Anlık havale ve Papara dolandırıcılığı: nasıl işler, nasıl korunursunuz

Anlık havale, FAST ve Papara gibi araçlar Türkiye'de para transferini saniyeler meselesi haline getirdi. Tam da bu hız, dolandırıcıların en sevdiği kancalardan biri oldu. Nedeni basit: onaylanan bir transfer, hesabınızdan anında çıkan ve geri alması çok zor olan paradır. Bekleme süresi yok, iptal düğmesi yok, ödemeyi tutan bir aracı yok. Arkadaşlar arasında son derece pratik olan bu aniliğin, sizi kandırmak isteyenler için değeri paha biçilmez.

İyi haber: bu ödeme dolandırıcılıkları birkaç çok belirgin kalıpla tekrar eder. Kalıpları tanırsanız, atlatmak kolaydır.

Bir numaralı tuzak: ödemeymiş gibi gösterilen para isteme

Bu, özellikle ikinci el alışverişte (sahibinden.com, Dolap, Facebook grupları) en yaygın senaryodur. Şöyle işler:

Bir şey satıyorsunuz. Sözde bir alıcı ilgileniyor, pazarlığı hızlıca bitiriyor ve size "hemen ödeme yapacağım" diyor. Az sonra telefonunuza bir bildirim düşüyor... ama bu bir para gönderimi değil: bir para talebi. "Alıcı" size ödeme yapmıyor; sizden kendisine ödeme yapmanızı istiyor. Satışın parasını tahsil ettiğinizi sanıp aceleyle onaylarsanız, para sizin hesabınızdan onunkine gider.

Gelen para ile talep edilen parayı nasıl ayırırım?

Fark uygulamanın kendisinde ve aklınıza kazımaya değer:

• Size para gönderildiğinde tahsil etmek için hiçbir şey onaylamanız gerekmez. Tutar hesabınıza kendiliğinden geçer ve "X TL aldınız" gibi bilgilendirici bir bildirim alırsınız. Gelen parayı kabul et/reddet diye bir düğme yoktur.
• Sizden para talep edildiğinde uygulama onay ister. Kabul et veya reddet düğmeleriyle bekleyen bir talep görürsünüz ve çoğu uygulamada bunun bir ödeme talebi olduğunu net söyleyen bir metin, hesabınızdan çıkacak tutarla birlikte görünür.

Pratik kural: anlık ödeme aracı "tahsil etmek" için "onayla"ya basmanızı istiyorsa, tahsil etmiyorsunuz, ödüyorsunuz. Gerçek bir tahsilat asla sizin onayınızı gerektirmez. En ufak şüphede talebi reddedin ve hesap hareketlerinize bakın: alıcı gerçekten ödeme yaptıysa para zaten oradadır.

Dolandırıcılar bunu bilir ve acele ettirir: "hemen onayla yoksa iptal oluyor", "bu satışlar için yeni sistem böyle", "onayla ki ödeme sana gelsin". Hepsi dumandan ibaret. Her dolandırıcılıkta olduğu gibi acele ettirmek, en net alarm işaretidir.

Sahte iade: "size fazladan çekilen bir tutarı geri yatıracağız"

İkinci varyant telefon, SMS veya e-posta ile gelir. Kamu kurumu, elektrik-doğalgaz şirketiniz ya da operatörünüz olduğunu söyleyen biri, sizden fazla tahsilat yapıldığını ve bunu size iade edeceklerini söyler. Yapmanız gereken tek şey "gelecek işlemi onaylamak".

Size gelen şey yine bir para talebidir, gönderim değil. Onaylarsanız "iade" aslında sizin yaptığınız bir ödemedir.

Tek bir kural bu oyunu kökünden bozar: hiçbir kurum size anlık havale ya da bir uygulama üzerinden para talebiyle iade yapmaz. Kamu kurumları beyan ettiğiniz hesaba havaleyle iade eder; ciddi bir şirket size borçluysa parayı ödediğiniz hesaba ya da karta yatırır, dakikaya sığdırılmış işlemlerle değil. Böyle bir şey gelirse doğrudan dolandırıcılık olarak değerlendirin.

Anlık havale + vishing: adım adım yönlendiren "banka" araması

Üçüncü varyant en tehlikelisidir, çünkü transferi bankanın telefonda taklidiyle birleştirir. Bankanızın güvenlik biriminden aradıklarını söylerler: "şüpheli işlemler" tespit etmişlerdir ve bunları "engellemek" için yardımınıza ihtiyaçları vardır. Oradan itibaren profesyonel bir ses sizi yönlendirir: uygulamayı açın, SMS'le gelen kodu okuyun, bir "deneme" işlemini onaylayın, "ücreti iptal etmek için" bir transfer yapın.

Onların talimatıyla attığınız her adım, kendi elinizle yetkilendirdiğiniz gerçek bir işlemdir. Dolandırıcı hiçbir şeyi hacklemez: bunu kendi şifrenizle, kendi onayınızla sizin yapmanızı sağlar.

Savunma her banka araması için aynıdır: bankanız sizi arayarak asla işlem onaylatmaz, kod söyletmez ya da havale yaptırmaz. Böyle acil bir aramada telefonu kapatın ve kartınızın arkasındaki numaradan siz arayın. Tam protokolü banka aramasının veya SMS'inin gerçek olup olmadığını nasıl anlarsınız yazısında bulabilir, sizi arayan numarayı önceden spam numara rehberinde sorgulayıp başkalarının onu şikâyet edip etmediğine bakabilirsiniz.

Hızlı işaretler: size mi ödeniyor, sizden mi isteniyor?

Şüphedeyseniz, kesin doğrulama on saniye sürer: bildirimi kapatın, banka uygulamanızı açın ve hareketlerinize bakın. Gerçekten alınan para zaten oradadır; gerisi tiyatrodur.

Sahte bir transferi zaten onayladıysam ne yapmalıyım?

Hızlı ve şu sırayla hareket edin:

• Hemen bankanızı arayın, resmi numaradan (kartınızın arkası). Dolandırıcılık kurbanı olduğunuzu anlatın ve işlemin tutulmasını ya da geri çevrilmesini talep edin. Ne kadar erken haber verirseniz o kadar şansınız olur; anlık transferlerde marj küçük olduğu için hız çok önemlidir.
• Tüm kanıtları saklayın: "alıcı"yla yazışmanın, ilanın, para talebinin, sizi arayan numaranın ekran görüntüleri, saatler ve tutarlar.
• Şikâyette bulunun: bu kanıtlarla en yakın karakola ya da 155 Polis İmdat'a başvurun. Şikâyet, bankaya yapacağınız her sonraki talep için gereklidir.
• Bankanıza yazılı itiraz edin kurum ilk talebinizi yanıtlamaz veya reddederse. Mevcut yolları ve nereye kadar gittiklerini telefon dolandırıcılığında para nasıl geri alınır yazısında anlatıyoruz.
• İlgili numarayı raporlayın ki sonrakiler uyarılsın. NoCall rehberindeki her rapor dolandırıcılığı biraz daha kârsız hale getirir.

Beklentileriniz konusunda kendinize dürüst olun: sizin onayladığınız bir transfer, sizin yetkilendirdiğiniz bir işlemdir ve bu iadeyi zorlaştırır. İmkânsız değildir, özellikle bankanın taklidi varsa ve hızlı davranırsanız, ama en iyi savunma anlamadığınız hiçbir şeyi onaylamamaktır.

Özetle

Anlık havale ve Papara birer sistem olarak güvenlidir; asıl sorun onları kullanmaya zorlandığınız bağlamdadır. Üç kural sizi neredeyse her şeyden korur: gerçek bir tahsilat asla bir şey onaylamanızı gerektirmez; hiçbir kurum uygulamayla iade yapmaz; ve bankanız işlem yetkilendirmeniz için sizi telefonda adım adım yönlendirmez. Şüphede reddedin, kapatın ve uygulamadan hareketlerinizi kontrol edin. Bu günlerde hangi dolandırıcılık kampanyalarının en aktif olduğunu trendler sayfamızda görebilir, daha fazla savunma tekniğini rehberlerde öğrenebilirsiniz.

Bir numara size bir para talebi kakalamak ya da bankanız gibi görünmek için ulaştıysa, onu NoCall spam numara rehberinde raporlayın. Uyarınız, bir sonraki kişinin o "tahsilatı" aceleyle onaylamasını engelleyebilir.