Sizi adeta bir kitap gibi okuyorlar: Dolandırıcıların en sevdiği numaralar

Ne yazık ki, artık dolandırıcılık ve kimlik avı saldırılarının kurbanı olanlar sadece kolayca kandırılan kişiler değil; bugün kelimenin tam anlamıyla herkes bu saldırıların kurbanı olabilir. Siber suçlular, sonuç almayı garantilemek için taktiklerini yıllarca geliştirir ve genellikle fark edilmesi zor olan sofistike psikolojik manipülasyon yöntemlerine başvurur. Siber güvenlik dünyasında, hatta bu tür zihin oyunlarının kendi adı bile vardır: Sosyal mühendislik.

Bu makalede, dolandırıcıların hedeflerini kandırmak için kullandıkları psikolojik hileleri, dikkat etmeniz gereken uyarı işaretlerini ve dolandırıldığınızı fark ettiğinizde tam olarak ne yapmanız gerektiğini ayrıntılı olarak ele alıyoruz.

Dolandırıcıların silah olarak kullandıkları duygular

Sosyal mühendislik, tam da en derin duygularımızı harekete geçirdiği için işe yarar. Kurban endişeli, dehşete kapılmış ya da o anın heyecanı içinde olduğunda, sonuçlarını düşünmeden bir anlık kararlar verme eğilimi gösterir. Ve bilgisayar korsanları tam da buna odaklanır.

Bu yüzden, biriyle konuşurken ya da mesajlaşırken ve karşı taraf sizden bir şeyler talep ettiği gibi gergin anlarda, bir an durup kendinize şunu sormalısınız: “Şu anda tam olarak ne hissediyorum?” Az önce ne hissediyordum? Bu kişi benim duygusal durumumdan yararlanmaya mı çalışıyor?

Dolandırıcılar çoğu zaman şu duyguları istismar etmeye çalışır:

• Korku ve endişe
• Heyecan
• Utanç ve suçluluk
• Sürpriz ve şok

Öncelikle, karşınızdaki kişinin kim olduğunu doğrulayın

Uyarı işaretlerini aramaya başlamadan önce, tek bir temel noktayı kontrol etmeniz gerekir: Şu anda aslında kiminle konuşuyorsunuz? Örneğin, “banka temsilcisi” olduğunu iddia eden biriyle sohbet ediyorsanız, yapacağınız en iyi şey bankanın resmi telefon numarasını ve e-posta adresini internetten araştırmaktır. Telefonu siz geri arayın ya da %100 yasal olduğunu bildiğiniz bir adrese yazın. Tedbirli olmak, pişman olmaktan her zaman daha iyidir.

Birisi size bir mesajlaşma uygulaması veya sosyal medya üzerinden ulaşırsa özellikle dikkatli olmalısınız. Genel kural olarak, büyük şirketler bu şekilde çalışmazlar.

Bir dolandırıcıyla karşı karşıya olduğunuzu gösteren kesin işaretler

Sizi duygusal bir iniş çıkışa sürüklerler

Diyelim ki, kullandığınız bir yayın hizmetinin “destek ekibi”nden bir e-posta aldınız. Mesajda, birinin az önce başka bir ülkeden hesabınıza giriş yapmaya çalıştığı iddia ediliyor ve bu da sizi paniğe sevk ediyor. Ama sonra, hemen sizi rahatlatıyorlar: “Merak etmeyin, şüpheli oturum açma girişimini tam zamanında engelledik. Hesabınız güvende.”

Ancak dolandırıcılar bununla yetinmiyor. Hemen sonraki paragraf sizi yeniden panik moduna sokuyor: “Maalesef, güvenlik kontrolümüz sırasında ödeme bilgilerinizin ele geçirilmiş olabileceğini tespit ettik.” En sonunda size bir can simidi uzatıyorlar: “Bu sorunu hemen çözmenize yardımcı olmaya hazırız; kimliğinizi doğrulamak için bu bağlantıya tıklamanız yeterli.”

Gönderilen “acil güncellemeyi” okuduğunuz bir dakika boyunca duygusal anlamda bir o yana bir bu yana sallanıp durdunuz. Bu duygusal iniş çıkışların amacı, dengenizi bozarak eleştirel düşünmeyi bırakıp sadece tepki vermeye başlamanızı sağlamaktır. Ve dolandırıcı, sorun için önerdiği çözümle birden ortaya çıktığı anda, sağduyunuz tamamen uçup gider.

Sizin hakkınızda biraz fazla şey bilirler

Dolandırıcılar, sırf konuyu gerçekten bildikleri ve hassas verilerinize yasal bir erişim hakları olduğu izlenimini vermek amacıyla, sık sık kasıtlı olarak sizi kendi kişisel bilgilerinizle bombardımana tutarlar.

Karşınızdaki kişinin kimliğiniz, mali durumunuz veya sözleşmelerinizle ilgili ayrıntıları biliyor olması, onun bir dolandırıcı olmadığı anlamına gelmez. Sonu gelmez veri sızıntıları nedeniyle, neredeyse hepimiz hakkında oldukça kapsamlı bir dijital dosya mevcut. Bir bilgisayar korsanı için, geçen yıl market teslimatlarına tam olarak ne kadar para harcadığınızı, hangi cep telefonu operatörünü kullandığınızı ya da banka hesabınızla hangi e-posta adresinin ilişkili olduğunu öğrenmek son derece kolaydır.

Sizi korkutmaya çalışırlar, bazen tehdit ve zorbalıkla

Birinin dengesini bozmanın muhtemelen en kolay yolu, ona korku salmak ya da endişesini artırmaktır. Gerçek olamayacak kadar cazip teklifler artık işe yaramadığında, siber suçlular korkutma taktiklerine başvurur: “Hesabınız ele geçirildi”, “Kripto cüzdanınızın kurtarma ifadesini vermezseniz vergi kaçırma suçlamasıyla karşı karşıya kalacaksınız”, “Hemen bizi aramazsanız hizmetlerimize erişiminizi kaybedeceksiniz” ya da “Cinsel suçlular listesine kaydedildiniz. Bu sorunu çözmek için bizimle iletişime geçin, aksi takdirde hakkınızda suç duyurusunda bulunacak ve bilgilerinizi basına ifşa edeceğiz.” Liste uzayıp gider.

Bazen bu mesajlar tamamen duygusuz görünebilir ve destek ekibinden gelen gerçek bir e-postayı kusursuz bir şekilde taklit edebilir. Ancak ses tonu aşırı dramatikse ve kendinizi köşeye sıkıştırılmış gibi hissediyorsanız, karşınızdaki kişinin bir dolandırıcı olma ihtimali %99,9’a yakındır. Ve eğer kamuoyunda itibarınızı zedelemek, cezai kovuşturma veya fiziksel zarar tehditleri ile rastgele bir hesaba para havale etmenizi ya da hassas verileri teslim etmenizi talep ediyorlarsa, bu oranı %100 olarak kabul edebilirsiniz.

Gaspçıların nasıl çalıştığı hakkında daha fazla bilgi edinmek için E-posta gaspı: Dolandırıcılar şantajı nasıl kullanıyor? başlıklı yazımıza göz atın.

“Son derece önemli bir kişi” size mesaj atıyor

Dolandırıcılar endişeyi artırmak için genellikle mesajlarını üst düzey yetkililerin adlarıyla imzalar. Böyle bir durumla karşılaştığınızda, derin bir nefes alın ve kendinize şunu sorun: IRS başkanının ya da yerel emniyet müdürünün size şahsen telefon edeceği ya da mesaj atacağından gerçekten emin misiniz? Üst düzey yetkililer ve müfettişler genellikle daha önemli işlerle boğuşurlar. Ve diyelim ki, şehrin başsavcısı tarafından imzalanmış bir iletide, size çok ağır bir suç atfediliyorsa, bu onların blöfünü ortaya çıkarmanız için bir fırsattır.

Gerçek olamayacak kadar iyi bir teklif alıyorsunuz

Rastgele yapılan cömertlik gösterilerine ya da birdenbire ortaya çıkan hediyelere kanmayın. İşte başınıza neler gelebileceğine dair kısa bir liste:

• Kutunun üzerine bir QR kodu basılmış, beklenmedik bir paket alıyorsunuz. Sözde kimin gönderdiğini öğrenmek, satıcıdan ücretsiz bir kupon almak ya da teslimatı onaylayarak kargo ücretini ödemek zorunda kalmamak için size bu kodu taramanızı söylüyorlar. QR kodunun aslında bir kimlik avı sitesine yönlendirdiğini tahmin etmek zor değil. Bu noktadan sonra dolandırıcılar diledikleri gibi hareket edebilir: Sizi kandırarak kart bilgilerinizi ele geçirebilir, kötü amaçlı bir uygulamanın indirilmesini sağlayabilir ya da banka uygulamanızın doğrulama kodunu vermenizi sağlayabilirler.
• “Selam! Dağıtım merkezinden arıyorum. Bir paket (ya da bir buket çiçek) size doğru yola çıktı. “Hediyenizi alabilmeniz için, az önce gönderdiğimiz SMS’teki doğrulama kodunu bana verebilir misiniz?” Evet herkes sürpriz hediyeler almayı sever ancak o anın heyecanı içinde gardınızı düşürmeniz ve dolandırıcılara istemeden kendi elinizle bir fırsat sunmanız çok kolaydır. Örneğin, devlet hizmetleri hesabınızın erişim kodu gibi.
• Şansa bakın! Bir sürü ünlü isim, size bir servet kazandıracağını vaat eden ücretsiz bir NFT çekilişini duyuruyor. Yeni kripto varlığınızı almak için bir mini uygulamayı başlatıp ayrıntılarınızı giriyorsunuz ve… hop, Telegram hesabınız bir anda yok oluyor. Geriye dönüp bakıldığında, bu hediye kampanyasını tanıtan ünlülerin profilleri gerçekten de biraz tuhaf görünüyordu…

Sizi aceleye getiriyorlar ve dış dünyadan koparmaya çalışıyorlar

“Telefonu kapamayın! Bu, hesabınıza yeniden erişim hakkınızı geri kazanmak için son şansınızdır.” “Bu e-postaya sekiz saat içinde yanıt vermezseniz, hakkınızda cezai işlem başlatacağız.” “Kalan paranızı kurtarmak ve güvenli bir hesaba yatırmak için derhal bankaya gitmeniz gerekiyor.” Eğer benzer ifadelerle sizi hemen harekete geçmeye zorluyorlarsa, bir an durun ve düşünün. Dolandırıcılar sadece sizi korkutmaya ve sahte bir aciliyet hissi yaratmaya çalışıyor.

Bu, klasik bir taktiktir. Bir dolandırıcının, banka temsilcisi ya da hatta Ticaret Bakanlığı yetkilisi gibi davranarak sizi aradığını ve banka hesaplarınızın ele geçirildiğini iddia ettiğini bir düşünün. Ardından, paranızı geri almanıza yardımcı olmak amacıyla sözde bir gizlilik anlaşması imzalamanızı istiyorlar ve en yakın aile üyelerinize bile olsa başka birine anlatırsanız yasal işlem başlatmakla tehdit ediyorlar. Bu konunun “ciddi” olduğunu, acil önlem alınmasını gerektirdiğini ve devlet kurumlarıyla yapılan işbirliğinin “kesinlikle gizli kalması gerektiğini” ısrarla vurguluyorlar.

Unutmayın: Yasal şirket temsilcileri veya devlet yetkilileri, gizli devlet verileriyle uğraşmıyorsanız ya da şirketin resmi bir gizlilik anlaşmasını imzalamadıysanız, sizden asla bir sır saklamanızı istemezler. Dolandırıcılar, kurbanlarını kasıtlı olarak her türlü destek sisteminden, sağduyulu seslerden veya dışarıdan gelen görüşlerden mahrum bırakırlar. Üstelik sizi sadece insanlardan uzaklaştırmakla kalmaz; sizi bilgiden tamamen mahrum bırakırlar. Sizi kasten telefonda bekletip durabilirler ya da duygusal içerikli mesajlarla bombardımana tutabilirler; böylece internette bir şey aramaya vakit bulmak bir yana, nefes alacak bir saniyeniz bile kalmaz.

Yüksek düzeyde kaygı içindeyken, bu manipülasyonlara kanmak ve düşüncesiz kararlar vermek son derece kolaydır; hatta sadece sorunu çözmeye çalıştığınızı düşündüğünüzde bile. Yardım istemekten asla çekinmeyin; durumla ilgili ikinci bir görüş almak her zaman akıllıca bir harekettir.

Sizi utandırmaya çalışıyorlar

Hesabınızın ele geçirildiğine dair bir bildirim aldığınızı ve bu bildirimin, destek ekibiyle iletişime geçmeniz yönünde bir uyarıyla sona erdiğini hayal edin. Ancak “destek temsilcisi” sorunu incelerken, aynı zamanda sizi suçluluk duygusuna sürüklemeye çalışıyor: “Parolanızı en son ne zaman değiştirdiniz? Bir süre önce mi? Kimlik bilgilerinizi güncellemeniz gerektiğine dair acil uyarılarımızı görmediniz mi?” ya da “Bakın, kısa mesajda tam olarak şöyle yazıyor: Bu kodu kimseyle paylaşmayın!” “Neden bu kodu başkalarına verdiniz ki?” Bu, sizi suçluluk duygusuyla tuzağa düşürmek ve kontrolü kaybettiğinizi, dolandırıcının uzmanlığına ve yardımına ihtiyaç duyduğunuzu hissettirmek için kasıtlı olarak uygulanan bir taktiktir.

Gerçekten bir hata yapmış olsanız bile, kendinizi suçlamayın. Bir dolandırıcının tuzağına düşmek sandığınızdan çok daha kolaydır. Tek gereken, iş yerinde stresli bir gün geçirmek ve en kötü anda gelen bir telefondur.

Birdenbire, dolandırıcılarla konuştuğunuzu belirten bir uyarı alıyorsunuz

Dolandırıcılar, kafa karıştırıcı, çok aşamalı dolandırıcılık yöntemlerini kullanmayı çok severler. Örneğin, önce hesap bilgilerinizi güncelledikleri bahanesiyle sizi kandırarak banka uygulamanızın erişim kodunu vermenizi sağlamaya çalışabilirler. Ancak o anda, görüşme aniden kesilir ya da az önce bir dolandırıcıyla konuştuğunuzu, hesabınızın ele geçirildiğini ve kendi güvenliğiniz için derhal destek ekibiyle iletişime geçmeniz gerektiğini belirten bir mesaj alırsınız. Bazen, kendilerini “müfettiş” ya da “polis” olarak tanıtan kişiler, konuşmaya müdahale bile ederler.

İşin püf noktası, bu “güvenlik ekibinin”, dolandırıcılığı devam ettiren aynı dolandırıcı grubunun bir parçası olmasıdır. Ya paranızı bir “güvenli hesaba” aktarmadığınız takdirde tüm paranızın suçluların eline geçmek üzere olduğunu iddia etmeye başlayacaklar ya da birinin sizin adınıza zaten nakit avans almış olduğunu öne sürecekler.

Mesajlarda size gönderilen, tanımadığınız numaraları veya e-posta adreslerini aramayın ya da onlara yanıt vermeyin; size yardım edeceklerini vaat etseler bile. Şirketin veya ajansın yasal web sitesini bulun, resmi iletişim kanallarını araştırın ve yalnızca bunları kullanın.

Unutmayın: Hiçbir devlet kurumu ve elbette hiçbir özel şirket, dolandırıcılarla konuşup konuşmadığınızı kontrol etmek için telefonunuzu dinlemez. Telefon dolandırıcılarına karşı en iyi savunmanız, telefonu açmadan önce şüpheli arayanlar hakkında sizi uyaran, çok büyük bir veri tabanına sahip bir arayan kimliği uygulamasıdır.

Bir dolandırıcılığın kurbanı olduysanız ne yapabilirsiniz?

Her şeyden önce, kendinizi suçlamayın. Herkes, kendini savunmasız hissettiği bir anda hazırlıksız yakalanabilir ve sonunda kandırılabilir. Panik yapmamaya çalışın ve tam olarak ne tür bilgiler verdiğinizi hatırlamaya çalışın. Bundan sonra atacağınız adımlar tamamen buna bağlıdır:

• Bir SMS doğrulama kodunu veya hesap parolanızı başkasına verdiniz → Hemen o hizmetin parolasını ve bu parolayı başka hesaplarda da kullandıysanız, o hesapların parolalarını da değiştirin. Henüz etkinleştirmediyseniz, iki faktörlü kimlik doğrulamayı etkinleştirin.
• Kart bilgilerinizi verdiniz → Hemen bankanızı arayın ve kartınızı bloke etmelerini isteyin. Hesabınızdan para zaten çekilmiş veya havale edilmişse, bu işleme nasıl itiraz edebileceğinizi öğrenin.
• Şüpheli bir bağlantıya tıkladınız veya bilinmeyen bir göndericiden bir dosya indirdiniz → Cihazınızı güvenilir bir antivirüs programıyla tarayın. Zararlı yazılım bulaşıp bulaşmadığını kendi başınıza anlamaya çalışmak neredeyse imkansızdır; zira bu tür yazılımlar genellikle cihazınızda belirgin bir işaret göstermeden gizlenir.

Dolandırıcıları dinlemeyin

Hesaplarınızı, verilerinizi ve paranızı korumak için şunları yapabilirsiniz:

• Acele etmeyin. Eğer biri sizi hemen harekete geçmeniz için acele ettiriyorsa (bilgilerinizi girmeniz, bir kodu vermeniz ya da para göndermeniz için), büyük olasılıkla bir siber suçluyla konuşuyorsunuz demektir. Bir süre bekleyin, şirketin web sitesinde yer alan resmi numaradan şirketi tekrar arayın ve sizden gerçekten bir şey talep edip etmediklerini kontrol edin.
• Korkularınızla Kaspersky Premium uygulaması ilgilensin. Bir insandan farklı olarak, yapay zeka ve makine öğrenimi teknolojileriyle desteklenen dolandırıcılık önleme güvenlik paketimiz tamamen tarafsızdır ve bir kişinin paniğe kapılabileceği durumlarda bile kimlik avı e-postalarını ve zararlı dosyaları tespit eder. Şüpheli web sitelerini açmanızı engelleyecek, cihazınıza virüs bulaşma girişimlerini durduracak, tespit edilen zararlı yazılımları etkisiz hale getirecek ve hem verilerinizi hem de paranızı güvende tutacaktır.
• Önemli hesaplarınızda iki faktörlü kimlik doğrulamayı etkinleştirin. Kaspersky Password Manager ile, her 30 saniyede bir değişen tek kullanımlık oturum açma kodları oluşturabilirsiniz; bu sayede dolandırıcıların bu kodları ele geçirmeleri, e-posta veya SMS yoluyla gönderilen kodlara kıyasla çok daha zor hale gelir.
• Arayanın kim olduğunu sürekli kontrol etmekten bıktıysanız, kapsamlı veri tabanına sahip bir arayan kimliği uygulaması edinin. Bu uygulama hattaki kişinin bir dolandırıcı ya da telefonla satış yapan kişi olması durumunda sizi anında uyarır.
• Altın kurala sadık kalın: Aynı parolayı asla tekrar kullanmayın. Farklı hizmetlerde aynı parolayı kullanırsanız, bir bilgisayar korsanı sadece bir hesabın parolasını kırarak diğer tüm hesaplara otomatik olarak erişim sağlayabilir. “Password123” ve “Password1234!” gibi varyasyonlar da işe yaramaz; bu tür küçük değişikliklerin tahmin edilmesi son derece kolaydır. Elbette, düzinelerce hatta yüzlerce farklı parolayı hatırlamak insanüstü bir yetenek gerektirir. İşte bu noktada bir parola yöneticisi devreye girer; verilerinizi şifrelenmiş bir kasada güvenli bir şekilde saklar ve sizin için gerçekten karmaşık, benzersiz parolalar oluşturur.

Daha fazla güvenlik ipucu için diğer yazılarımıza göz atın:

• “Merhaba, burası teknik destek”
• Telegram hesabınız saldırıya uğrarsa ne yapmalısınız?
• Kimlik avı, dolandırıcılık veya zararlı yazılımdan arındırılmış vergi beyannameleri
• Çevrimiçi oylama kisvesi altında WhatsApp üzerinden kimlik avı
• Kimlik avcıları ve dolandırıcılar yapay zekayı nasıl kullanıyor?