Sosyal medyada karşılaşılan cazip fiyatlı reklamlar, banka hesaplarını ve kredi kartı limitlerini hedefleyen yeni bir dolandırıcılık yönteminin merkezinde yer alıyor. Popüler platformlarda karşımıza çıkan 499 TL’lik sahte A101 ilanları, kullanıcıların dalgınlığından faydalanarak arka planda sessizce 9 bin 999 TL’lik işlemler gerçekleştirmeyi amaçlıyor.
Hızlı Özet
- Sosyal medyada A101 adı kullanılarak sahte 499 TL’lik ürün ilanları yayılıyor.
- Dolandırıcılar ödeme aşamasında tutarı gizlice 9 bin 999 TL’ye çıkarıyor.
- Yöntem, özellikle aceleyle alışveriş yapan kullanıcıların banka hesaplarını hedefliyor.
Siber saldırganlar, tanınmış zincir marketlerin marka güvenini kötüye kullanarak sosyal medya ağlarında sahte reklam kampanyaları yürütüyor. Kullanıcıların karşısına çok uygun fiyatlarla çıkarılan ürünler, aslında sahte ödeme sayfalarına yönlendiren oltalama araçları olarak tasarlandı. İlanlardaki 499 TL’lik cazip rakam, kullanıcıların güvenlik önlemlerini göz ardı etmesini sağlamak için yem olarak kullanılıyor.
Ödeme ekranına gelip kart bilgilerini dolduran kullanıcılar, genellikle gelen SMS onay kodunun detaylarını dikkatlice okumuyor. Saldırganlar bu aşamada, arayüz hileleri aracılığıyla onay talep edilen tutarı 9 bin 999 TL’ye yükseltiyor. Onay kodu sisteme girildiği anda karttan çekilen para, dolandırıcıların hesaplarına aktarılmış oluyor.
Bu Dolandırıcılık Yöntemi Kimleri Hedefliyor?
Bu kampanyalar, internetten hızlı alışveriş yapmaya alışmış ve mobil cihazlar üzerinden anlık kararlar alan geniş bir kullanıcı kitlesini hedef alıyor. Sosyal medya akışında karşılaşılan bu sponsorlu içerikler, resmi markaların logolarını taklit ettiği için ayırt edilmesi güç olabiliyor. Fırsat algısıyla hareket eden ve ödeme tutarını banka bildiriminde kontrol etmeyen her internet kullanıcısı potansiyel bir hedef konumunda.
Dijital okuryazarlığı düşük olan veya internette güvenli ödeme alışkanlıkları yerleşmemiş bireyler, bu tuzaklarla karşılaştığında büyük maddi kayıplar yaşayabiliyor. Kurumsal markaların sosyal medya üzerinden doğrudan bu tarz satış kampanyaları yapıp yapmadığını kontrol etmemek, saldırganların işini kolaylaştırıyor.
Ödeme Ekranlarında Kullanılan Teknik Hileler
Söz konusu dolandırıcılık faaliyetlerinde kullanılan web siteleri, kullanıcıyı psikolojik olarak baskı altında tutacak şekilde tasarlanıyor. Sayfada yer alan sayaçlar, sınırlı stok uyarıları veya “son 3 ürün” gibi ibareler, bireylerin mantıklı kararlar almasını engellemeyi amaçlıyor. Form doldurma aşamasında girilen veriler anlık olarak saldırganların yönetim paneline iletiliyor.
Arka plandaki API entegrasyonları veya sahte POS altyapıları, kullanıcının gördüğü arayüz ile bankaya giden istek arasındaki tutarı manipüle etmeye yarıyor. Ekranda sepet tutarı 499 TL olarak görünürken, ödeme butonuna basıldığı an işleme konulan API isteğinde tutar parametresi 9 bin 999 TL olarak değiştiriliyor. Bankadan gelen 3D Secure onay mesajı, bu manipülasyonu fark etmek için son şans olmasına rağmen, kullanıcıların büyük bölümü sadece onay kodunu hızlıca kopyalayıp yapıştırmaya odaklandığı için tuzaktan kaçamıyor.
Sahte Reklamların Sosyal Medya Algoritmalarındaki Yeri
Dolandırıcılar, reklam ağlarının otomatik onay mekanizmalarındaki açıklardan veya çalınmış kurumsal reklam hesaplarından yararlanarak bu içerikleri binlerce kişiye ulaştırabiliyor. Sahte profiller üzerinden çıkılan reklamlarda, orijinal markaların görselleri ve kampanya görselleri birebir kopyalanıyor. Platformların moderasyon sistemleri bazen bu tür dolandırıcılık içeriklerini anında tespit edemiyor ve reklamlar onaylanarak akışlarda yer bulabiliyor.
Kullanıcılar, bilindik bir market zincirinin adını gördüklerinde refleks olarak güven duyuyor ve yönlendirildikleri alan adı uzantılarını (domain) inceleme gereği duymuyor. Oysa resmi kurumlar her zaman kendi alan adları üzerinden hizmet verir ve sosyal medya reklamlarında doğrudan kredi kartı bilgisi toplayan üçüncü parti ödeme sayfalarına yönlendirme yapmaz.
Bu Tuzağa Karşı Hangi Adımları Atmalısınız?
Sosyal medyada karşınıza çıkan indirimli ürün ilanlarına karşı en güvenli yaklaşım, ilgili markanın resmi web sitesini doğrudan tarayıcıya yazarak kontrol etmekten geçiyor. Doğrudan bağlantılara tıklamak yerine markanın kendi uygulamasını veya ana sayfasını kullanmak bu sahtekarlıklardan korunmanın temel adımıdır.
Banka veya ödeme kuruluşundan gelen SMS onay kodlarını onaylamadan önce mesajda yazan tutarı mutlaka incelemeniz gerekiyor. 499 TL’lik alışveriş için gelen onay mesajında çok daha yüksek bir rakam yer alıyorsa, işlemi derhal iptal etmek ve bankayla iletişime geçmek maddi zararın önüne geçebilir.
Maddi Kayıp Yaşandığında Yapılması Gerekenler
Eğer bu tür bir dolandırıcılık girişiminin kurbanı olduysanız ve hesabınızdan yetkisiz bir tutar çekildiyse, saniyeler içinde hareket etmek hayati önem taşır. İlk olarak bağlı bulunduğunuz bankanın müşteri hizmetleriyle iletişime geçerek kartınızı derhal bloke ettirmeli ve yapılan işlemin şüpheli (harcama itirazı / chargeback) olarak kayda geçmesini talep etmelisiniz.
Banka sürecinin ardından, elinizdeki tüm ekran görüntüleri, gelen SMS kayıtları ve reklamın yayınlandığı sosyal medya bağlantısıyla birlikte en yakın Cumhuriyet Başsavcılığına veya Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğüne suç duyurusunda bulunmanız gereklidir. Dijital izlerin takibi ve dolandırıcıların kullandığı hesapların dondurulması açısından resmi makamlara hızlı bildirim yapmak kritik bir rol oynar.
Kaynak: Google Haberler (Sosyal Medya)
