İki Aşamalı Kimlik Doğrulama Süreci Kötüye Kullanılıyor
Dolandırıcılar, sistem değişikliği nedeniyle oluşan belirsizlikten yararlanıyor. Çok sayıda kişiye gönderilen kısa mesajlarda, “erişiminizi güvene alın” benzeri ifadeler kullanılıyor. Mesajlarda yer alan bağlantıya tıklayan kişiler sahte sayfalara yönlendiriliyor.
Bu aşamada yalnızca kullanıcı adı ve parola değil, özellikle uluslararası banka hesap numarası da isteniyor. Amaç, mağdurun hangi bankayla çalıştığını belirlemek.
İkinci Aşama: Şok Telefonu
Dolandırıcılar, banka bilgilerini öğrendikten sonra ikinci aşamaya geçiyor. Mağdurlar, kendisini banka güvenlik görevlisi olarak tanıtan kişiler tarafından aranıyor. Telefonda “şüpheli işlem” uyarısı yapılıyor ve sözde zararı önlemek için acil işlem yapılması gerektiği söyleniyor.
Mağdurlardan uzaktan erişim yazılımı kurmaları ya da bankacılık uygulaması üzerinden işlem onaylamaları isteniyor. Bu işlemler gerçekte hesabın boşaltılmasına yol açıyor.
Tüketici koruma uzmanı Franz Valandro, “İlk aşamada bilgilerini paylaşan kişiler, ikinci aşamada hedefli biçimde aranıyor. Bu nedenle saldırı daha inandırıcı oluyor” uyarısında bulundu.
Yüksek Miktarlı Zararlar
Vorarlberg’de bazı vakalarda çok yüksek meblağlarda para kaybı yaşandığı bildirildi. İşçi Odası Başkanı Bernhard Heinzle, tehlikenin hafife alınmaması gerektiğini belirterek, profesyonel suç ağlarının psikolojik yöntemlerle hareket ettiğini söyledi.
Uzmanlar, yapay zekâ destekli sahte mesaj ve internet sayfalarının artık dil ve görünüm açısından neredeyse kusursuz olduğunu vurguluyor. Bu nedenle klasik uyarı işaretlerini fark etmek giderek zorlaşıyor.
Altın Kural: Maliye Asla Kısa Mesaj Göndermez
Yetkililer, Maliye Bakanlığı’nın bağlantı içeren kısa mesaj göndermeyeceğini açık biçimde hatırlatıyor. Resmî bildirimler yalnızca posta yoluyla ya da FinansOnline kişisel kutusu üzerinden iletiliyor.
Ayrıca hiçbir banka çalışanının telefonla arayarak işlem onayı istemeyeceği veya uzaktan erişim yazılımı yüklenmesini talep etmeyeceği vurgulanıyor.
Şüpheli durumlarda bağlantılara tıklanmaması, kişisel bilgilerin paylaşılmaması ve derhâl bankayla doğrudan iletişime geçilmesi öneriliyor.
