Marktplaats'te PickThisUp Tuzağı: WhatsApp'tan Banka Bilgilerinizi Çalıyorlar
Marktplaats platformunda eşya satmak isteyen kullanıcılar, son dönemde WhatsApp üzerinden yürütülen karmakarışık bir phishing kampanyasının hedefi haline geldi. Olarak bilinen PickThisUp kargo firmasının adını ve markasını kullanan dolandırıcılar, satıcıları platformun kendi mesajlaşma sisteminin dışına çekerek sahte ödeme ve teslimat sayfalarına yönlendiriyor ve banka kimlik doğrulama sistemleri (iDIN/iDEAL) aracılığıyla hesaplarına erişim sağlıyor.
Olay nasıl işliyor? "Anita" ve "Mariska" profilleriyle güven kazanıyorlar
AVROTROS'un tüketici platformu Radar'ın araştırmasına göre, tuzak standart bir senaryo izliyor. Rotterdam'da yaşayan Nicole, başlangıç Nisan ayında bir antika dolabı ilanı verdi ve telefon numarasını paylaştı. Birkaç gün içinde "Anita" adında, profili orta yaşlı bir Holland kadını gösteren bir hesaptan WhatsApp'tan mesaj geldi. Dolabın fiyatını sorduktan hemen sonra teklifi kabul etti ve taşıma ile ödemenin her zaman PickThisUp üzerinden yapıldığını, işbirliği yaptıklarını iddia etti.
Sahte alıcı, "Her şey sigortalı, ödeme önceden yapılır" diyerek bir planlama linki gönderdi. Nicole, kargonun Rotterdam'dan uzakta bir şehre (Heerlen) gideceğini ve ticari taşıma maliyetinin eşya değerini aşabileceğini düşündüğünde şüpheledi. Arama yapmayı denediği zaman arama cevaplanmadı ve geri arama yapılmadı. Nicole internetten "PickThisUp dolandırıcılığı" araması yaptığında bu yöntemin yaygın olduğunu keşfetti.
Şüphesini test etmek için iki hafta sonra aynı ilanı tekrar verdi. Yine birkaç gün içinde, bu kez "Mariska" adında, yine tipik bir Holland kadını profiliyle, birebir aynı modus operandiyle (WhatsApp, anında fiyat kabulü, PickThisUp linki) ikinci bir mesaj aldı. Bu durum, dolandırıcılığın otomatik veya şablonlu bir yapıda tekrarlanmasını kanıtladı.
PickThisUp: "İki yıldır mozol olduk, her şeyi denedik ama durduramıyoruz"
Gerçek PickThisUp firması yetkilileri Radar'a, bu durumun iki yıldan fazla bir süredir devam ettiğini ve firmaları "mozol" bırakığını onayladı. "Ne yaparsak yapalım, web sitemizi kopyalayıp insanları dolandırmaya devam ediyorlar" diyen yetkili, son dönemde dolandırıcıların sadece WhatsApp üzerinden doğrudan bir ödeme ortamı linki gönderdiklerini, hedefin neredeyse her zaman ilanlarında telefon numarası paylaşan Marktplaats satıcıları olduğunu belirtti.
Fraudehelpdesk: Neden WhatsApp'te konuşuyorlar? Üç kritik neden
Hollandistan'ın dolandırıcılıkla mücadele merkezi Fraudehelpdesk, dolandırıcılarının platformun dışına (WhatsApp'a) çekme stratejisinin üç temel amacı olduğunu açıkladı:
- Veri toplama: Telefon numarası ele geçirildiğinde, kurban daha sonra farklı bir dolandırıcılık (örneğin "bankacınız arıyor" şablonu) için hedef alınabilir.
- Platform sorumluluktan kaçış: Platform dışında yapılan anlaşmalar Marktplaats'ın sorumluluk alanı ve dolayısıyla polisle paylaştığı veri ağı dışında kalır.
- Bankacılık verisi hırsızlığı kolaylığı: Marktplaats kendi yapısı içinde banka bilgisi paylaşmadan ödeme imkanı sunar; bu dolandırıcıların işine gelmez. WhatsApp'ta sahte iDIN/iDEAL sayfaları gönderip kimlik avı yapmak daha kolaydır.
- Kanıt imhası: WhatsApp konuşmaları dolandırıcılar tarafından kolayca silinebilir, bu da ihlal kanıtlanmasını zorlaştırır.
Sahte siteyi nasıl ayırt edersiniz? URL kontrolü hayati
PickThisUp yetkilileri, resmi ödeme sayfasının URL'sinin her zaman "www.pickthisup.nl" ile başladığını ve şirket adını içerdiğini vurguladı. Arada tire olan varyasyonlar (örneğin pick-this-up.nl), farklı uzantılı adresler (.com, .mobi) veya alt alan adları (subdomain) kullanılarak yapılan yönlendirmeler kesinlikle sahte tir. Bu linklere asla tıklanmamalı ve kimlik doğrulama (iDIN/iDEAL) asla yapılmamalıdır.
Korunma yolları: Telefon numaranızı gizleyin, platformda kalın
Uzmanlar ve kurumlar ortak bir çözüm öneriyor: Marktplaats ilanlarında telefon numarası paylaşmayın. Tüm iletişimi platformun kendi "Berichten" (Mesajlar) bölümünden yürütün. Bir taşıyıcı için sadece adres ve telefon numarası yeterlidir; banka kartı detayı, iDIN veya iDEAL girişi asla gerekmez. Nicole'nin yaptığı gibi şüpheli profilleri bloke edip, eşyayı güvenli bir yolla (şirkete satış veya elden teslim) satmak en sağlıklı çıkış yolu oluyor.