Garanti BBVA'dan 9 Dolandırıcılık Uyarısı: 'Şifre Çalmak Değil, Onayınızı Aldırıyorlar'
Garanti BBVA, bankacılık kanallarının dijitalleşmesiyle dolandırıcılık yöntemlerinin de "kullanıcıyı kandırıp onay almaya" evrildiğini belirten "Finansal Güvenlik Rehberi"ni yayımladı. Bankanın resmi YouTube kanalı üzerinden 9 videoluk dizi halinde sunulan rehberde, kötü niyetli kişilerin artık kart şifresi veya CVV kodu istemek yerine, vatandaşı kendi parmağıyla mobil bankacılık onayını vermesine yönlendiren sosyal mühendislik taktikleri kullanıldığı vurgulandı.
Dolandırıcılık Artık 'İzin Almaya' Dayanıyor
Bankacılık güvenlik ekiplerinin tespitlerine göre son dönemde en yaygın yöntem, dolandırıcının banka yetkilisiymiş gibi aratıp "işleminizi iptal ediyorum, gelen onayı onaylayın" demesidir. Vatandaş "iptal" sandığı işlem aslında hesaptan para transferidir. Benzer şekilde "kart aidatı iadesi", "maaş ödemesi hatası" veya "sahte bağış kampanyası" gerekçeleriyle telefonunuzda çalan onay bildiriminin onaylatılması hedefleniyor.
Dikkat Edilmesi Gereken 9 Kritik Yöntem
Rehberde sıralanan ve vatandaşların karşılaşma riski en yüksek olan yöntemler şunlardır:
- Telefonla tuşlama yaptırma: Görüşme sırasında "güvenlik doğrulaması"名目yla belirli tuşlara basdırıp işlem onayı çalma.
- İade ve kampanya tuzağı: Kart aidatı, sigorta primi veya çekiliş kazancı vaadiyle kart bilgisi ve SMS kodları isteme.
- Maaş/kurumsal ödeme hedefli dolandırıcılık: Şirket mali işler personeliymiş gibi yapılarak yetkilisinin onayı çalınması.
- QR kod kimlik avı: Park, restoran veya ödeme noktalarında yapıştırılan sahte kodlarla banka giriş sayfasına yönlendirme.
- Sahte kampanya ve çekilişler: Sosyal medya veya SMS ile gönderilen linklerle kimlik avı sitelerine yönlendirme.
- Zararlı yazılım (Malware): Resmi market dışından indirilen uygulamalarla ekran görüntüleme ve tuş takibi.
- Sahte bağış ve yardım çağrıları: Doğa felaketleri veya acil durumlar gündemdeyken duygusal sömürü yaparak ödeme talep etme.
- Banka hesabı kiralama: "Kolay kazanç" vaadiyle hesabın yasa dışı para akışı (money mule) için kullanılmasına izin verme.
- İşlem iptali bahanesiyle onay alma: Yapılmamış bir işlemin iptali için mobil onay isteme (aslında yeni işlem onayıdır).
Kendinizi Korumanın Tek Yolu: Resmi Kanala Dönüş
Bankadan yapılan açıklamada, finansal zararın önlenmesinde en etkili tedbirin "beklenmedik bir arama, mesaj veya onay bildirimi gelirse hiçbir işlem yapmadan bankanın resmi müşteri hizmetleri numarasını kendiniz arayarak doğrulama" prensibi hatırlatıldı. Şifre, SMS kodları veya mobil onay bildirimleri hiçbir kurum tarafından telefonla istenmez. Garanti BBVA, yöntemlerin detaylı anlatımının yapıldığı 9 bölümlük rehberin bankanın YouTube kanalından erişilebileceğini bildirdi.