Dolandırıcıların yeni yöntemi: Tek tıkla bilgilerinizi ele geçirebilirler

Günlük hayatın vazgeçilmezlerinden biri haline gelen telefonlar, dolandırıcıların da en sık kullandığı araçlardan biri.

“Hesabınız kapatılacak”, “Ödemeniz alınamadı”, “Kargonuz teslim edilemedi” veya “Ödülünüzü almak için tıklayın” gibi mesajlarla kullanıcıların dikkati çekiliyor.

Mesajdaki bağlantıya tıklayan kişiler ise banka, kargo şirketi veya alışveriş platformlarının internet sitelerine benzeyen sahte sayfalara yönlendirilebiliyor.

YAPAY ZEKA DOLANDIRICILIK MESAJLARINI DAHA İNANDIRICI HALE GETİRİYOR

Eskiden sahte mesajları yazım hatalarından veya anlatımdaki bozukluklardan fark etmek daha kolaydı.

Ancak yapay zeka araçlarının yaygınlaşmasıyla birlikte dolandırıcıların hazırladığı metinler de daha düzgün ve ikna edici hale geldi.

Üstelik dolandırıcılar, internette herkesin görebileceği bilgilerden yararlanarak mesajları belirli kişilere göre hazırlayabiliyor.

Bu nedenle bir mesajın düzgün Türkçeyle yazılmış olması, onun gerçek olduğu anlamına gelmiyor.

EN ÇOK ACELE ETTİREN MESAJLAR KULLANILIYOR

Dolandırıcıların en sık başvurduğu yöntemlerden biri, kullanıcıyı düşünmeden hareket etmeye zorlamak.

“Son fırsat”, “İşleminiz iptal edilecek”, “Hesabınız bloke edilecek” ve “Ödemenizi tamamlamak için hemen tıklayın” gibi ifadelerle merak ve endişe oluşturuluyor.

Telaşlanan kullanıcılar ise bağlantının adresini kontrol etmeden tıklayabiliyor veya açılan sahte sayfaya şifre ve kart bilgilerini girebiliyor.

GERÇEK SİTELERİN KOPYASINI HAZIRLIYORLAR

Sahte internet siteleri, bankaların ve alışveriş platformlarının gerçek sitelerine oldukça benzer şekilde hazırlanabiliyor.

Logo, renkler ve sayfa tasarımı gerçek siteyi andırırken kullanıcıdan şifre, kart bilgisi veya kişisel bilgiler istenebiliyor.

Bu nedenle SMS veya e-postayla gönderilen bağlantılara doğrudan tıklamak yerine ilgili kurumun uygulamasını açmak veya internet adresini tarayıcıya kendiniz yazmak daha güvenli.

“ABONELİKTEN ÇIK” BAĞLANTISINA DA DİKKAT

Şüpheli e-postalardaki “abonelikten çık” bağlantıları da her zaman güvenli olmayabilir.

Bu bağlantıya tıklamak, bazı durumlarda e-posta adresinin aktif olarak kullanıldığını karşı tarafa gösterebilir.

Şüpheli mesajlarda bağlantıya tıklamak yerine mesajı spam olarak işaretlemek ve silmek daha güvenli bir yöntem.

GÖNDEREN ADI TEK BAŞINA YETERLİ DEĞİL

Dolandırıcılar, tanınmış şirketlerin ve kurumların isimlerini kullanarak güven oluşturmaya çalışabiliyor.

Bu nedenle yalnızca gönderen adına bakmak yerine mesajın geldiği gerçek e-posta adresinin kontrol edilmesi gerekiyor.

Alan adındaki tek bir harf değişikliği veya eklenen farklı bir kelime bile mesajın sahte olduğuna işaret edebilir.

TELEFONA GELEN DOĞRULAMA KODLARINA DİKKAT

Kullanıcı herhangi bir işlem yapmadığı halde telefonuna giriş veya doğrulama kodu geliyorsa bu durum göz ardı edilmemeli.

Bir başkasının hesaba erişmeye çalışması ihtimaline karşı mesajdaki bağlantıya tıklamak veya gelen işlemi onaylamak yerine hesabın resmi uygulamasından güvenlik durumu kontrol edilmeli.

Gerekirse şifre değiştirilmeli ve hesabın güvenlik ayarları gözden geçirilmeli.

E-POSTA ADRESİNİ KORUMAK RİSKİ AZALTABİLİR

İnternette kullanılan e-posta adreslerinin tamamen gizli kalması mümkün olmayabilir. Ancak adresin nerelerde kullanıldığına dikkat edilerek risk azaltılabilir.

Alışveriş ve üyeliklerde farklı e-posta adresleri kullanmak, sunulan e-posta maskeleme özelliklerinden yararlanmak ve sosyal medya hesaplarının gizlilik ayarlarını kontrol etmek alınabilecek önlemler arasında.

Kullanılan e-posta adreslerinin geçmişte herhangi bir veri ihlalinde yer alıp almadığı da güvenilir güvenlik hizmetleri üzerinden kontrol edilebilir.

EN ETKİLİ ÖNLEM: ACELE ETMEMEK

Dolandırıcılara karşı güçlü şifre ve iki aşamalı doğrulama gibi teknik önlemler önemli.

Ancak özellikle para, şifre, kişisel bilgi veya doğrulama kodu isteyen beklenmedik mesajlarda acele etmemek en önemli güvenlik adımlarından biri.

Banka mesajı geldiyse bankanın uygulaması doğrudan açılmalı, kargo bildirimi geldiyse kargo şirketinin resmi kanallarından kontrol edilmeli.

Ödül veya kampanya mesajlarında ise işlem yapmadan önce teklifin gerçekten ilgili kurum tarafından gönderilip gönderilmediği araştırılmalı.

Çünkü dolandırıcıların ihtiyaç duyduğu şey çoğu zaman karmaşık bir sistem değil, kullanıcının birkaç saniyelik dikkatsizliği.

Tek bir tıklama saniyeler içinde gerçekleşebilir ancak o tıklamanın yol açtığı zararı gidermek çok daha uzun sürebilir.