E-ticaret sitelerinden yapılan gerçek alışverişlerin detaylarını ele geçiren dolandırıcılar, tüketicilerden ek ücret veya fiyat farkı bahanesiyle harici IBAN numaralarına para transferi talep ediyor. Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, vatandaşların resmi uygulamalar dışındaki bağlantılara ve para transferi çağrılarına itibar etmemesi gerektiğini bildirdi.
İnternet üzerinden işlem yapan alıcılar; SMS, WhatsApp, telefon görüşmesi veya e-posta vasıtasıyla hedeflenerek platform harici kanallara yönlendiriliyor. Gerçek sipariş verilerine ulaşan şüpheliler, siparişte aksaklık çıktığı ya da fiyatın eksik tahsil edildiği gibi bahaneler öne sürerek doğrudan hesap numaralarına ödeme istiyor.
Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, karşı taraftaki kişinin sipariş detaylarını bilmesinin tüketicilerde yanıltıcı bir emniyet hissi oluşturduğunu ifade etti. Önceden sosyal ağ alışverişlerinde görülen IBAN ile ödeme alışkanlığının suistimal edildiğini aktaran Baki, yöntemle ilgili şu bilgileri paylaştı:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Ödeme adımlarının resmi kanalda tamamlanması gerekiyor
Sipariş süreçlerindeki tüm mali işlemlerin e-ticaret sitelerinin kendi güvenli sistemleri üzerinden yürütülmesi gerektiği hatırlatıldı. Ayrıca popüler platformların güvenli ödeme arayüzlerini birebir taklit eden sahte web sitelerinin tasarlandığı bildirildi.
Kopya web sayfalarına ve gelen bağlantılara dikkat çeken Baki, şöyle konuştu:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
İşlem öncesinde resmi teyit uyarısı
Ödeme veya fiyat farkı talepleriyle karşılaşan kullanıcıların, ilk olarak ilgili e-ticaret platformunun resmi internet sitesi ya da mobil uygulaması üzerinden teyit alması tavsiye ediliyor. Tüketicilerin kendileriyle temas kuran kişilerin yetkili temsilci olup olmadığını araştırması gerektiği kaydedildi.
Baki, aceleyle işlem yapılmaması gerektiğini vurgulayarak şunları dile getirdi:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
