SecureCan
Siber güvenlik
Geçen hafta başıma gelen bir olayı anlatmak istiyorum, çünkü çevremdeki iki kişi de benzer mesajlar aldığını söyledi. Telefonuma bir SMS geldi: kargonun teslim edilemediği, adres bilgisinin eksik olduğu ve güncelleme için bir linke tıklamam gerektiği yazıyordu. O an gerçekten kargo bekliyordum, yani zamanlama mükemmeldi. İşte bu tür dolandırıcılıkların en tehlikeli tarafı da bu: seni tam da savunmasız olduğun bir anda yakalıyorlar.
Linke tıklamadan önce içimden bir ses "dur bir bak" dedi. Numaraya baktım, normal bir kargo firmasının kısa numarası değildi, yurt dışı görünümlü tuhaf bir numaraydı. Linki kopyalayıp tarayıcıya yapıştırdım ama açmadım, sadece adres çubuğunda ne yazdığına baktım. Karşımda tanıdık bir kargo markası vardı ama alan adı tamamen farklıydı; harflerden biri değiştirilmişti. Dikkatli bakmayınca gözden kaçacak türden bir oyun.
Sonra ne yaptım derseniz, o sayfayı hiç açmadım. Ama merak edip başka bir cihazda, yani eski bir tablette, sayfanın nasıl göründüğüne baktım. Karşıma çıkan şey klasik bir tuzaktı: küçük bir "kargo takip ücreti" için kart bilgisi isteyen bir form. Ücret üç beş lira gibi görünüyor, ama asıl amaç o değil. Kart bilgilerini girdiğin an abonelik, otomatik ödeme ya da doğrudan büyük bir çekim devreye giriyor. Benim tanıdığım birinde tam olarak bu olmuş, sonradan bankayla uğraşıp durdu.
Buradan çıkardığım birkaç şey var, kendi deneyimimden:
Bir de şunu ekleyeyim: bu tür mesajları silmekle kalmayın, numarayı engelleyin ve mümkünse operatörünüze bildirin. Ben artık tanımadığım numaradan gelen her linke karşı otomatik bir refleks geliştirdim, önce durup düşünüyorum. Sizin telefonunuza da son zamanlarda böyle kargo ya da fatura kılıflı mesajlar geldi mi, nasıl ayırt ediyorsunuz?
Linke tıklamadan önce içimden bir ses "dur bir bak" dedi. Numaraya baktım, normal bir kargo firmasının kısa numarası değildi, yurt dışı görünümlü tuhaf bir numaraydı. Linki kopyalayıp tarayıcıya yapıştırdım ama açmadım, sadece adres çubuğunda ne yazdığına baktım. Karşımda tanıdık bir kargo markası vardı ama alan adı tamamen farklıydı; harflerden biri değiştirilmişti. Dikkatli bakmayınca gözden kaçacak türden bir oyun.
Sonra ne yaptım derseniz, o sayfayı hiç açmadım. Ama merak edip başka bir cihazda, yani eski bir tablette, sayfanın nasıl göründüğüne baktım. Karşıma çıkan şey klasik bir tuzaktı: küçük bir "kargo takip ücreti" için kart bilgisi isteyen bir form. Ücret üç beş lira gibi görünüyor, ama asıl amaç o değil. Kart bilgilerini girdiğin an abonelik, otomatik ödeme ya da doğrudan büyük bir çekim devreye giriyor. Benim tanıdığım birinde tam olarak bu olmuş, sonradan bankayla uğraşıp durdu.
Buradan çıkardığım birkaç şey var, kendi deneyimimden:
- Kargo firmaları genelde SMS'te doğrudan ödeme linki göndermiyor. Takip numarası verip resmi uygulamaya veya siteye yönlendiriyorlar. Link tıklatıp kart istiyorsa şüphelen.
- Numarayı mutlaka kontrol et. Gerçek firmalar kısa ve tanıdık numaralar kullanıyor, yurt dışı ya da garip uzunluktaki numaralar genelde dolandırıcılık işareti.
- Alan adını tek tek oku. "kargotakip-tr" gibi tireli, harf oyunlu adresler çoğunlukla sahte. Resmi siteye kendi elinle, tarayıcıya yazarak git, linke tıklayarak değil.
- Kart bilgisi isteyen hiçbir bağlantıya, ne kadar küçük bir tutar görünürse görünsün, bilgi girme. O küçük tutar sadece kapıyı açan yem.
- Aynı SMS'i birden fazla kişiye atıyorlar. Bir arkadaşına sor, o da almışsa zaten toplu bir saldırıdır.
Bir de şunu ekleyeyim: bu tür mesajları silmekle kalmayın, numarayı engelleyin ve mümkünse operatörünüze bildirin. Ben artık tanımadığım numaradan gelen her linke karşı otomatik bir refleks geliştirdim, önce durup düşünüyorum. Sizin telefonunuza da son zamanlarda böyle kargo ya da fatura kılıflı mesajlar geldi mi, nasıl ayırt ediyorsunuz?