Telefon dolandırıcıları sahte banka görevlisi kimliğiyle hesapları boşaltıyor

Telefon dolandırıcılarının son dönemde bireysel emeklilik (BES) veya vergi iadesi bekleyen vatandaşları hedef aldığı bildirildi. Kendilerini banka görevlisi olarak tanıtan şahıslar, hesapta bekleyen ödemeler olduğunu iddia ederek mağdurları ikna ediyor. Dolandırıcılar, telefonun tuş takımı (IVR) üzerinden alınan internet bankacılığı şifreleriyle dakikalar içinde hesapları boşaltıp mağdur adına kredi çekebiliyor.

Siber Güvenlik Uzmanı Osman Demircan, dolandırıcılık yöntemine ilişkin teknik detayları paylaştı. Demircan, kullanıcıların sahte bir çağrı merkezinde şifrelerini tuşladıkları an banka sistemlerinin bu durumu fark edemeyeceğini, bankanın ancak işlem sonrası davranışsal verileri izleyebildiğini belirtti.

Dolandırıcılık yönteminde 'Caller ID Spoofing' olarak bilinen numara maskeleme tekniğinin kullanıldığı belirtildi. Bu yöntemle arayan kişilerin numaraları, telefon ekranında banka veya resmi kurum numarasıymış gibi gösterilebiliyor. Uzmanlar, sadece ekranda görünen numaraya güvenilmemesi ve bankacılık şifreleri ile tek kullanımlık doğrulama kodlarının kimseyle paylaşılmaması gerektiği konusunda uyarıda bulundu.