Son yıllarda dünya genelinde ve Türkiye’de hızla yaygınlaşan siber dolandırıcılık yöntemlerinden biri olan numara sahtekarlığı (Caller ID Spoofing), özellikle bankacılık işlemlerini hedef alarak bireyleri maddi kayıplara uğratmaktadır.
Numara Sahtekarlığı Nasıl İşler?
Numara sahtekarlığı, telefon ekranında arayan numaranın manipüle edilerek meşru bir kurum veya kişiden geliyormuş gibi gösterilmesiyle gerçekleştirilen bir dolandırıcılık yöntemidir. Özellikle banka, resmi kurum veya büyük şirketlerin numaraları taklit edilerek vatandaşlar kandırılmaya çalışılmaktadır.
Bu yöntem genellikle VoIP (Voice over Internet Protocol) tabanlı sistemler kullanılarak gerçekleştirilir. Dolandırıcılar, internet üzerinden yapılan aramalarda numarayı değiştirebilecekleri bir açık bulur ve bu açığı kullanarak telefon ekranında istedikleri numarayı gösterebilirler. Böylece, mağdur, aramanın gerçekten bir banka ya da güvenilir bir kurum tarafından yapıldığına inanır.
Dolandırıcıların Kullandığı Temel Taktikler
1. Bankadan arıyormuş gibi davranma
Telefon ekranında bankanızın gerçek numarası görülse bile, arayan kişi sahte olabilir. Dolandırıcılar, genellikle "Kartınızdan şüpheli bir işlem yapıldı", "Hesabınızda güvenlik sorunu var" gibi ifadelerle mağdurda panik yaratmaya çalışır.
2. Bilgi tuşlama tuzağı
Geleneksel dolandırıcılık yöntemlerinde dolandırıcılar genellikle kurbandan kredi kartı numarası veya şifre gibi bilgileri sözlü olarak isterdi. Ancak Caller ID Spoofing yöntemiyle, kurbanı otomatik bir tuşlama ekranına yönlendirilmiş gibi gösterirler. Bu şekilde, mağdur banka şifresini, kredi kartı bilgilerini veya CVV kodunu dolandırıcıya doğrudan tuşlayarak teslim eder.
3. Mobil bankacılık erişimi
Tuşlanan bilgileri anlık olarak ele geçiren dolandırıcılar, son aşamada mobil bankacılık giriş kodlarını ve SMS onay şifrelerini de ele geçirerek hesaba tam erişim sağlar.
Numara Sahtekarlığından Nasıl Korunabilirsiniz?
Bu tür dolandırıcılıklardan korunmak için şu adımları takip etmelisiniz:
1. Bankalar ve resmi kurumlar sizden asla şifre veya özel bilgiler istemez.
Telefonla arayarak kredi kartı numarası, internet bankacılığı şifresi veya SMS onay kodu isteyen biri varsa, bunun kesinlikle bir dolandırıcı olduğundan emin olmalısınız.
2. Aramanın gerçekten bankadan geldiğinden emin olun.
Bankanızın numarası ekranda görünse bile, bu numara taklit ediliyor olabilir. Böyle bir durumda aramayı kapatıp doğrudan bankanın resmi müşteri hizmetleri numarasını siz aramalı veya en yakın şubeye gitmelisiniz.
3. Hiçbir bilgiyi telefonda paylaşmayın ve tuşlamayın.
Sizden özel bilgilerinizi tuşlamanızı isteyen bir sistemle karşılaşırsanız, hemen şüphelenin ve görüşmeyi sonlandırmalısınız.
4. Panik yapmayın ve doğrulama yapmadan işlem gerçekleştirmeyin.
Dolandırıcılar genellikle mağduru panikletip hızlı karar vermeye zorlar. Duyduğunuz her bilgiye hemen inanmak yerine, durumu araştırarak doğrulama yapın.
5. İki faktörlü kimlik doğrulamayı aktif edin.
Banka hesabınızı ekstra güvence altına almak için SMS veya uygulama tabanlı iki aşamalı doğrulama yöntemlerini kullanabilirsiniz.
6. Şüpheli bir durum fark ettiğinizde bankanıza ve yetkililere bildirin.
Eğer böyle bir dolandırıcılık girişimiyle karşılaşırsanız, bankanıza ve BTK (Bilgi Teknolojileri ve İletişim Kurumu) veya emniyet birimlerine ihbarda bulunmanız gerekmektedir.
