Düşük faizli tuzak: Bilgileriniz tehlikede

Türkiye’de bankacılık müşterilerini hedef alan dijital dolandırıcılık girişimleri yeni bir boyut kazandı. Bankaların adı kullanılarak hazırlanan sahte “düşük faizli, yüksek tutarlı kredi” ilanları sosyal medyada hızla yayılırken, güvenlik uyarıları da art arda gelmeye başladı.

Son dönemde bankaların gönderdiği bilgilendirmelerde, kullanıcıların sosyal medya üzerinden karşılaştıkları kredi reklamlarına kesinlikle tıklamaması, açılan sayfalara kişisel veri veya kart bilgisi girmemesi gerektiği belirtiliyor.

Dolandırıcılar ilk aşamada kullanıcıyı sahte bir internet sayfasına yönlendiriyor. Gerçek siteyi taklit eden bu arayüzde kart numarası, müşteri bilgileri, şifre ve özellikle SMS ile gönderilen tek kullanımlık doğrulama kodları hedef alınıyor. Uzmanlara göre, sosyal medya kullanımındaki artış bu yöntemin son aylarda daha hızlı yayılmasına zemin hazırladı.

Bazı vakalarda dolandırıcılar, çevrimiçi tuzağın ardından telefonla iletişime geçerek kendilerini banka çalışanı gibi tanıtıyor. Kullanıcının adı-soyadı gibi bilgileri doğru söyleyerek güven kazanan dolandırıcılar, işlem onayı bahanesiyle SMS kodu talep ediyor. Ankara’da bir kullanıcının yaşadığı olay bu yöntemin tipik bir örneğini oluşturuyor. Kullanıcı, sosyal medyada gördüğü kredi ilanına tıkladıktan kısa süre sonra “işleminiz için doğrulama kodu gönderdik” diyerek arandı ancak şüphelenerek kodu paylaşmadı. Bankayla yaptığı görüşmede aramanın tamamen sahte olduğu ortaya çıktı.

Sabah'ta yer alan habere göre, benzer bir olay İzmir’de yaşandı. Kredi başvurusunun onaylandığını belirten sahte bir SMS alan kullanıcı, mesajdaki bağlantıya tıkladığında telefonunun ekranı kilitlendi ve durumu bankasına bildirdi.

Bankalar, özellikle SMS ile iletilen tek kullanımlık şifrelerin hedef alınması nedeniyle uyarılarını sıklaştırmış durumda. Gönderilen açıklamalarda, hiçbir koşulda kart bilgisi, müşteri numarası, dijital bankacılık şifresi ya da SMS doğrulama kodunun üçüncü kişilerle paylaşılmaması gerektiği açıkça belirtiliyor. Ayrıca tanımadık kişiler tarafından yönlendirilen telefon tuşlamalarının da ciddi risk oluşturduğu ifade ediliyor.

Dolandırıcıların hazırladığı sahte reklamların giderek profesyonelleşmesi dikkat çekiyor. Gerçek kampanya görsellerini birebir taklit eden bu ilanlarda “başvurunuzu tamamlayın” veya “onaylanmış krediniz hazır” gibi ifadeler kullanılarak kullanıcıda işlemin resmi olduğu algısı yaratılıyor. Bazı vakalarda bankanın adıyla SMS gönderilebilmesi ise tuzağın fark edilmesini daha da güçleştiriyor.

Uzmanlar, dijital bankacılık kullanıcılarına sosyal medya kaynaklı yönlendirmelerden uzak durmaları ve tüm işlemleri yalnızca bankaların resmi kanalları üzerinden gerçekleştirmeleri çağrısında bulunuyor.