Arama motorlarında bankanın resmi numarası görünse bile tuzaklara düşüldüğüne dikkat çeken Siber Güvenlik Uzmanı Osman Demircan, dolandırıcıların yeni kozu Caller ID Spoofing (numara taklidi) sistemini deşifre etti ve hayat kurtaran kritik tüyolar paylaştı.
Kendilerini banka görevlisi olarak tanıtan sahtekarlar, telefonun tuş takımı (IVR) yönlendirmesiyle mağdurların internet bankacılığı şifrelerini ele geçiriyor.
Dakikalar içinde hesapları boşaltan ve mağdur adına yüksek tutarlı krediler çeken dolandırıcılar, güvenlik duvarlarını ise kurnazca aşıyor.
Uzman Osman Demircan, tuşlama anında banka sistemlerinin durumu hemen fark edemediğini belirterek, bankanın ancak işlem sonrasındaki davranışsal verileri izleyebildiğini vurguluyor.
Demircan, "Yıllardır aynı cihazı ve konumu kullanan bir müşterinin aniden farklı bir cihazdan girip yeni bir IBAN'a yüksek tutarda para aktarması güçlü bir risk sinyalidir.
Ancak buradaki en büyük açmaz, yapay zekanın gerçek bir müşterinin meşru işlemini dolandırıcılık sanıp durdurma riskidir.
Sosyal mühendislik saldırılarının tehlikeli tarafı, saldırganın güvenlik mekanizmasını kırmak yerine müşteriyi güvenlik mekanizmasının bir parçası haline getirmesidir" diyor.
Yargıtay kararlarındaki değişime dikkat çeken Demircan, eski kararlarda bankaların ağır sorumluluk taşıdığını ancak güncel kararlarda dengenin değiştiğini hatırlatıyor.
Yargıtay 11. Hukuk Dairesi'nin güncel kararlarına göre; mağdurun dolandırıcı yönlendirmesiyle kendi cihazından mobil bankacılığa girip kredi çekmesi ve transfer yapması durumunda müşterinin ‘ağır ihmali’ bulunduğu kabul ediliyor.
Demircan, "Şifrenin üçüncü kişi tarafından çalınması ile müşterinin ikna edilip işlemleri kendi eliyle gerçekleştirmesi hukuken aynı şey değildir" diyerek uyarıyor.
Dolandırıcıların en büyük silahının Caller ID Spoofing olduğunu belirten Demircan, "Arayan numarayı arattığınızda karşınıza bankanın resmi numarası çıkabilir.
Ekrandaki numaraya asla güvenmeyin. Arayan kişi sizden şifre, SMS kodu istiyorsa veya 'telefonu kapatmayın' diyorsa kesinlikle dolandırıcıdır" uyarısında bulunuyor.
Dolandırıldığını anlayan bir kişinin paniklemeden saniyeler içinde atması gereken adımlar ise şöyle sıralanıyor:
Görüşmeyi derhal kesin: Dolandırıcıdan gelen hiçbir aramayı ve SMS'i yanıtlamayın.
Resmi numaradan bankayı arayın: Zaman kaybetmeden bankanın resmi kanalından dijital kanallara bloke koydurun.
Alıcı bankaya ihbar geçin: Para transferi yapıldıysa, alıcı bankaya acil fraud talebi gönderilmesini sağlayın. Şifreleri güvenli cihazdan değiştirin: Yönlendirmeyle telefona bir uygulama yüklendiyse o cihazı kesinlikle bankacılık için kullanmayın.
GSM operatörünü kontrol edin: SIM değişikliği şüphesine karşı operatörünüzle görüşün. Delilleri karartmayın: SMS, ekran görüntüsü, arama kaydı ve dekontları silmeyin.
Resmi şikayette bulunun: Tüm delillerle birlikte emniyet veya savcılığa başvurun.
Siber güvenlik uzmanları, bu tür tuzaklardan korunmanın en kesin yolunun "tersine iletişim" kuralı olduğunun altını çiziyor. Şüpheli bir arama alındığında telefonu derhal kapatıp, bankanın kartının arkasındaki ya da resmi uygulamasındaki numaranın bizzat aranması gerektiği vurgulanıyor.
