"Amazon'da tanımadığınız alışveriş": "iptal etmek" için gelen sahte arama veya SMS

"Amazon güvenlik departmanından arıyoruz. Hesabınızda 1.149 euroluk bir iPhone alışverişi tespit ettik. Bu alışverişi siz yapmadıysanız 1'e basın." Bazen kayıtlı bir ses, bazen iyi prova edilmiş bir senaryoyla konuşan bir kişi, bazen de "siparişi iptal etmek" için bağlantı içeren bir SMS. İsim Amazon, PayPal, AliExpress, büyük bir mağaza zinciri ya da tanınmış herhangi bir mağaza olabilir. Hiç değişmeyen şey amaçtır: var olmayan bir tahsilatı durdurma telaşıyla kart bilgilerinizi, bankanızdan gelen bir kodu ya da telefonunuzun veya bilgisayarınızın kontrolünü vermeniz.

Bu dolandırıcılık nasıl işler?

Senaryo küçük farklarla tekrarlanır:

1. Yem. Otomatik bir arama, SMS veya WhatsApp mesajı sizi tanımadığınız pahalı bir sipariş hakkında uyarır: telefon, dizüstü bilgisayar, oyun konsolu, hediye kartları. Tutar, korkmanız için bilerek yüksektir.
2. Bir "temsilciye" aktarma. Bir tuşa basarsanız, geri ararsanız ya da bağlantıya dokunursanız, kendini güvenlik birimi veya müşteri hizmetleri olarak tanıtan biri cevap verir. Çoğu zaman adınızı, bazen adresinizi bilir; çünkü bu bilgiler eski veri sızıntılarından dolaşımdadır.
3. "İptal". "Alışverişi iptal etmek" ya da "paranızı iade etmek" için şunlardan birini isterler:
   • "kart sahibi olduğunuzu doğrulamak için" kartınızın tüm bilgileri;
   • az önce SMS ile gelen kod; oysa bu kod aslında bir ödemeyi veya internet bankacılığınızdaki bir değişikliği onaylar;
   • "bir teknisyenin sorunu çözmesi için" bir "destek" ya da "uzaktan erişim" uygulaması (AnyDesk, TeamViewer, QuickSupport veya benzeri) yüklemeniz;
   • "iadeyi işlemek" için "onlar izlerken" internet bankacılığınıza girmeniz.
4. Darbe. Kartınızla alışveriş yaparlar; kodla ödemeleri onaylar ya da kartınızı kendi telefonlarına eklerler; uzaktan erişimle ekranınızı görür, SMS'lerinizi okur ve siz size yardım ettiklerini sanırken paranızı taşırlar.

Özellikle sinsi bir türü daha var: sahte "fazla iade". Uzaktan erişimle dolandırıcı ekranda gördüklerinizi değiştirir; size 100 yerine 1.000 euro iade edilmiş gibi görünür. Sonra telaşla "farkı geri göndermenizi" ister, havaleyle ya da hediye kartlarıyla. Hiçbir iade yapılmadı: gönderdiğiniz para sizin paranızdır.

Uyarı işaretleri nelerdir?

• Mağazanın resmi uygulamasında göremediğiniz bir alışverişten söz ediyorlar. Sipariş "Siparişlerim" bölümünde yoksa, yoktur.
• Sizi acele ettiriyorlar: "alışveriş 30 dakika içinde işleme alınacak", "kapatırsanız durduramayız".
• Bir siparişi iptal etmek için uygulama yüklemenizi istiyorlar. Hiçbir mağazanın bir alışverişi iptal etmek için cihazınızı kontrol etmesi gerekmez.
• SMS ile gelen kodları istiyorlar. Bu kodlar sizin imzanızdır: telefonda isteyen, onları kullanmak ister.
• Para almanız için ödeme yapmanızı istiyorlar: hediye kartları, havaleler ya da "farkı geri gönderme".
• SMS'teki bağlantı resmi siteye değil, fazladan harf veya kelime eklenmiş benzer bir adrese gider.
• Numara gerçek görünüyor. Güvenmeyin: ekranda görünen numara sahte olabilir (spoofing) ve arayan kimliğinde tanıdık bir isim hiçbir şey kanıtlamaz.

Arandığımda veya SMS geldiğinde hemen ne yapmalıyım?

1. Kapatın ya da yanıt vermeyin. Hiçbir tuşa basmayın, size verilen numarayı geri aramayın ve bağlantıya dokunmayın.
2. Kendiniz, kendi yolunuzla kontrol edin. Mağazanın resmi uygulamasını açın veya adresini tarayıcıya elle yazın ve siparişlerinize bakın. Tuhaf bir şey yoksa cevabınızı aldınız.
3. Gerçekten tanımadığınız bir sipariş varsa, onu uygulamanın kendisinden iptal edin ya da mağazayla resmi sitesinin veya uygulamasının yardım bölümü üzerinden iletişime geçin; arayan kişinin verdiği numaradan asla.
4. Bilgi, kod veya şifre vermeyin; kişi adınızı, adresinizi ya da kartınızın son hanelerini bilse bile.
5. Siz istemeden sizinle iletişime geçen birinin yüklemenizi istediği hiçbir şeyi yüklemeyin.
6. Numarayı engelleyin ve bildirin; başkalarını uyarmak için spam numara rehberine ekleyin.

Tek bir basit kural her şeyi özetler: onlar ararsa kapatın ve siz arayın; kendi bulduğunuz bir kanaldan.

Peki bilgilerimi verdiysem ya da uygulamayı yüklediysem?

Hızlı davranın ve şu sırayı izleyin:

1. Bağlantıyı kesin. Uzaktan erişim uygulaması yüklediyseniz oturumu kapatın, cihazı internetten ayırın (uçak modu veya Wi-Fi kapalı) ve uygulamayı kaldırın.
2. Hemen bankanızı arayın; kartınızın arkasındaki veya banka uygulamasındaki resmi numaradan, size verilen bir numaradan değil. Kartın bloke edilmesini, son işlemlerin incelenmesini ve bekleyen havalelerin durdurulmasını isteyin. Ne kadar erken ararsanız o kadar çok seçenek olur.
3. Şifrelerinizi değiştirin, mümkünse başka temiz bir cihazdan: önce e-posta, sonra internet bankacılığı ve mağaza hesabı. İki adımlı doğrulamayı açın.
4. Mağaza hesabınızı inceleyin: bağlı cihazlar, yeni teslimat adresleri, kayıtlı kartlar ve hediye kartı bakiyesi. Tanımadığınız her şeyi silin.
5. Cihazı kontrol edin. Biri uzaktan erişim sağladıysa güvenilir bir antivirüs çalıştırın; şüpheniz varsa verilerinizi yedekleyip cihazı sıfırlayın.
6. Kanıtları saklayın: SMS'lerin ekran görüntüleri, arayan numara, saat, ödeme dekontları ve yüklediğiniz uygulamanın adı.
7. Şikâyette bulunun. İspanya'da Policía Nacional'a veya Guardia Civil'e; başka yerlerde ülkenizin polisine, yukarıdakilerin hepsiyle birlikte. Banka bir itirazı işleme koymak için genellikle şikâyet tutanağı ister.

Zaten tahsilat veya havale yapıldıysa, telefon dolandırıcılığından sonra paranızı nasıl geri alırsınız yazımızda itiraz yollarını anlatıyoruz.

Nereye bildiririm ve kimden yardım isterim?

• Polis: İspanya'da Policía Nacional (091) veya Guardia Civil (062), karakolda; başka yerlerde ülkenizin polisi. Acil bir tehlike varsa 112'yi arayın (AB genelinde acil durum numarası) ya da ülkenizin acil numarasını.
• Siber güvenlik yardım hattı: İspanya'da INCIBE'nin 017 hattı, ücretsiz ve gizlidir, hesaplarınız ve cihazlarınız konusunda yol gösterir; başka yerlerde ülkenizin ulusal siber güvenlik kurumu veya dolandırıcılık bildirim servisi.
• OSI (Oficina de Seguridad del Internauta), İspanya'da INCIBE'ye bağlı: aktif dolandırıcılık kampanyaları hakkında uyarılar yayımlar; aldığınız mesajın zaten dolaşımda olup olmadığını kontrol etmek için yararlıdır. Birçok ülkede benzer bir kamu uyarı hizmeti vardır.
• Bankanız, her zaman resmi kanallarından.
• Mağazanın kendisi: büyük platformların yardım sayfalarında, adlarını kullanan şüpheli mesaj veya aramaları bildirmek için bir bölüm bulunur.

Sık sorulan sorular

Amazon şüpheli bir alışveriş için beni hiç arar mı? Bir mağaza sizinle iletişime geçebilir, ancak telefonda kart bilgilerinizi, banka kodlarınızı istemez ya da uzaktan erişim programı yüklemenizi talep etmez. En ufak şüphede kapatın ve siparişlerinizi resmi uygulamadan kontrol edin.

Amazon hesabım yok ama yine de aradılar. Neden? Çünkü aramalar toplu yapılır. Birçok kişinin hesabı olacağını bildikleri için en tanınmış mağazanın adını kullanırlar. Sizin hesabınızın olmaması, bunun bir dolandırıcılık olduğunu doğrular.

Sadece 1'e basıp kapattım. Bir sorun olur mu? Genellikle hayır. Büyük ihtimalle numaranızın aktif olduğunu doğruladılar ve yeni denemeler gelecek. Sonraki aramalarda bilgi vermeyin ve numaraları engelleyin.

Kart bilgilerimi verdim ama SMS kodunu vermedim. Güvende miyim? Tam olarak değil. Kartı bloke ettirmek için bankanızı arayın: bu bilgilerle ek doğrulama istemeyen satıcılarda alışveriş deneyebilirler ve kodu almak için sizi yeniden arayacaklardır.

Özetle

Tanımadığınız bir alışveriş mağazanın resmi uygulamasından kontrol edilir; onu bildiren arama ya da bağlantıdan asla. Meşru hiç kimsenin bir siparişi iptal etmek için kodlarınıza, kartınıza ya da telefonunuzun kontrolüne ihtiyacı yoktur. Zaten tuzağa düştüyseniz erişimi kesin, bankanızı arayın, şifrelerinizi değiştirin ve şikâyette bulunun. NoCall gibi bir uygulama, siz açmadan önce bir numaranın başkaları tarafından bildirildiği konusunda sizi uyarabilir; böyle bir arama alırsanız NoCall spam numara rehberinde bildirin: uyarınız başkalarının zamanında kapatmasına yardımcı olur.