Bankaların isimleri ve logolarıyla başta Twitter olmak üzere farklı sosyal medya ağlarında sahte hesap açan dolandırıcılar, sponsorlu/reklam ve normal yayınlarla ulaştığı kullanıcıların hesaplarını boşaltıyor
Teknolojinin hızla gelişerek hayatın her alanına girmesi, Türkiye’nin sosyal medya kullanıcı sayısında dünyanın önde gelen ülkeleri arasında yer alması gibi gelişmeler, dolandırıcılık faaliyetlerinin de artmasını beraberinde getirdi. Dolandırıcılar, başta Twitter olmak üzere sosyal medya hesaplarında bankaların isim ve logolarını kullanarak tüketicilere, özellikle sponsorlu yayınlarla “rahatça” ulaşabiliyor.
Kullanıcıların ilgisini para ve internet ödülü, masraf iadesi, çekilişle araba ve cep telefonu gibi hediye vaatleriyle çeken dolandırıcılar, kullanıcıları, paylaştıkları linke tıklamaya davet ediyor.
Kendilerine “resmi hesap” süsü veren dolandırıcıların, sosyal medya ağlarında paylaştığı linki tıklayan ve istenilen bilgileri giren kullanıcıların banka hesapları boşaltılıyor. Ayrıca, kullanıcıların şahsi bilgileriyle başka dolandırıcılık faaliyetleri de yapılabiliyor. Kişiler, dolandırıldıklarını, hesaplarından kontrolleri dışında para çekilmesi veya bir başkasının kendisini uyarmasıyla fark ediyor.
Dolandırıcılıkta son dönemde kullanılan tabirlerin başında “yemleme (phishing)” geliyor. “Phishing”; password (şifre) ve fishing (balık avı) sözcüklerinin birleşmesiyle oluşturulan bir kelime… Özellikle yemleme, sosyal paylaşım siteleri üzerinden gerçekleştiriliyor.
Ödül veya masraf iadesi gibi amaçlarla dolandırıcıların linkine tıklayarak sahte banka internet sayfasına giren kullanıcılar, burada müşteri numarası/şifre/parola gibi sorularla karşılaşıyor. Girilen bilgiler doğrudan dolandırıcılara ulaşıyor. Dolandırıcılar da gerçek siteye bu bilgilerle girerek müşteri hesaplarını para transferleriyle boşaltıyor.
Dolandırıcılar, casus yazılımın kişinin kullandığı cihaz üzerine kurulmasını sağlıyor. Bu yazılım sayesinde söz konusu cihazla her türlü işlem yapma yeteneği kazanan dolandırıcı, müşteri hiç farkına varmadan tüm hesaplarına erişerek işlem yapabiliyor.
“REKLAM VERMEK İÇİN KURUMSAL İSPATA İHTİYAÇ YOK”
Uluslararası Sosyal Medya Derneği (USMED) Üyesi ve sosyal medya uzmanı Serdar Bağtır, yaptığı açıklamada, Twitter ve diğer sosyal medya mecralarında reklam vermek için şirketlerin kurumsal bir ispata ihtiyaçları bulunmadığını, bir reklam hesabı oluşturmak ve bu reklam hesabına herhangi bir kredi kartını tanımlamanın, reklam verebilmek için yeterli olduğunu söyledi.
Kullanıcıların, bu reklam içindeki linke tıkladığı zaman bankanın resmi sitesi ile değil, resmi siteye çok benzeyen bir kopya arayüz ile karşılaştığını ifade eden Bağtır, burada genelde kredi kartı bilgileri ve şifreleri soran bir ekranla karşılaşıldığını, bu bilgiler verildiği anda hesaplardan yüklü miktarda para çekilebildiğini anlattı.
MİGROS’TAN HEDİYE KAZANDIRACAM DİYE ARIYORLAR
Sosyal medya üzerinden yapılan dolandırıcılıklara bir yenisi daha eklendi. Gümüşhane’de yaklaşık 250 kişi, facebook üzerinden yüzlerce kişiyi çeşitli vaatler öne sürerek kandıran dolandırıcıların tuzağına düştü.
Gümüşhane’de bazı Facebook kullanıcılarının hesaplarını ele geçiren hackerlerin bu kişilerin listesindeki isimlere mesaj göndererek ‘telefon faturalarınız bedava ödenecek,’ ‘Migros’tan Vestel’den hediye çeki kazandınız’ gibi çeşitli vaatlerle dolandırdığı ortaya çıktı.
Dolandırıcılar arkadaş listelerindeki isimlerle normal konuşmaya başlıyarak telefon numarasının faturalı olduğunu kontrol ediyor. Faturalı hat sahiplerine mesaj göndereceklerini belirten dolandırıcılar, mesajı onaylamalarını herhangi bir ücret ödemeyeceklerini belirtiyor.
Arkadaşıyla konuştuğunu zanneden mağdurlar gelen mesaja ‘evet’ veya ‘onay’ yazıp cevaplayarak belirtilen servise mesaj gönderiyor. Böylece dolandırıcı amacına ulaşmış oluyor 60 lira ile 200 lira arasında değişen para kullanıcının faturasına yansıyor.
Ücret kesildiğini faturasında gören kullanıcılar GSM operatörleriyle görüşüyor ancak yansıyan ücretler için çözüm bulunamıyor. Benzer bir tuzağa düşmemek için GSM operatörünüzle görüşüp hattınızı mobil ödemelere kapattırabilirsiniz.
Gümüşhane’de dolandırıcıların tuzağına düzen Fırat B, “Bugün çok sevdiğim bir kardeşimden Facebook üzerinden bir mesaj aldım. “Migros’tan hediye çeki dağıtıyorum da seni de düşündüm senin tel faturalımıydı”. Ben de evet diye cevapladıktan sonra “sana gelen mesajı hemen EVET yazıp cevapla ne kazandığına bakayım mesajda 60 TL yazıyor o reklam amaçlıdır tamamen ücretsizdir dedi. Eminsin değil mi ücretsiz olduğuna diye sorduğumda ise “bir şey olmaz canım” diye yanıt aldım. Yardım olsun diye yaptım. Biz mesajı attıktan sonra emniyetten dolandırıcıların tuzağına düşmeyin diye mesaj geldi. Ancak iş işten geçmişti. Biz bu tuzağa düştük” dedi.
