Dolandırıcılar, yapay zeka araçlarını kullanarak sahte mesajları gerçek yazışmalarla neredeyse ayırt edilmez hale getirdiği için eski dolandırıcılık işaretleri artık güvenilirliğini yitiriyor. Misspelled kelimeler, tuhaf biçimlendirme, tanımadıcı gönderici adları ve aniden gelen talepler gibi sinyaller soldururken, bu gelişmeler tatil sezonunun yaklaşmasıyla birlikte yolculuk sırasında dikkat edilmesi gereken yeni riskleri de beraberinde getiriyor.
Siber güvenlik şirketi Norton’dan dolandırıcılık uzmanı Iskander Sanchez-Rola, “En tehlikeli dolandırımlar şüpheli görünmez; beklenen şeymiş gibi görünür,” şeklinde bir değerlendirme yaptı. Yaz tatilinin sona ermesi ve Şükran Günü ile bayram sezonunun yaklaşması nedeniyle bu dolandırıcılıkların nasıl işlediğini anlamak için uygun bir zaman olduğu vurgulandı.
Dolandırıklıktan kaybedilen rakamlar yükseliyor
Ağustos ayında yayımlanan Federal Tüketici Ticaret Komisyonu (FTC) raporuna göre, Amerikalılar geçen yıl sahsi dolandırımlardan 3,5 milyar dolar kaybetmiş; dolanırım şikayetlerinin neredeyse üçte birinden fazlası sahsî temas içermişti. Yolculuk ise en çok hedeflenen bağlamlar arasında yer alıyor.
Dolandırıcıların yapay zeka araçlarını kullanması, sahte mesajların gerçek kurumsal yazışmalarla o kadar benzer hale gelmesini sağlamış ki artık gelen iletiler normal olanlardan ayırt edilmiyor. Bu durum, kullanıcıların tanıdık görünen ama aslında tuzak olan mesajlara karşı daha dikkatli olmasını gerektiriyor.
“En tehlikeli dolandırımlar şüpheli görünmez; beklenen şeymiş gibi görünür.”
Iskander Sanchez-Rola, Norton siber güvenlik uzmanı
Otel rezervasyonlarını ele geçirme turağı
Sırada dolaşan sophisticated dolandırımlardan biri otel rezervasyonlarıyla ilgili. Rezervasyon hırsızlığında dolandırıcılar önce otel çalışanlarından phishing yoluyla giriş bilgilerini alıp gerçek rezervasyon verilerine erişiyor. Ardından misafirlere doğrudan, oteli taklit ederek ulaşıyor ve güvenilirlik sağlamak için misafirin gerçek rezervasyon tarihlerini ve tam tutarlarını mesaja ekliyor.
Mesaj genellikle bir ödemede bir şeylerin yolundan çıktığını iddia ediyor ve misafirden bağlantıya tıklayıp yeni bilgiler girmesini istiyor. Detaylar meşru rezervasyon sisteminden alındığı için mesaj tahmin gibi görünmüyor; doğru görünüyor.
“Buradaki asıl şey bunun sahte bir rezervasyon onayı değil, size karşı silahlandırılmış gerçek bir rezervasyon olmasıdır.”
Iskander Sanchez-Rola, Norton siber güvenlik uzmanı
Bu tür bir mesaj alırsanız, doğrudan otelin resmi web sitesine gidin ve orada listelenen numarayı arayın. Şüpheli mesajda verilen hiçbir numarayı aramayın. Bağlantıya tıklaymayın.
Sahte uçuş iptalleri
Bu alanda bir dolanırım, yolculuk kesintilerine dair kaygıdan yararlanıyor. Dolandırıcılar uçakların iptal edildiğini veya önemli ölçüde geciktiğini iddia eden acil mesajlar gönderiyor ve ardından yolcuyu ek ücret karşılığında yeniden rezervasyon yapmayı teklif ediyor.
“Bir yere gideceksiniz ve bir gün öncesinde size uçuşun iptal edildiğini söylüyorlar. Yani o anda içsel bir aciliyet oluşuyor.”
Iskander Sanchez-Rola, Norton siber güvenlik uzmanı
Her şeyden önce kendi havayolu portalınıza gidin ve durumu doğrulayın. Mesaj metnindeki bağlantılara tıklaymayın. Ayrıca biletlerin veya boarding pass’ların fotoğraflarını sosyal medyada paylaşmayın; uçuş numaraları emojiyle kapansa bile. Seyahat belgelerindeki QR kodları ve barkodlar, görünür numaraydan daha fazla bilgi içeriyor; bazen dönüş uçuşu bilgilerini de içerebiliyor.
QR kodu takası
QR kodları, pandemi sırasında fiziksel menülerin yerine dokunmasız alternatif olarak restoranlarda yaygınlaştı. Bu yaygınlık, gerçek olanın üzerine doğrudan yapıştırılan sahte bir QR kodu yerleştirmek gibi basit ama etkili bir dolandırma için kapı açıyor.
“Kahve dükkanında oturuyor olabilirsiniz ve gerçekte bir QR kodunuz vardır, ancak üzerine yapıştırılmış sahte biri olur.”
Alissa Abdullah, Mastercard yardımcısı baş güvenlik görevlisi
Ödeme sayfası tanımadık geliyorsa ya da masada üst üste yapılmış bir yapıştırıcı fark ederseniz, bir görevliyden sorun ve bunun yerine nakit veya kartla ödeme yapın.
Halka açık Wi-Fi
Havalimanlarında ve otellerdeki ücretsiz Wi-Fi faydalıdır ancak aynı zamanda yaygın bir maruz kalma noktasıdır. Suçlular, insanların doğrulamadan bağlanmasını hesaba katan meşru numaralara yakın isimli ağlar oluşturur. Ağlarına katılırsanız, bilgilerinizi çalmak, cihazınızı zedelemek veya uzaktan erişim sağlamak potansiyeline sahiptirler.
“Bazen siber suçlular, sizi meşru bir ağın adına yakın görünen bir ağ oluşturup kendi ağlarına giriş yapmanızı sağlamaya çalışır.”
Brian Cute, Global Cyber Alliance CEO’su
Halka açık Wi-Fi kullanmanız gerekiyorsa, yön bulmak gibi düşük riskli görevlerle yetinin. Bankacılık, e-posta ve parola veya ödeme gerektiren her şeyi özel bir bağlantıya saklamak daha iyi olur.
