Sabah kahvesini yudumlarken kariyer sitelerinde yeni bir iş aramak, bugünlerde beyaz yakalılar için adeta ikinci bir mesaiye döndü. Aranan nitelikleri okurken hızla başvuru butonuna basıyoruz. Fakat son dönemde ortaya çıkan küresel bir dolandırıcılık dalgası, bu masum refleksin ne kadar tehlikeli bir boyuta ulaştığını gösterdi. Sahte iş ilanları ve manipüle edilmiş uzaktan çalışma kancalarıyla kullanıcıları hedef alan şebekeler, sadece birkaç ay içinde on milyonlarca doları ceplerine indirdi.
Hızlı Özet
- Dolandırıcılar sahte iş ilanları aracılığıyla 10 milyon dolardan fazla vurgun yaptı.
- Özellikle uzaktan çalışma (remote) pozisyonları ve veri giriş işleri hedefte kullanıldı.
- Kurbanların kişisel bilgileri çalınarak ek finansal dolandırıcılıklar için manipüle edildi.
Dolandırıcılık Ağı Nasıl Çalışıyor?
Sistem dışarıdan bakıldığında oldukça profesyonel işliyor. Küresel şirketlerin isimlerini ve logolarını kopyalayan siber suçlular, kariyer platformlarında cazip maaşlar sunan hayali pozisyonlar açıyor. Evden çalışma kolaylığı ve döviz gelir vaadi, iş arayanların şüphe filtresini devre dışı bırakıyor. İlk mülakatlar WhatsApp veya Telegram üzerinden yürütülüyor. Kurbanlar böylece profesyonel bir tiyatronun içine çekiliyor.
Süreç ilerledikçe senaryo tehlikeli bir hal alıyor. İşe kabul edilen adaydan, “ilk kurulum masrafları” veya “özel yazılım lisansı” gibi bahanelerle para isteniyor. Kimi zaman da kimlik avı yöntemleriyle pasaport, TC kimlik ve IBAN bilgileri ele geçiriliyor. Bu veriler gelecekteki çok daha büyük finansal operasyonlar için kullanılıyor.
İş Arayanlar İçin Kritik Güvenlik Önlemleri
Dolandırıcılık yöntemleri yapay zeka destekli mülakat simülasyonları ve sahte sitelerle boyut atlıyor. Bir ilanın sahte olup olmadığını anlamak artık çok daha zor. Yine de bazı temel göstergeler size tehlikeyi sezdirebilir. Resmi süreçlerin asla şifreli sohbet uygulamaları üzerinden yürütülmeyeceğini ve hiçbir şirketin adaydan işe başlamak için para istemeyeceğini unutmayın.
| Kriter | Gerçek İlan | Sahte İlan Senaryosu |
|---|---|---|
| İletişim Kanalı | Kurumsal e-posta ve profesyonel mülakat araçları | Telegram, WhatsApp veya anonim mesajlaşma |
| Maddi Talep | Kesinlikle ücret talep edilmez | Ekipman veya lisans ücreti adı altında para istenir |
| Şirket Domain Adresi | Şirketin resmi web sitesi uzantısı | Gmail, Outlook veya benzeri ücretsiz e-posta adresleri |
Kariyer Sitelerinin Rolü ve Alınması Gereken Önlemler
İlan platformları, iş arayanlar ile iş verenleri buluşturan köprüler konumunda. Ancak suç şebekelerinin bu sistemleri kötüye kullanması, platformların doğrulama mekanizmalarını sorgulatıyor. Birçok şirket profili, gerekli domain doğrulamaları yapılmadan veya kimlik denetiminden geçirilmeden ilan açabiliyor. Bu açık, dolandırıcıların sahte hesaplar üzerinden binlerce kişiye ulaşmasını kolaylaştırıyor.
Platformların iş ilanlarını yayına almadan önce kurumsal e-posta eşleşmesi, vergi levhası kontrolü veya ticari sicil doğrulaması gibi katmanlı güvenlik önlemleri uygulaması şart. Aksi takdirde, milyonlarca dolarlık kayıpların yanı sıra platformların güvenilirliği de ciddi bir erozyona uğruyor.
Çalınan Verilerin İkincil Riskleri
Sahte iş başvuru süreçlerinde paylaşılan belgeler sadece o işe alım sürecini tehlikeye atmıyor. Suçlular kurbanlardan ikametgah, adli sicil kaydı, banka hesap bilgileri ve bazen yüz tanıma verileri topluyor. Bu veriler dark web üzerinde satılabiliyor veya kurbanın adına şirket kurma, yasadışı para transferleri gerçekleştirme gibi çok daha büyük suçlarda kullanılabiliyor.
Kariyer sitelerindeki bu organize vakalar, dijital platformların güvenlik filtrelerini acilen güncellemesi gerektiğini gösteriyor. Sadece bireysel dikkat yetmiyor; platformların da sahte ilan tespiti konusunda daha agresif politikalar izlemesi şart. Bir dahaki sefere tek tıkla başvuru yapmadan önce, o ilanın arkasındaki dijital izleri kontrol ediyor musunuz?
