Banka Müşterileri Yeni Dolandırıcılıkla Karşı Karşıya: Siber Korsanlar Yeni Yöntemler Keşfetti
Son dönemde banka hesabı ve mobil bankacılık uygulaması kullanan milyonlarca vatandaşı hedef alan siber dolandırıcılık vakalarında yeni bir yöntem tespit edildi. Sosyal medya platformlarında ve güvenlik analiz raporlarında paylaşılan bilgilere göre, organize suç şebekeleri bankaların resmi iletişim kanallarını taklit ederek vatandaşların mobil bankacılık şifrelerini ele geçirme peşinde. Bu yöntemle banka hesaplarına erişim sağlayan dolandırıcılar, elde ettikleri bilgileri kullanarak kullanıcıları mağdur ediyor.
Dolandırıcılık girişimlerinin önemli bir bölümünde, kendilerini sigorta şirketi çalışanı olarak tanıtan kişiler, mağdurları telefonla arayarak geçmiş dönemlere ait sigorta prim iadelerinin yapılacağını belirtiyor. Bu süreçte, arayan kişinin telefon ekranında bankanın kendi bildirim ekranını göstermesi, vatandaşların kimliklerini sorgulamadan karşılarındaki kişiyi resmi bir yetkili olarak kabul etmelerine neden oluyor. Vatandaşlar, bu yanıltıcı yönlendirmeyle giriş şifrelerini ve tek kullanımlık onay kodlarını güvenle paylaşıyorlar.
Ancak, bu tür dolandırıcılık girişimlerinde genellikle farklı bankaların güvenlik filtreleri devreye girerek tehlikeyi önleyebiliyor. Siber korsanlar, ele geçirdikleri mobil bankacılık erişimiyle mağdurun hesabındaki parayı ilk etapta yine mağdura ait başka bir bankadaki hesabına aktarıyor. Ardından bu tutarın, dolandırıcıların kontrolündeki hesaplara transfer edilmesini talep ediyorlar. Bu noktada, ikinci bankanın gelişmiş güvenlik yazılımları, olağandışı transfer hareketlerini 'şüpheli işlem' olarak algılayıp engelliyor. Banka müşteri hizmetlerinin durumu fark edip kullanıcıya ulaşmasıyla birlikte işlem durduruluyor. Banka yetkilileri, bu tür yanıltıcı aramalarda son zamanlarda belirgin bir artış gözlemlediklerini ifade ediyorlar.
Adli makamlara ve bankacılık güvenlik birimlerine ulaşan dosyalardan elde edilen bilgilere göre, dolandırıcılar para transferlerini takip etmekte zorluk çıkarmak amacıyla çeşitli yöntemler kullanıyor. Bu yöntemler arasında, 'iade prosedürü' veya 'güvenlik doğrulaması' bahanesiyle üçüncü şahıslara ait bireysel banka hesaplarına (IBAN) para aktarılması yer alıyor. Ayrıca, aktarılan meblağların hızla kripto para borsalarına veya elektronik para kuruluşlarının kurumsal hesaplarına yönlendirildiği de tespit ediliyor. Kurumsal bir güven algısı yaratmak amacıyla, alan kodlu sabit hatlar (örneğin 0312 ile başlayan numaralar) üzerinden de arama yapıldığı belirleniyor. Siber güvenlik uzmanları, tüm banka müşterilerine, hiçbir koşulda telefonla veya mesajla gelen onay kodlarını kimseyle paylaşmamaları, bankaların veya sigorta şirketlerinin para iadesi için ek IBAN'a para göndermeyi talep etmeyeceği ve şüpheli bir durumla karşılaştıklarında derhal iletişimi kesip bankanın resmi müşteri hizmetlerini aramaları konusunda uyarılarda bulunuyor.
