Almanya’nın Bavyera eyaletine bağlı Bamberg bölgesinde siber dolandırıcılar, posta yoluyla gönderdikleri sahte banka mektuplarıyla iki vatandaşı toplamda 120 bin Euro’dan fazla dolandırmayı başardı. Geleneksel mektup yöntemini modern dijital tuzaklarla birleştiren bu çete, mağdurlardan birinin 80 bin Euro’sunu, diğerinin ise yaklaşık 40 bin eurosunu (yaklaşık 2 milyon 232 bin lira) aldı.
HESABININ HACKLENDİĞİ İDDİA EDİLDİ, 80 BİN EURO KAYBETTİ
Artı 49’da yer alan habere göre, polisin verdiği bilgilere göre dolandırıcılar, kurbanlarına resmi banka antetli sahte bildirim mektupları gönderdi. Mektuplardaki QR kodları aracılığıyla mağdurları yanıltıcı internet sitelerine yönlendiren şüpheliler, ilk olarak kişisel bankacılık giriş bilgilerini ele geçirdi.
Sonrasında kendilerini “banka güvenlik görevlisi” ya da “banka personeli” olarak tanıtan dolandırıcılar, telefonla aradıkları mağdurlardan hesapların güvenliğini sağlama bahanesiyle işlem onay kodlarını (TAN) alarak paraları başka hesaplara aktardı.
Ekim ayının başında meydana gelen ilk olayda, hesabının bilgisayar korsanları tarafından ele geçirildiği söylenen bir kadın, mektuptaki QR kodu taratarak bilgilerini girdi. Birkaç gün sonra arayan sahte güvenlik görevlisine ardışık işlem onay kodlarını verince 80 bin eurosunu (yaklaşık 4 milyon 465 bin lira) kaybetti.
AYNISINI YAPARAK 40 BİN EURO DAHA KAYBETTİ
Bamberg bölgesinde yaşayan bir diğer erkek de benzer bir dolandırıcılığın mağduru oldu. Eylül sonunda QR kodlu sahte mektubu alan kişi, ekim ayının başında kendisini banka çalışanı olarak tanıtan dolandırıcıya iki işlem onay kodunu vererek yaklaşık 40 bin Euro kaybetti.
Polis, dolandırıcıların mağdurların hangi bankalarda hesaplarının bulunduğunu nasıl öğrendiğini belirlemek amacıyla geniş çaplı bir soruşturma yürütüyor.
BENZER TUZAKLARA DÜŞMEMEK İÇİN ALINMASI GEREKEN ÖNLEMLER
Polis ve siber güvenlik uzmanları, posta kutularına ulaşan mektuplar kurumsal görünse bile vatandaşların aşağıdaki temel güvenlik kurallarına uyması gerektiğini hatırlattı:
Mektuplardaki QR kodlarını taramayın:
Bankalar kritik hesap güvenliği güncellemeleri veya giriş işlemleri için asla mektup yoluyla QR kod göndermez. Gelen mektuplardaki bağlantıları veya QR kodları kullanmak yerine tarayıcınıza bankanın resmi adresini yazarak giriş yapmalısınız.
Onay kodlarını (TAN/SMS Kodu) paylaşmayın:
Gerçek bir banka çalışanı bile olsa işlemi iptal etme veya güvenlik gerekçesiyle sizden tek kullanımlık şifre, PIN ya da TAN kodu istemez. Bu kodlar yalnızca sizin onayladığınız para transferleri için geçerlidir.
Şüpheli durumlarda görüşmeyi sonlandırın:
Telefon ekranında bankanın resmi numarası görünse bile arayanların numara kopyalama yöntemi kullanabileceğini unutmamak gerekir. Görüşmeyi hemen kapatıp bankayı kendi bildiğiniz resmi iletişim numarasından arayarak durumu doğrulayın.
Panik ve aciliyet baskısına karşı dikkatli olun:
“Hesabınız ele geçirildi”, “Paranız tehlikede” gibi korkutucu mesajlarla acele karar vermenizi isteyen kişilere karşı temkinli yaklaşın; işlem yapmadan önce durumu sorgulayın.
Şüphe durumunda zaman kaybetmeyin:
Eğer bilgilerinizi bir siteye girdiyseniz veya telefonda paylaştıysanız hemen bankanızı arayarak hesaplarınızı, kartlarınızı ve online bankacılık erişiminizi bloke ettirin; ardından emniyet güçlerine suç duyurusunda bulunun.
