E-ticaret sitelerinden alışveriş yapan tüketicilerin mevcut sipariş verilerini ele geçiren dolandırıcılar, sistem hatası veya fiyat farkı iddialarıyla platform dışından IBAN ödemesi talep ediyor. Tüketici Konfederasyonu Siber Güvenlik Komisyonu, SMS, WhatsApp, telefon ya da e-posta üzerinden iletilen harici ödeme yönlendirmelerine karşı vatandaşları uyardı.
Çevrim içi alışverişlerde verilen gerçek siparişler, siber dolandırıcıların yeni tuzağı haline geldi. Alışverişin ardından tüketicilere ulaşan şahıslar, çeşitli mazeretler öne sürerek ödemelerin resmi sistem dışından şahsi banka hesaplarına yapılmasını istiyor. Uzmanlar, tüm işlem ve kontrollerin yalnızca ilgili platformun resmi kanallarından yürütülmesi gerektiğini bildiriyor.
Sipariş Bilgileri Güven İstismarı İçin Kullanılıyor
Kullanıcıların karşılaştığı yöntemde, yapılan gerçek alışverişin kayıtları dayanak gösterilerek ek bakiye isteniyor. “Siparişinizde sorun oluştu”, “ürünün fiyatı yanlış girildi” veya “fiyat farkını ödemeniz gerekiyor” gibi iddialarla vatandaşlar doğrudan IBAN transferine sevk ediliyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, dolandırıcıların alışveriş ayrıntılarına hakim olmasının tüketicilerde sahte bir güven oluşturduğunu kaydetti. Sosyal medyadaki IBAN’la ödeme alışkanlığının e-ticarete taşındığını belirten Baki, yöntemlerin değişimine dikkat çekerek şöyle konuştu:
Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.
Ödeme Adımları Platform Dışına Taşınmamalı
İlave ödeme talepleriyle karşılaşan tüketicilerin öncelikle e-ticaret platformunun resmi mobil uygulaması veya internet sitesinden teyit alması gerekiyor. Platformların güvenli ödeme arayüzlerinin taklit edilerek kopya siteler üretildiğini vurgulayan Baki, şu uyarılarda bulundu:
Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.
Tüketicilerin işlem yapmadan önce muhatapların yetkili olup olmadığını resmi yollardan araştırması gerektiğini ifade eden Baki, sözlerini şu şekilde tamamladı:
IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar.
