{"id":6340,"date":"2019-08-22T10:46:03","date_gmt":"2019-08-22T07:46:03","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=6340"},"modified":"2019-11-15T14:25:18","modified_gmt":"2019-11-15T11:25:18","slug":"selfie-with-id-card-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/selfie-with-id-card-scam\/6340\/","title":{"rendered":"Selfie av\u0131: Kimlik do\u011frulamadan \u00f6nce bir daha d\u00fc\u015f\u00fcn\u00fcn"},"content":{"rendered":"

Baz\u0131 \u00e7evrimi\u00e7i hizmetler, kay\u0131t s\u0131ras\u0131nda kimlik kart\u0131n\u0131z\u0131n g\u00f6r\u00fcnd\u00fc\u011f\u00fc bir selfie y\u00fckleyerek kimli\u011finizi do\u011frulaman\u0131z\u0131 ister. Bu, sizin siz oldu\u011funuzu kan\u0131tlaman\u0131n kolay bir yoludur. Uzak bir ofise gidip s\u0131rada beklemeniz gerekmez. Yaln\u0131zca bir foto\u011fraf \u00e7ekip y\u00fcklemeniz ve hesab\u0131n\u0131z bir y\u00f6netici taraf\u0131ndan onaylanana kadar k\u0131sa bir s\u00fcre beklemeniz yeterlidir.<\/p>\n

Ne yaz\u0131k ki, selfie\u2019lerinizle ilgilenen sadece me\u015fru web siteleri de\u011fil. Kimlik avc\u0131lar\u0131 da bu selfie\u2019lerle yak\u0131ndan ilgileniyor. Bu doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n nas\u0131l i\u015fledi\u011fini, su\u00e7lular\u0131n neden kimlik kartl\u0131 foto\u011fraflar\u0131n\u0131z\u0131n pe\u015finde oldu\u011funu ve oltaya gelmemenin yollar\u0131n\u0131 a\u00e7\u0131kl\u0131yoruz.<\/p>\n

Kimlik do\u011frulama<\/h2>\n

Bug\u00fcnlerde yayg\u0131n g\u00f6r\u00fclen senaryo, \u201cekstra g\u00fcvenlik\u201d (veya ba\u015fka bir sebep) nedeniyle kimli\u011finizi do\u011frulaman\u0131z gerekti\u011fini s\u00f6yleyen bir banka, \u00f6deme sistemi ya da sosyal a\u011f e-postas\u0131yla ba\u015fl\u0131yor.<\/p>\n

Ba\u011flant\u0131ya t\u0131klad\u0131\u011f\u0131n\u0131zda, hesab\u0131n\u0131z\u0131n kimlik do\u011frulama bilgileri, \u00f6deme kart\u0131 bilgileriniz, adresiniz, telefon numaran\u0131z ve ba\u015fka bilgilerinizin yan\u0131 s\u0131ra net bir \u015fekilde g\u00f6r\u00fcnen bir kimlik kart\u0131 ya da ba\u015fka bir belge ile \u00e7ekilmi\u015f selfie\u2019nizi y\u00fcklemenizi isteyen, form i\u00e7eren bir sayfaya y\u00f6nlendiriliyorsunuz. Bu noktada durup d\u00fc\u015f\u00fcnmeniz gerekiyor: Kimlik kartl\u0131 selfie\u2019nizi y\u00fcklemek ger\u00e7ekten iyi bir fikir mi? Doland\u0131r\u0131c\u0131 da olabilirler.<\/p>\n

\"\"

\u00d6deme sistemi ve banka gibi davranan doland\u0131r\u0131c\u0131lar, belge i\u00e7eren bir selfie y\u00fcklemenizi istiyor<\/p><\/div>\n

Doland\u0131r\u0131c\u0131lar neden kimlik kartl\u0131 selfie\u2019lerinizi istiyor<\/h3>\n

Yukar\u0131da de\u011findi\u011fimiz gibi, baz\u0131 \u00e7evrimi\u00e7i hizmetler kay\u0131t i\u00e7in kimlik kartl\u0131 bir foto\u011fraf ister. Bu selfie\u2019yi doland\u0131r\u0131c\u0131lara g\u00f6nderirseniz kara para aklamak i\u00e7in sizin ad\u0131n\u0131za hesap a\u00e7abilirler (\u00f6rne\u011fin kripto para al\u0131m sat\u0131m sitelerinde). Bunun sonucunda kanunen ba\u015f\u0131n\u0131z belaya girebilir. Hi\u00e7 ho\u015f de\u011fil.<\/p>\n

Kimlik kartl\u0131 selfie\u2019niz, kara borsada yaln\u0131zca taranm\u0131\u015f bir kimlik kart\u0131ndan \u00e7ok daha fazla para eder. Hedeflerine ula\u015fan doland\u0131r\u0131c\u0131lar, foto\u011fraf\u0131n\u0131z\u0131 y\u00fcksek karla satabilir; al\u0131c\u0131lar da sizin isminizi istedikleri gibi kullanabilir.<\/p>\n

Tipik \u00e7evrimi\u00e7i doland\u0131r\u0131c\u0131l\u0131k i\u015faretleri<\/h3>\n

Neyse ki \u00e7evrimi\u00e7i doland\u0131rc\u0131l\u0131k, en ufak ayr\u0131nt\u0131y\u0131 bile kusursuz hale getirmeye \u00e7al\u0131\u015fan titiz tiplerin alan\u0131 de\u011fil. Kimlik av\u0131 e-postas\u0131n\u0131 ve ba\u011flant\u0131n\u0131n y\u00f6nlendirdi\u011fi web sitesini yak\u0131ndan inceledi\u011finizde neredeyse her seferinde bir\u00e7ok \u015f\u00fcpheli unsuru ortaya \u00e7\u0131karabilirsiniz.<\/p>\n

1. Hatalar ve yaz\u0131m yanl\u0131\u015flar\u0131<\/h4>\n

E-postan\u0131n ve veri giri\u015fi formunun d\u00fczg\u00fcn bir dille yaz\u0131lmam\u0131\u015f olma olas\u0131l\u0131\u011f\u0131 y\u00fcksektir. B\u00fcy\u00fck kurulu\u015flar\u0131n resmi web siteleri ve e-postalar\u0131, gramer hatalar\u0131yla ve yaz\u0131m yanl\u0131\u015flar\u0131yla dolu olur mu?<\/p>\n

2. \u015e\u00fcpheli g\u00f6nderici adresi<\/h4>\n

Bu t\u00fcr mesajlar \u00e7o\u011funlukla \u00fccretsiz e-posta hizmetlerine kay\u0131tl\u0131 ya da e-postada ad\u0131 ge\u00e7en \u015firketle hi\u00e7bir ilgisi olmayan ba\u015fka \u015firketlere ait adreslerden gelir.<\/p>\n

3. Farkl\u0131 alan ad\u0131<\/h4>\n

G\u00f6nderenin adresi ger\u00e7ek gibi g\u00f6r\u00fcnse de, kimlik av\u0131 formunu bar\u0131nd\u0131ran site b\u00fcy\u00fck olas\u0131l\u0131kla sahte veya alakas\u0131z bir alandad\u0131r. Adres bazen \u00e7ok benzer (fakat yine de farkl\u0131); bazen de bamba\u015fka olabilir. \u00d6rne\u011fin g\u00fcya LinkedIn\u2019den gelen bir mesaj, kullan\u0131c\u0131lar\u0131 nedense Dropbox\u2019a foto\u011fraf y\u00fcklemeye davet edebilir.<\/p>\n

\"\"

LinkedIn neden Dropbox\u2019a foto\u011fraf y\u00fcklemenizi istesin? Bunu yapanlar doland\u0131r\u0131c\u0131lardan ba\u015fkas\u0131 de\u011fil<\/p><\/div>\n

4. A\u015f\u0131r\u0131 derecede k\u0131sa s\u00fcre verilmesi<\/h4>\n

Bu e-postalar\u0131 g\u00f6nderenler genelde al\u0131c\u0131y\u0131 tela\u015fa sokmak i\u00e7in ellerinden geleni yapar. \u00d6rne\u011fin, ba\u011flant\u0131n\u0131n s\u00fcresinin 24 saat i\u00e7inde dolaca\u011f\u0131n\u0131 s\u00f6ylerler. Acele hissi bir\u00e7ok ki\u015finin d\u00fc\u015f\u00fcnmeden hareket etmesine sebep oldu\u011fu i\u00e7in doland\u0131r\u0131c\u0131lar bu tekni\u011fe s\u0131k s\u0131k ba\u015fvurur. \u00d6te yandan sayg\u0131n kurulu\u015flar durduk yere sizi acele ettirmezler.<\/p>\n

5. Zaten verdi\u011finiz bilgileri isteme<\/h4>\n

\u0130stenen bilgilerin en az\u0131ndan bir k\u0131sm\u0131 zaten kay\u0131t s\u0131ras\u0131nda verdi\u011finiz bilgilerse (\u00f6rne\u011fin, e-posta adresi veya telefon numaras\u0131) daha da dikkatli olun. Bankalarda kimli\u011finiz zaten hesab\u0131 a\u00e7t\u0131\u011f\u0131n\u0131z s\u0131rada do\u011frulan\u0131r. Neden ne oldu\u011fu belirsiz bir \u201cekstra g\u00fcvenlik\u201d i\u00e7in tekrar do\u011frulans\u0131n ki?<\/p>\n

6. Teklif yerine talep<\/h4>\n

Bir\u00e7ok kaynak, hakk\u0131n\u0131zda bilgi alman\u0131n kar\u015f\u0131l\u0131\u011f\u0131nda \u00e7e\u015fitli ileri seviye \u00f6zellikler teklif edebilir; bunlara g\u00fcvenlikle ilgili \u00f6zellikler de dahildir. Fakat bunu e-posta yoluyla de\u011fil, web sitesindeki ki\u015fisel hesab\u0131n\u0131z \u00fczerinden yaparlar. \u00dcstelik bunlar genelde reddedebilece\u011finiz<\/em> tekliflerdir. \u00d6te yandan doland\u0131r\u0131c\u0131l\u0131k e-postalar\u0131ndaki ba\u011flant\u0131lara t\u0131klad\u0131\u011f\u0131n\u0131zda a\u00e7\u0131lan formlarda, selfie y\u00fcklemekten ba\u015fka bir se\u00e7ene\u011finiz yokmu\u015f gibi yaln\u0131zca tek bir buton bulunur.<\/p>\n

7. Resmi web sitesinde bununla ilgili bilgi bulunmamas\u0131<\/h4>\n

Ger\u00e7ekten uzun s\u00fcredir kulland\u0131\u011f\u0131n\u0131z bir hizmette kimli\u011finizi do\u011frulaman\u0131z gerekebilir. Fakat bu durum kural de\u011fil, istisnad\u0131r; hizmetin web sitesinde neler olup bitti\u011fine dair bilgi yer almal\u0131d\u0131r ve kolayca google\u2019lanabilir olmal\u0131d\u0131r.<\/p>\n

Kimlik kartl\u0131 selfie\u2019lerinizi bol keseden da\u011f\u0131tmay\u0131n<\/h3>\n

Doland\u0131r\u0131c\u0131lar\u0131n kimli\u011finizi \u00e7almas\u0131n\u0131 \u00f6nlemek i\u00e7in veri taleplerine tedbirli yakla\u015f\u0131n. \u00d6zellikle de i\u015fin i\u00e7inde belgeler varsa.<\/p>\n