Banka Dolandirma Taktikleri

Artık dolandırıcılar için hesaplarda para olup, olmaması fark etmiyor.

Yeni yöntemlerle bir link gönderilerek telefon ve hesapları ele geçirip, vatandaşlar adına rahatça kredi kullanabiliyorlar.

Bankadan aradıklarını belirten dolandırıcılar, Erzurum’da yaşayan B.Ç’yi arayarak, 'Aidatsız plastik kart veriyoruz' yalanıyla önce 19 bin lira kredi çektiler, sonra 17 bin lirayı parça parça şeklinde Ömer Faruk Uzun ismindeki dolandırıcıya aktardılar. 

B.Ç., açıklamasında "kredi çekileceğini bilmiyordum. Aidatsız plastik kredi kartı vaadiyle önce aradılar, sonra bir link gönderdiler, linke tıkladım. Mobil bankacılık hesabımı açtıktan 5 dakika sonra kredi çektiğimi şahsıma gönderilen mesaj ile öğrendim ve hesabımda az miktar para kalmıştı. Bankayı aradığımda, krediye onay vermişsiniz, bankamızın sorumluluğu yoktur, cevabını aldım" dedi. 

Artan dolandırıcılık vakaları ile ilgili açıklama ve uyarılarda bulunan Tüketici Birliği Federasyonu Genel Başkan Yardımcısı ve Tüketici Hak Arama Derneği Genel Başkanı Nihat Altay, "Alışverişten bankacılık hizmetlerine, hesap takibinden, fatura ödemelerine kadar vakit kaybını ortadan kaldıran internet bankacılığı, pek çok faydasının yanında dolandırıcıların en çok tercih ettiği alan olarak karşımıza çıkıyor.

- Dolandırıcıların yeni yöntemleri ile şifre, hesap veya kişisel bilgilere gerek duyulmadan bir link veya mesaj ile hesaplara erişilebiliyor. Hesabında parası olanların paraları veya kredi kartı olanların limitleri boşaltılabiliyor" dedi. 

Son bir ay içerisinde ülke genelinde bu ve buna benzer 4 şikayet daha aldıklarını belirten Altay, "Dolandırıcıların oltalama yöntemi ile bir link göndererek, kullanıcının telefonunu ele geçirmesine müdahale edilemeyebilir. Ancak bankalar, özellikle kredi kullanımı veya kredi kartı güvenliği noktasında ek tedbirler alabilir.

Mağdurun 5 dakika sonra çekilen krediden haberdar olması, kısa mesaj veya farklı bilgilendirme ile uyarılmaması sistemde boşluk olduğunun açıkça göstergesidir. Bu konuda üçüncü kişilerin işlemlerine karşı Yargıtay’ın mağdur lehine pek çok kararı varken, bankaların bu sorumluluktan kaçmasına kanunlar çerçevesinde gereken önlem alınmalıdır. Ayrıca kişinin kredibilitesine göre değişen limitleri gözden geçirilerek gerekirse ıslak imza şartı getirilmelidir. Bu konudan dolayı mağdur olan vatandaşlar önce savcılığa suç duyurusunda bulunmalı sonra bankaya karşı dava açmalıdır" diye konuştu.

ALINMASI GEREKEN ÖNLEMLER

Dolandırıcılıklara karşı vatandaşlara uyarılarda da bulunan Tüketici Hak Arama Derneği Genel Başkanı Altay, şunları kaydetti; "Tanımadığınız ve şüphelendiğiniz kişilerden gelen mesaj ve mailleri açmayın. Aramalarda ise konuşmayı fazla uzatmadan kapatıp, banka ile irtibata geçin. Telefonunuzun ayarlar bölümünden bilinmeyen kaynaklar indirme butonunu kapalı tutun.

- İndirilen banka uygulamaları veya gizli bilgilere ek bir güvenlik uygulamasıyla şifre koyun. Kullandığınız cihaza virüs bulaştığından şüpheleniyorsanız veya tanımadığınız bir linke tıkladıysanız teknik servise müracaat edin ve o esnada mobil bankacılık hizmetini ’kesinlikle’ kullanmayın. Banka hareketlerini günde en az kere kontrol edin." 

E-Posta ile Dolandırma Yöntemleri ve Alınacak Tedbirler

E-Posta ile Dolandırma Yöntemleri ve Alınacak Tedbirler

Yaygınlaşan internet kullanımı, dolandırıcıların tuzak kurmaları için büyük fırsatlar oluşturmaktadır. Her kesimden insan bu tür tuzaklara düşebilmektedir. Bu tür olaylara karşı en büyük silah BİLGİ ve DİKKAT'tir. Biz ancak saldırganların hangi tür metodları kullandıklarını bildiğimiz taktirde kendimizi koruyabiliriz. Aksi halde bizde kurbanlardan biri olabiliriz.

Bu yazımızda e-posta sistemi kullanırken karşılaşabileceğimiz dolandırıcılık türleri ve bizim bunlara karşı alabileceğimiz tedbirler anlatılmaya çalışılacaktır.

Durum - 1: Sistem yöneticisi tarafından gönderilmiş gibi bir e-posta gönderilir veya size kişisel bilgilerinizin güncellemesi gerektiği, bilgilerin tekrar girilmesi, bunun daha iyi hizmet verebilmeleri için gerekli olduğu belirtilir ve sizden bilgilerinizi göndermeniz istenir.

Aşağıda yakın zamanda üniversite personelimize gelen bir e-posta bulunmaktadır. Burada dikkat edilmesi gereken husus e-postanın funduszeue.info uzantılı bir adresten gönderildiği gibi görünmesine rağmen gönderen kısmına bakıldığında farklı bir hesaptan geldiği görülmektedir.

Aynı e-postayı yanıtla dediğinizde ise bilgileriniz farklı bir e-posta adresine gönderilmektedir.

Çözüm: Gelen e-posta’nın kimden geldiğinden emin değilseniz dikkate almayınız. Unutmayın hiç bir kurum veya kuruluş e-posta yoluyla sizden kişisel bilgilerinizi istemez.  Bu tür bir durumla karşı karşıya kalırsanız kurumla irtibata geçmeden ve e-postanın doğruluğu onaylanmadan cevap vermeyiniz.

Durum - 2: Saldırgan daha önce kurumun web sayfasının bir benzerini oluşturarak size e-posta atar ve e-posta içinde bir link vererek bilgilerinizi güncellemenizi ister. Amaç sizi sahte sayfaya yönlendirip bilgilerinizi çalmaktır.

Örnek E-Posta

Sayfa içindeki linke tıkladığınızda sizi facebook sayfasına benzer bir adrese yönlendirip dikkat etmeden bilgilerinizi girerseniz bilgileriniz korsanların eline geçmiş olur.

Çözüm:  Bu tür bir durumda yapmanız gereken e-posta içerisinde gelen site bağlantı adreslerine kesinlikle tıklamamaktır. Banka, sosyal paylaşım, alış-veriş vb. İnternet sitelerine kendiniz adres çubuğuna yazarak giriniz.

Durum - 3: Bazı e-postalarda ise bir yarışma düzenlendiği veya bir çekilişten ödül kazandığınız bildirilir ancak gerekli kişisel bilgilerini vermeleri gerektiği söylenir.

Örnek E-Posta

Çözüm:  Bu gibi durumlarda bilgilerinizi vermeden önce kurum ile irtibata geçin ve mesajın doğruluğunu onaylayın.            

Durum - 4: TTnet internet yüksek bedelli e-fatura görünümde bir mail atılarak bilgisayara trojan bulaştırılmaktadır. Bu yolla bankacılık işlemleri gibi kullanıcı bilgileriniz çalınmak istenmektedir ve çalınabilirde.

Sistem bulaştırdığı trojanla SSL proxy olarak çalışmakta girdiğiniz kullanıcı adı ve şifreyi kaydederek daha sonra banka sitesi, gmail, facebook sisteminden devam etmektedir.

Dolayısıyla siz sisteme girerken problem yaşamasanız da bilginiz çalınmış durumdadır.

Örnek E-Posta

İndirilen pdf dosyası görünümlü trojan .exe  bilgisi

Çözüm:  Bu gibi durumlarda dikkat etmeniz gereken nokta faturalar .pdf uzantılı olmalıdır,.exe uzantılı olamaz. Eğer faturanızı indirdiğinizde .exe uzantılıysa kesinlikle açmaya çalışmayın, açarsanız bilgisayarınıza sizin bilmediğiniz bir program kurulacak ve bu program aracılığıyla gmail, hotmail, facebook vs tüm hesap şifrelerinize ulaşılabilir.

Durum - 5:  BANKA Sitelerinin ve SSL ile çalışan önemli tüm girişlerinizde SSL sertifikasını kontrol edin. VERISIGN olarak görmeniz gerekmektedir. Aşağıdaki gibi farklı bir PolarSSL tarzı bir durum var ise Bilişim Teknolojileri (IT) personelinizden yardım isteyin.

İnternet üzerinde e-postaların "From" satırlarının kullanıcıları aldatıcı nitelikte düzenlenmesi teknik olarak mümkündür. Kullanıcıların bu tür kişisel bilgi güncellemesi ve benzeri konulara dair bilgi isteyen e-postalarda yer alan bağlantı adreslerini kesinlikle açmamaları önemlidir.

Kullanıcı bilgilerinin güncellenmesi gerektiğine dair e-postalarda, mesaj içinde verilen web adresi linklerine tıklayarak kredi kartı, şifre vb. kişisel bilgiler güncellenmemelidir. 

Örnek E-Posta

Çözüm:  İnternet üzerinden servis veren firmalar (bankalar, aracı kurumlar, Internet servis sağlayıcıları vb.) genellikle güvenlik nedeniyle, kullanıcı bilgilerinin güncellenmesi taleplerini e-posta yolu ile iletmezler. Bu tür bir e-posta geldiği durumda doğrudan ilgili kuruluş (firmayı, bankayı vb.) aranarak e-postanın doğru içerik taşıyıp taşımadığı konusunda bilgi alınmalıdır.