Sahte Banka "Güvenlik Birimi" Aramaları: İçeriden Bakış

Telefonunuz çalıyor, ekranda "Bilinmeyen numara" yazıyor. Karşı taraf kendini bankanızın güvenlik birimi çalışanı olarak tanıtıyor, ses tonu ciddi ve profesyonel. Hesabınızda "şüpheli bir işlem" tespit edildiğini, durumun acil olduğunu söylüyor. Bu senaryo Türkiye'de en yaygın vishing — yani sesli dolandırıcılık — kalıplarından biridir ve mağdurlarının çoğu bankasını çoktan kullanıyor, dolandırıcılara karşı temkinli olduğunu düşünüyor.

Senaryo genellikle nasıl işliyor?

Bu tür aramalarda kullanılan senaryo zamanla olgunlaşmış bir yapıya sahip. Yaygın adımlar şunlardır:

1. Güven oluşturma: Karşı taraf gerçek adınızı, T.C. kimlik numaranızın bir kısmını veya yakın zamanda yaptığınız bir işlemi biliyor olabilir. Bu bilgi genellikle sızan verilerden gelir.
2. Korku yaratma: "Hesabınızdan yurt dışına transfer deneniyor", "kartınız klonlandı", "şubeye gidemeyecek kadar zamanınız yok" gibi aciliyet vurgusu yapılır.
3. İşlem talebi: Sonra asıl amaç gelir: "Size bir SMS kodu gelecek, bana okuyun", "Güvenli hesabımıza aktarım yapın", "Uygulamaya bir onay vermemiz gerekiyor".
4. Bitirme: Kod verilir verilmez, dolandırıcı telefonu kapatır ve hattınızı kullanmaya başlar.

Dikkat edin: hiçbir adımda gerçek bir banka bilgisi öğrenilmiyor; sadece sizden işlemler yapmanız isteniyor.

Bankalar asla şunları yapmaz

Bu tür aramaları ayırt etmenin en pratik yolu, bankaların gerçekten nasıl davrandığını bilmektir. Türkiye'deki Ziraat Bankası, İş Bankası, Garanti BBVA, Yapı Kredi, Akbank gibi tüm bankalar aynı temel prensipleri uygular:

• SMS onay kodunu asla telefonla istemez. Kod yalnızca işlem yaparken size gönderilir; banka personeli hiçbir koşulda bu kodu sizden istemez.
• Kimlik bilgilerinizi telefonla asla sormaz. Şifrenizi, kart PIN'inizi, T.C. kimlik numaranızın tamamını telefonla isteyen biri banka çalışanı değildir.
• Para transferi yapmanızı asla istemez. "Güvenli hesap", "test transferi", "paranızı korumak için taşıyın" gibi ifadeler %100 dolandırıcılık işaretidir.
• Zaman baskısı yaratmaz. Gerçek banka işlemleriniz için acele ettirmeniz gerekmez; dolandırıcılıkta ise her saniye değerlidir.

Bu listede herhangi bir maddeyle karşılaşırsanız, görüşmeyi sonlandırın. Sonlandırmak kabalık değil, savunmadır.

Arayanı doğrulama: geri arama tekniği

Sahte bir güvenlik birimi aramasından korunmanın en güvenilir yöntemi "geri arama doğrulaması"dır. Uygulaması çok basit:

• Karşı taraf ne derse desin, telefonu kapatın.
• Bankanızın kartınızın arkasında yazan numarasını veya resmi web sitesindeki müşteri hizmetleri numarasını kendiniz arayın.
• Durumu temsilciye anlatın; hesabınızda gerçekten bir sorun varsa oradan bilgi alırsınız.

Kritik nokta: dolandırıcı sizi arayan numarayı asla geri aramayın. Numara tanıtma (spoofing) teknikleriyle arayanın numarası gerçek bankanın çağrı merkezi numarası gibi gösterilebilir. Kendi kaynağınızdan bulduğunuz numara ile aramak, doğrulamanın tek güvenli yoludur.

Dolandırıldıysanız ne yapmalısınız?

Kural olarak hiçbir işlem yapmamış olsanız bile, kod verdiğinizi veya para gönderdiğinizi fark ettiyseniz hızlı hareket etmek kritik önem taşır:

1. Bankanızı hemen arayın. Kartınızı ve hesaplarınızı dondurun; mümkünse son işlemleri iptal etmeye çalışın.
2. 155 Polis İmdat'ı arayın veya en yakın polis karakoluna gidin. 112 Acil'i de kullanabilirsiniz.
3. Tüm kanıtları saklayın. Arama kaydı, SMS ekran görüntüleri, gönderdiğiniz mesajlar — hepsi delil değerine sahiptir.
4. Cihazınızın güvenliğini kontrol edin. Banka uygulamanızın şifresini değiştirin, başka bir yerde aynı şifreyi kullanıyorsanız orayı da güncelleyin.

Ayrıca BTK'nın ve bankanızın şikayet kanallarına durumu bildirmeniz, diğer kullanıcıların da aynı senaryodan haberdar olmasını sağlar.

Dolandırıcıların bilgisi neden bu kadar doğru?

Bu aramaların en ürkütücü yanı, karşı tarafın adınızı ve bazı bilgilerinizi bilmesidir. Bunun açıklaması "içeriden biri bizi sattı" değil, genellikle daha basittir: sızan veriler. Eski site kayıtları, ihlal edilmiş veri tabanları, kampanya formları — hepsi dolandırıcıların eline geçebilir.

Dolandırıcı adınızı bildiği için "bankam beni tanıyor" hissi yaratır. Oysa bankanızın sizi aradığı bir görüşmede, çalışanınız zaten sistemden bilgilere sahiptir ve sizden kimlik bilgisi istemez. Bilgi sahibi olmak güven kanıtı değildir; nasıl bilgi edinildiği önemlidir.

Bu yüzden bazı alışkanlıklar faydalıdır:

• Farklı sitelerde aynı şifreyi kullanmayın; bir sızma, tüm hesaplarınızı riske atar.
• Sosyal medyada telefon numaranızı, doğum tarihinizi ve kimlik numaranızı paylaşmayın.
• Tanımadığınız sitelerdeki üyelik formlarına gereksiz bilgi girmeyin.

Bu aramaları ayırt etmeye yardımcı bir katman

Sahte banka aramaları her zaman aynı deseni izlemez; bazı varyantlar gerçekten çok inandırıcı olabilir. Bu noktada teknoloji devreye girer: topluluk bildirimlerinden beslenen numara veritabanları, bir numara sizi aramadan önce onun daha önce kimler tarafından dolandırıcılık amacıyla bildirildiğini görebilir. NoCall gibi uygulamalar bu bilgiyi arama anında kullanır ve şüpheli numaraları otomatik olarak işaretler.

Sonuç

Banka adına gelen her aramada aklınızda tutmanız gereken tek şey şu: gerçek bankanız kod istemez, transfer yapmanızı istemez ve acele ettirmez. Bu üçünden biri varsa, arama dolandırıcılıktır. Telefonu kapatın, kartınızın arkasındaki numarayı arayın, durumu kendiniz doğrulayın.

Bu basit alışkanlık, Türkiye'de en yaygın telefon dolandırıcılığı senaryolarının çoğunu etkisiz hale getirir.