E-ticaret platformlarında alışveriş yapan tüketicilerin gerçek sipariş verilerini ele geçiren dolandırıcılar, çeşitli aksaklık iddiaları öne sürerek harici hesaplara para transferi talep ediyor. Yetkililer; SMS, WhatsApp veya elektronik posta aracılığıyla iletilen IBAN numaraları ile harici ödeme bağlantılarına karşı dikkatli olunması gerektiğini duyurdu.
Alışveriş süreçlerini hedef alan yöntemde, sipariş adımlarını takip eden şahıslar alıcılara ulaşarak sistem dışı para aktarımı istiyor. Tüketiciler, sistemsel fiyat hataları veya ek maliyetler bahane edilerek platform güvencesi dışındaki banka hesaplarına yönlendiriliyor.
Sürecin işleyişine değinen Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, sahtekarların güncel sipariş ayrıntılarına hakim olmasının mağdurlar nezdinde yanıltıcı bir güven duygusu oluşturduğunu bildirdi. Geçmişte sosyal ağlardaki alışverişlerde sıkça görülen IBAN kullanımının organize dolandırıcılık faaliyetlerine uyarlandığını aktaran Baki, şu ifadeleri kullandı:
“Siparişinizde sorun oluştu, ürünün fiyatı yanlış girildi veya siparişin devam etmesi için aradaki farkı ödemeniz gerekiyor gibi gerekçelerle asıl amaç tüketicilerin platform dışına çıkarılarak kendi hesaplarına para göndermelerini sağlamak. Peki buna inanan, mağdur olan vatandaşlar neden böyle bir duruma maruz kalıyor? Çünkü bir güven oluşuyor, platformun gerçekten yaptığınız alışverişi bildiğini düşünüyorsunuz. Ancak platform dışından da kötü niyetli kişiler sizin bilgilerinize, kişisel verilerinize ulaştığı takdirde bu gibi problemler oluşabiliyor. Vatandaşlara ‘bilmediğiniz yerlerden uygulamalar indirmeyin’ veya ‘telefonunuza gelen SMS’lerdeki linklere tıklamayın’ diyoruz. Çünkü telefonlarınıza gelen sahte yazılımlarla aslında bu gibi bilgiler dışarıya aktarılıyor olabilir. Kişisel veriler de müşteri bilgisinin güvenliği açısından değerlendirilmesi gereken önemli bir konu.”
Ödeme İşlemleri Platform Güvencesinde Tutulmalı
Alışveriş güvenliğinin korunması adına tüm parasal işlemlerin doğrudan e-ticaret portalının resmi arayüzü üzerinden tamamlanması öneriliyor. Sahte internet sayfalarıyla kullanıcıların yanıltıldığını belirten Baki, ödeme tuzaklarına ilişkin şu uyarılarda bulundu:
“Bazı platformlara özel ödeme yöntemlerinin isimleriyle sahte internet siteleri oluşturularak bu siteler üzerinden ödeme yapmanız sağlanıyor. Siz gerçekten platformda olduğunuzu zannediyorsunuz ancak dolandırıcıların oluşturduğu sahte, kopya sitenin içinde olabilirsiniz. Burada SMS, WhatsApp, telefon veya e-posta yoluyla gönderilen IBAN veya ödeme bağlantılarına karşı çok temkinli olmalıyız. IBAN’a para göndermesek bile tıkladığımız link üzerinden kart bilgilerimizi girerek ödeme yapabiliriz. Onun da aslında IBAN’a para göndermekten hiçbir fark yok.”
Ödeme Öncesinde Kurumsal Doğrulama Yapılmalı
Tüketicilerin herhangi bir transfer yapmadan evvel kendilerine ulaşan talepleri resmi kanallar vasıtasıyla teyit etmeleri gerektiği kaydedildi. İletişime geçen şahsın platform yetkilisi olup olmadığının sorgulanmasının önemine işaret eden Baki, sözlerini şöyle tamamladı:
“IBAN’ı paylaşan kişinin gerçekten platform çalışanı olup olmadığı da resmi kanallarla doğrulanmalı, şüphe varsa ödeme yapılmamalı. Kesinlikle her an dolandırılacakmış gibi şüpheyle yaklaşmalıyız. Platformun dışına çıktığımız her takdirde sorumluluk bize aittir. Dolandırıcılıkta en önemli savunma mekanizması da tüketicinin kendisinden istenen işlemi gerçekleştirmeden önce bir an durup kaynağını doğrulaması. Dolandırıcılar sosyal mühendislik yapıyorlar. Sizi anlık olarak düşünmeden karar almaya sevk ediyorlar. Panik yaratmak istiyorlar ve böylece düşünmeden yanlış işler yapmanızı, cebinizdeki paranızı kaybetmenize sebep olmaya çalışıyorlar”
