Telefon ve Mesaj Dolandırıcılıklarından Korunma

Bir onceki derste guclu ve benzersiz parolalar olusturmayi, parola yoneticisi kullanmayi ve hesaplarimizi ele gecirilmeye karsi korumayi ogrendik. Bu derste ise saldirganlarin parolamizi calmadan, dogrudan bizi telefonla veya mesajla kandirarak bilgi ya da para almaya calistigi yontemlere bakiyoruz. Bir sonraki derste ise e-posta ve web uzerinden yapilan oltalama (phishing) saldirilarini inceleyecegiz; bu ders, telefon hattinda ve SMS kutusunda karsimiza cikan versiyonunu ele aliyor.

Bu derste ne yapacagiz?

Telefonla veya kisa mesajla (SMS) yapilan yaygin dolandiricilik senaryolarini taniyacagiz: sahte kargo mesajlari, sahte banka aramalari ve sahte teknik destek cagrilari. Bu girisimlerin ortak ozelliklerini ogrenip, boyle bir durumla karsilasinca hangi adimlari izlememiz gerektigini ogrenecegiz.

On kosul: Bu kursun 4. dersinde islenen parola guvenligi konusuna asina olmak yeterlidir. Ayrica bir cep telefonuna veya sabit hatta sahip olmak, gunluk hayatta SMS ve arama aldiginizi bilmek yeterli baslangic noktasidir. Ileri duzey teknik bilgiye ihtiyac yoktur.

Kavram

Telefon ve SMS dolandiriciligi, saldirganin sizi guvenilir bir kurum gibi (banka, kargo firmasi, bir devlet dairesi, hatta bazen bir aile uyesi) taklit ederek acele bir karar aldirmaya calismasidir. Bu yonteme genel olarak sosyal muhendislik denir; cunku saldirgan bir sistemi degil, dogrudan sizin guveninizi veya panik anini hedef alir.

Bunu su sekilde dusunebilirsiniz: Kapiniz calar, disaridaki kisi uzerinde kargo sirketinin logosuyla ozdes bir kiyafet giymistir ve elinde bos bir kutu tutarak "imza atmaniz gerekiyor, hemen kart bilgilerinizi soyleyin" der. Gercek bir kargo gorevlisi asla kapida kredi kart bilgisi istemez; ayni sekilde gercek bir banka da sizi arayip telefonda parola veya SMS dogrulama kodu istemez. Sahte cagrilarin ve mesajlarin hedefi, sizin normalde durup dusunecek zamaninizi ortadan kaldirmaktir: "hesabiniz 10 dakika icinde kapatilacak", "kargonuz iade edilecek", "bilgisayariniza hemen su an virus bulasti" gibi cumleler, sizi aceleyle hareket ettirmek icin kurgulanmistir.

Bu dolandiricilik turlerinin en yaygin uc bicimi sunlardir:

• Sahte kargo mesaji: "Kargonuz adresinize ulasamadi, gumruk vergisi icin su linke tiklayip odeme yapin" iceren SMS veya WhatsApp mesajlari. Link genellikle gercek kargo firmasinin sitesine cok benzeyen ama farkli bir adrese goturur ve orada kart bilgilerinizi calarlar.
• Sahte banka aramasi: Kendisini banka gorevlisi olarak tanitan biri arar, "hesabinizda supheli islem tespit ettik, guvenlik icin kart numaranizi ve SMS ile gelen kodu soyleyin" der. Gercek bankalar bu bilgileri asla telefonda istemez.
• Sahte teknik destek cagrisi: "Bilgisayariniza virus bulasti, uzaktan baglanip temizleyecegiz" diyerek sizi bir uzaktan erisim programi kurmaya ikna ederler; bu sekilde cihaziniza tam erisim elde ederler.

Adim adim uygulama

Bu bolumde, sahte bir arama veya mesaj aldiginizda izleyeceginiz guvenli adimlari sirayla gorecegiz. Bu bir yazilim kurulumu degil, bir davranis aliskanligi kazandirma egzersizidir; bu yuzden adimlari gercek hayatta uygulanacak sirayla listeliyoruz.

1. Sakin kalin ve aceleye getirmeyin. Karsi taraf "hemen simdi" diyorsa, bu tam olarak durup dusunmeniz gereken andir. Gercek kurumlar size karar vermeniz icin makul sure taniri.
2. Kimlik dogrulamasini siz yapin, onlar degil. Arayan kisi "ben bankanizdanim" diyorsa, telefonu kapatin ve bankanizin kartinizin arkasinda veya resmi sitesinde yazan musteri hizmetleri numarasini kendiniz cevirerek arayin. Ayni numarayi geri aramayin; bazi dolandiricilar sahte bir numara gosterip sizi kendi hatlarina yonlendirebilir.
3. Hicbir zaman telefonda veya SMS ile su bilgileri paylasmayin: parola, kart numarasinin tamami, kartin arkasindaki 3 haneli guvenlik kodu (CVV) ve SMS ile gelen tek kullanimlik dogrulama kodu. Bu kod size geldiyse, o an bir islem sizin adiniza baslatiliyor demektir; kodu kimseyle paylasmayin.
4. Linke tiklamadan once adresi kontrol edin. Mesajdaki linke dokunmadan once, mumkunse uzerine parmaginizi uzun basili tutup (veya bilgisayarda fare imlecini uzerine getirip) gercek adresin ne oldugunu gorun. "kargo-firmasi.com" yerine "kargo-firmasi-odeme.info" gibi benzer ama farkli bir adres goruyorsaniz, bu sahtedir.
5. Beklemediginiz bir kargo mesaji geldiyse, dogrudan resmi uygulamadan takip edin. Mesajdaki linke tiklamak yerine, kargo firmasinin kendi resmi uygulamasini acin veya takip numarasini resmi sitede elle girin.
6. Uzaktan erisim yazilimi kurmaniz istenirse kesinlikle reddedin. Aradigini soyleyen kisi bir program indirip kurmanizi ve ekraninizi paylasmanizi isterse, bu neredeyse kesin bir dolandiriciliktir. Telefonu kapatin.
7. Supheli bir cagriyi veya mesaji ailenizdeki bilgili bir kisiyle veya bankanizla paylasip dogrulayin. Emin olamadiginiz durumlarda ikinci bir goz almak, hata yapma riskinizi azaltir.
8. Eger bilgi paylastiysaniz veya bir odeme yaptiysaniz, hemen bankanizi arayip kartinizi bloke ettirin ve gerekiyorsa ilgili yerel tuketici hattina veya emniyet birimine bildirimde bulunun. Ne kadar erken hareket ederseniz, zarar o kadar sinirli kalir.

Bu adimlarda herhangi bir yazilim kurulumu veya kod yazma islemi yoktur; bu tamamen bir farkindalik ve davranis pratigidir. Ancak unutmayin, bankaniziz veya kargo firmanizin uygulama arayuzu surumden surume degisebilir; onemli olan resmi kanaldan iletisim kurma prensibidir.

Sik karsilasilan sorunlar

Mini gorev

Su an telefonunuzu veya mesaj gecmisinizi acin (herhangi bir dolandiricilik mesaji bulmaniza gerek yok, bu bir farkindalik egzersizidir) ve asagidaki listeyi kontrol edin:

• Bankanizin gercek musteri hizmetleri numarasini kart uzerinden veya resmi siteden bulup telefonunuza kayitli bir kisi olarak ekleyin, boylece ihtiyac aninda dogru numarayi kolayca bulabilirsiniz.
• Kullandiginiz bir kargo firmasinin resmi uygulamasinin telefonunuzda yuklu oldugunu dogrulayin veya yukleyin.
• Ailenizden veya yakin cevrenizden bir kisiyle bu derste ogrendiginiz "telefonda asla parola veya SMS kodu paylasilmaz" kuralini paylasin.

Kontrol listesi:

• Bankamin resmi numarasini kaydettim mi?
• Kargo takibini resmi uygulamadan yapabiliyor muyum?
• Bu kurali en az bir kisiyle paylastim mi?

Kendini sina

1) Bankanizdan aradigini soyleyen biri SMS ile gelen dogrulama kodunu soyluyorsa ne yapmalisiniz?

2) Sahte kargo mesajlarinin en belirgin ozelligi nedir?

3) Supheli bir aramayi aldiginizda, kurumu dogrulamak icin hangi numarayi aramaniz guvenlidir?

4) "Hemen simdi karar vermelisiniz" tarzi cumleler neden bir uyari isaretidir?

5) Uzaktan destek aramasi sirasinda sizden bir program kurmaniz istenirse ne yapmalisiniz?

Cevaplar

1) Kodu kesinlikle paylasmayin, telefonu kapatip bankanizi kendi resmi numarasindan arayarak durumu dogrulayin.

2) Genellikle aciliyet hissi yaratan bir ifade ("gumruk vergisi odeyin, yoksa iade edilecek") ve gercek adrese benzeyen ama farkli bir linke yonlendirmedir.

3) Kartinizin arkasinda veya kurumun resmi sitesinde yazan, sizin kendinizin bulup cevirdigi numara; arayan kisinin verdigi veya gelen aramanin numarasi degil.

4) Cunku dolandiricilar sizin durup dusunmenizi, dogrulama yapmanizi engellemek icin baski ve zaman kisitlamasi kullanir; gercek kurumlar bu sekilde davranmaz.

5) Kesinlikle reddedip telefonu kapatmalisiniz; hicbir gercek destek hatti sizden onceden anlasmadan uzaktan erisim programi kurmanizi istemez.