düşünmenize zaman bırakmamaktır.

En sık kullanılan senaryolar

• Kurum adına arama: Adınıza işlem yapıldığı, hesabınızın riske girdiği söylenir ve doğrulama kodu istenir.
• Kargo ve teslimat mesajı: Sahte bir bağlantıya yönlendirilip kart bilgisi girmeniz istenir.
• Yakınınız adına acil para talebi: Farklı bir numaradan yazılır, sesli konuşmaktan kaçınılır.
• Teknik destek araması: Bilgisayarınıza virüs bulaştığı söylenir, uzaktan bağlantı programı kurmanız istenir.
• Ödül, iade ve destek ödemesi: Paranın yatması için önce küçük bir tutar ya da bilgi istenir.
• Yatırım ve kripto vaadi: Kısa sürede yüksek kazanç sözü verilir, aciliyet baskısıyla karar verdirilir.

Sahte aramanın belirtileri

• Konuşma acele ettiriyor, düşünmek için zaman tanımıyor.
• Kimseye söylememeniz isteniyor. Bu tek başına yeterli bir uyarıdır.
• Doğrulama kodu, parola veya kart arkasındaki kod isteniyor.
• Uzaktan bağlantı programı kurmanız isteniyor.
• Paranızı güvenli hesaba aktarmanız söyleniyor. Böyle bir uygulama yoktur.
• Numara tanıdık görünüyor. Arayan numara teknik olarak taklit edilebilir, ekranda görünen numara kanıt değildir.

Konuşma sırasında ne yapmalı?

1. Kapatın. Kaba davranma endişesi taşımayın, kapatmak en etkili savunmadır.
2. Kendiniz arayın. Kurumun resmi numarasını kendiniz bulun ve doğrulayın.
3. Aynı hattı kullanmayın. Mümkünse farklı bir telefondan arayın.
4. Hiçbir kod okumayın. Gelen mesajdaki doğrulama kodu yalnızca size aittir.
5. Yakınınıza danışın. Dolandırıcının en korktuğu şey, üçüncü bir kişinin devreye girmesidir.

Mesaj ve bağlantılarda dikkat

• Bağlantıya tıklamadan önce adresi okuyun. Kurum adına benzeyen ama sonu farklı adresler yaygındır.
• Kısaltılmış bağlantılara temkinli yaklaşın.
• Uygulamayı mesajdaki bağlantıdan değil, resmi mağazadan kurun.
• Kargo takibini mesajdaki bağlantıdan değil, kargo firmasının kendi uygulamasından yapın.
• Sahte sayfa gerçeğinin birebir kopyası olabilir. Görsel benzerlik güven ölçütü değildir.

Korunmak için önceden alınacak önlemler

• Bankacılık uygulamalarında işlem bildirimlerini açın.
• Kart limitlerini ve internetten alışveriş limitini ihtiyacınız kadar tutun.
• İki adımlı doğrulamayı her hesapta etkinleştirin.
• Kilit ekranında mesaj içeriğinin görünmesini kapatın.
• Telefonda çağrı engelleme ve bilinmeyen numara filtreleme özelliklerini kullanın.
• Aile büyükleriyle bu senaryoları önceden konuşun. Farkındalık, en güçlü filtredir.

Mağdur olduysanız ne yapmalı?

1. Bankanızı hemen arayın ve işlemin durdurulmasını talep edin. İlk dakikalar belirleyicidir.
2. Kartı ve internet bankacılığı erişimini kapattırın.
3. Parolalarınızı değiştirin, açık oturumları sonlandırın.
4. Bilgisayarınıza uzaktan bağlantı programı kurulduysa cihazı internetten ayırın ve kaldırın.
5. Kolluk birimlerine başvurun; ekran görüntüleri, mesajlar ve işlem dekontlarını saklayın.
6. Yaşadığınızı çevrenizle paylaşın. Utanma duygusu, dolandırıcıların en çok güvendiği şeydir.

Saha Notu

Fabrikada karşılaştığımız girişim klasik teknik destek senaryosu değildi, daha inandırıcı bir kurguydu. Muhasebe birimine gelen bir e-posta, tedarikçi adına hesap numarası değişikliği bildiriyordu. Yazım dili düzgündü, imza bloğu kopyalanmıştı ve önceki yazışmalara atıf yapılıyordu.

Yakalanmasını sağlayan tek şey, yazılı bir kuralımız olmasıydı: hesap numarası değişikliği hiçbir koşulda e-posta veya mesajla kabul edilmez, tedarikçi kayıtlı numarasından aranarak doğrulanır. Arama yapıldı ve böyle bir talebin olmadığı öğrenildi.

Sonrasında eklediğimiz iki kural şu:

• Ödeme bilgisi değişikliği çift onaydan geçiyor; talebi alan kişi ile doğrulayan kişi farklı.
• Aciliyet vurgusu içeren her talep, otomatik olarak şüpheli kabul ediliyor ve yavaşlatılıyor.

Gözlemim şu: teknik önlemler bu tip saldırıları durdurmuyor, çünkü saldırı yazılıma değil sürece yapılıyor. Kuralı yazılı hale getirmek ve doğrulamayı zorunlu kılmak tek işe yarayan yöntem oldu.

Sık Sorulan Sorular

Arayan numara gerçek kurumun numarası görünüyorsa güvenebilir miyim?

Hayır. Arayan numara bilgisi taklit edilebilir. Ekranda görünen numara, arayanın kimliğinin kanıtı değildir.

Doğrulama kodunu neden kimseye vermemeliyim?

O kod, bir işlemin sizin tarafınızdan onaylandığını gösterir. Kodu paylaştığınızda işlemi siz onaylamış olursunuz.

Telefonu açmak zararlı mı?

Açmak tek başına zarar vermez. Zarar, paylaşılan bilgi ve yapılan işlemle oluşur. Yine de tanımadığınız numaraları açmamak zaman kazandırır.

Uzaktan bağlantı programı kurdum, ne yapmalıyım?

Cihazı internetten ayırın, programı kaldırın, parolaları başka bir cihazdan değiştirin ve bankanızı bilgilendirin. Şüphe sürerse cihazı sıfırlayın.

Yaşlı bir yakınımı nasıl korurum?

Senaryoları önceden birlikte konuşun ve basit bir kural belirleyin: para veya bilgi isteyen her aramada önce sizi arasın. Kural ne kadar basitse o kadar işe yarar.

Sahte mesajı bildirmeli miyim?

Evet. İlgili kuruma ve yetkili birimlere bildirim yapmak, aynı saldırının başkalarına ulaşmasını engellemeye yardımcı olur.

Özet

Telefon dolandırıcılığının ortak imzası aciliyet ve gizlilik baskısıdır. Doğrulama kodu, parola ve kart bilgisi hiçbir koşulda telefonda paylaşılmaz; kurumlar paranızı başka hesaba aktarmanızı istemez. Şüphelendiğinizde kapatın ve kurumu kendiniz arayın. Kurumsal tarafta ise çözüm teknik değil süreçseldir: ödeme bilgisi değişikliklerini yazılı kuralla ve çift onayla doğrulayın.