Next
Telefonunuz titredi. Bankadan gelmiş gibi duran bir mesaj var: “Hesabınız askıya alınacak, hemen tıklayın.” Kalp hızlanır, parmak bağlantıya gider. Dolandırıcıların beklediği an tam olarak budur. Parayı dolandırıcılardan koruyun demek kolay, asıl mesele bunu nasıl yapacağınız. İyi haber şu ki birkaç alışkanlık ve birkaç ayar, saldırıların çoğunu daha başlamadan bitirir. Gelin sade bir dille bakalım.
Rakamlar ne söylüyor?
ABD Federal Ticaret Komisyonu Na göre tüketiciler 2024'te dolandırıcılık yüzünden 12,5 milyar doları aşan zarar bildirdi. FBI’ın internet suçları şikâyet merkezi IC3 ise aynı yıl için yaklaşık 16,6 milyar dolarlık toplam kayıptan söz ediyor. Verizon Un yıllık veri ihlali raporları da ihlallerin yarıdan fazlasında insan unsurunun, yani bir tıklamanın ya da kandırılmış bir çalışanın rol oynadığını gösteriyor.
Rakamlar ülkeden ülkeye değişir. Yön ise hep aynı: yukarı. Üstelik yapay zekâ ile yazılan kusursuz mesajlar çoğaldı; yani yazım hatası aramak tek başına yetmiyor.
Kafede, otelde, havalimanında: Wi-Fi tuzağı
Ücretsiz Wi-Fi’nin bedeli bazen hesabınızdaki bakiye olur. Halka açık bir ağda trafiğiniz sahte bir erişim noktasından geçebilir ve siz fark etmeden oturum bilgileriniz okunabilir. En sağlam refleks, böyle ağlarda bankacılık uygulamasını hiç açmamak. Mecbursanız bağlantıyı şifreleyen bir VPN iş görür. Mesela VeePN dünyanın birçok ülkesinde sunucu sunuyor; hangi VPN sunucuları size uyar diye bakmak isterseniz VeePN resmi sitesi bunun için ilk durak olabilir. VeePN, kimlik avı saldırılarını bile tespit edebilir ve şüpheli bağlantılar konusunda sizi uyarabilir.
Sahte mesajı beş saniyede tanıyın
Dolandırıcılar yaratıcı ama tembeldir; aynı kalıpları tekrar tekrar kullanılırlar. Şu işaretlerden biri bile görürseniz durun:
● Acele ettiriyor: “son bir saat”, “hemen işlem yapın”.
● Şifrenizi, kart güvenlik kodunu ya da SMS doğrulama kodunu istiyor.
● Bağlantının adresi bankanınkine benziyor ama bir harf farklı.
● Hitap genel, dil tuhaf, yazım hataları göz çarpıyor.
● Parayı “güvenli hesaba” aktarmanızı söylüyor.
Banka sizi arayıp SMS kodunuzu istemez. İsteyen biri varsa, arayan banka değildir.
Kart bilgisi: neyi kime söylersiniz?
Kartın üzerindeki bilgilerin hepsi aynı değerde değildir. Dolandırıcılar özellikle üç şeyi ister:
● Kart numarası ve son kullanma tarihi
● Arkadaki üç haneli güvenlik kodu
● Telefona gelen tek kullanımlık şifre
Üçü birlikte verildiğinde para elinizden çıkabilir. Tek kullanımlık şifreyi “doğrulama” bahanesiyle bile paylaşmayın.
Şifre disiplini ve iki adımlı doğrulama
Aynı şifreyi üç sitede kullanıyorsanız, kapınızın anahtarını üç kopya yapıp üç farklı yere bırakmışsınız demektir. Her hesap için ayrı, en az on iki karakterli bir şifre seçin. Aklınızda tutamayacaksınız şifre yöneticisi kullanın; bu utanılacak bir şey değil, akıllıca bir iş bölümü.
İki adımlı doğrulamayı da açın. Mümkünse SMS yerine doğrulama uygulamasını seçin, çünkü SIM kartı ele geçirmek, bir uygulamayı ele geçirmekten daha kolaydır.
Cari hesap için günlük alışkanlıklar
Cari hesabınızı güvende tutun demek, her gün nöbet tutmak anlamına gelmez. Hesap hareketlerine haftada bir göz atmak yeter. Tanımadığınız küçük bir çekim bile önemlidir; dolandırıcılar bazen “test” için çok küçük tutarlarla başlar. Bankacılık uygulamasını yalnızca resmi mağazadan indirin, telefonunuzu ve uygulamaları güncel tutun. Güncelleme bildirimi can sıkar, evet. Ama çoğu güncelleme, bilinen bir açığı kapatır.
Tarayıcınız da bir kapı
Bilgisayardan bankacılık yapıyorsanız tarayıcıya da bakın. Hatırlamadığınız eklentileri kaldırın; bazıları açtığımız sayfaların içeriğini okuyabilir. Ortak ya da güvenmediğiniz bir adaysanız, Chrome VPN gibi tek tıkla açılıp kapanan bir uzantı bağlantınızı şifrelemeye yardımcı olur. Hangi izinleri istediğini, indirmeden önce mağaza sayfasında mutlaka okuyun. Bir de şu: banka sitesine adresi elle yazarak ya da kendi yer imlerinden girin, arama sonucundaki reklamlara değil.
Kilit simgesi artık kanıt değil
Adres çubuğundaki kilit simgesi eskiden güven işaretiydi. Bugün sahte siteler de bu sertifikayı kolayca alabiliyor. Kilit yalnızca bağlantının şifreli olduğunu söyler, sitenin dürüst olduğunu değil. O yüzden adresi harf harf okuyun: “bank” yerine “bnak”, “.com” yerine “.co” gibi ufak oynamalar çoğu zaman ele verir.
Bildirim, limit, sanal kart
Bankanızın sunduğu araçlar çoğu zaman kullanılmadan durur. Anlık işlem bildirimlerini açın; paranız çıktığı saniye haberiniz olsun. Günlük transfer limitini ihtiyacınıza göre düşürün. İnternet alışverişi için sanal kart kullanın, böylece asıl kartınız hiçbir sitede kayıtlı kalmaz.
Bazı bankalar şüpheli işlemde kartı otomatik kilitleyen ayarlar sunar; bunun açık olup olmadığını müşteri hizmetlerine sorun.
Telefondaki sahte banka görevlisi
Arayan kişi adınızı, hatta kartınızın son dört hanesini bilebilir. Bu sizi rahatlatmanın; bu bilgiler sızdırılmış veri tabanlarından kolayca derlenir. Hat kapanınca bankanın kendi numarasını, kartın arkasındaki ya da resmi sitedeki numarayı kendiniz arayın. Ekranda görünen numaraya da güvenmeyin, o kolayca taklit edilir.
Sosyal medyada “kesin kazanç” tuzakları
Bir tanıdığınızın hesabından gelen “acil para lazım” mesajı da, ünlü bir ismin yüzüyle süslenmiş yatırım reklamı da aynı kapıya çıkar. Hesap çalınmış ya da ses ve görüntü taklit edilmiş olabilir. Para göndermeden önce kişiyi başka bir kanaldan arayın. “Garanti getiri” vadeden her teklife de refleks olarak soğuk bakın; yatırımda garanti diye bir şey yoktur.
Yakınlarınızı da uyarın
Dolandırıcılar çoğu zaman en çekingen hedefi seçer: büyükanne, büyükbaba, teknolojiye yeni alışan bir akraba. Onlara bu yazıdaki iki üç kuralı akşam yemeğinde anlatın. Tek bir cümle bile işe yarar: “Telefonda kod isteyen kişiyle konuşmayı kes, beni ara.”
Telefonunuzun kendisini koruyun
Ekran kilidi yoksa, telefon kaybolduğunda bankacılık uygulaması da açık bir çek defterine döner. Parmak izi ya da yüz tanıma ile birlikte altı haneden uzun bir PIN seçin. Telefonu bulma ve uzaktan silme özelliğini açın. Bilinmeyen kaynaklardan uygulama yüklemeyi kapalı tutun; bankacılık bilgilerini çalan kötü amaçlı yazılımların en sevdiği giriş kapısı budur.
E-posta: anahtarların anahtarı
Bankanız şifre sıfırlama bağlantısını e-postanıza gönderir. Yani e-posta hesabını ele geçiren, çoğu zaman bankaya da bir adım yaklaşır. E-postanıza da en güçlü şifreyi ve iki adımlı doğrulamayı koyun. Ayrıca yeni bir cihazdan giriş yapıldığında gelen uyarıları kapatmayın.
Para gittiyse: ilk bir saat
Önlem aldınız ama yine de kaybettiyseniz panik yapmayın, sıra önemli.
- Bankanın resmi numarasını arayın; kartı ve hesabı bloke ettirin.
- E-posta, bankacılık ve telefon şifrelerinizi temiz bir cihazdan değiştirin.
- Mesajların, aramaların ve dekontların ekran görüntüsünü saklayın.
- Polise ya da savcılığa suç duyurusunda bulunun.
- Telefonunuzu ve bilgisayarınızı zararlı yazılım için taratın.
Ne kadar çabuk haber verirseniz, işlemi durdurma şansı o kadar artar.
Son söz
Güvenlik bir kez kurulup unutulan bir sistem değil, küçük bir alışkanlıktır. Bugün üç şey yapın: iki adımlı doğrulamayı açın, işlem bildirimlerini etkinleştirin, şifrelerinizi gözden geçirin. Yarın biri “son bir saatiniz var” diye yazdığında, o duraksama anı paranızı kurtarabilir. Dolandırıcının en çok korktuğu şey kusursuz bir yazılım değil, bir an durup düşünen insandır.
