Bankandan gelen arama veya SMS'nin gerçek olup olmadığı nasıl doğrulanır

"Bankanızın güvenlik departmanından arıyoruz. Şüpheli bir harcama tespit ettik ve kimliğinizi doğrulamamız gerekiyor." Ya da SMS: "Hesabınız bloke edilecek. Bilgilerinizi buradan doğrulayın." Banka taklitçiliği, İspanya'daki telefon dolandırıcılıklarının kraliçesidir; dolandırıcılar teknoloji dahisi olduğu için değil, senaryoyu mükemmelleştirdikleri için: aciliyet, otorite ve düşünmeden hemen harekete geçmenizi gerektiren bir çözüm.

İyi haber: o anın heyecanıyla gerçek bir aramayla sahte bir aramayı ayırt edebilmenize gerek yok. Kimse edemez, çünkü ekranda görünen numara sahtecilikle değiştirilebilir ve senaryolar gerçek müşteri temsilcilerini iyi taklit eder. İhtiyacınız olan, karar vermenize gerek kalmadan işleyen bir yöntem. İşte burada.

Yöntem: kapatan siz olun, arayan siz olun

Hem aramalar hem SMS'ler için geçerlidir ve üç adımı vardır:

1. Gelen iletişimin içinde hiçbir şey yapmayın. Bilgi vermeyin, bağlantılara dokunmayın, tuşlara basmayın, hiçbir şey kurmayın, size gelen kodları yüksek sesle okumayın. Bir aramaysa, kibarca vedalaşıp kapatın. Gerçek bankanıza telefonu kapatmanızın bir sakıncası yok: sizi tekrar ararlar ya da başka bir kanaldan çözersiniz.
2. Resmi kanalı kendiniz açın. Bankanızın numarasını arayın (kartınızın arkasındaki ya da resmi sitelerindeki numara, sizin tuşladığınız), ya da uygulama mağazasından kurulmuş resmi banka uygulamasını açın. Sizi arayan numarayı ya da size gönderilen bağlantıyı asla kullanmayın.
3. Orada kontrol edin. Şüpheli bir harcama, bloke bir hesap ya da bekleyen bir işlem varsa, hesap hareketlerinizde görünür ya da gerçek temsilci size onaylar. Hiçbir şey görünmüyorsa, iletişim sahtedir.

Hepsi bu. İşin sırrı neden işe yaradığını anlamakta: kanalı siz seçiyorsunuz, bu yüzden dolandırıcının numarayı sahtelemesi ya da bankanın sitesini kopyalaması fark etmez. Aldatmacası aramanın ya da SMS'in içinde yaşar; oradan çıktığınız anda elinde hiçbir şey kalmaz.

Aynı yöntem vergi dairesi veya sosyal güvenlik bildirimini doğrulamak için, sahte DGT ceza SMS'i için ve sahte kargo SMS'i için de geçerlidir. Bir kez öğrenin, her şeyde işinize yarar.

Gerçek bankanızın sizden asla istemeyeceği şeyler

Bu listeyi ezberleyin, çünkü şüpheye düştüğünüzde hızlı test budur:

• PIN'inizi, tam şifrenizi veya imza kodlarınızı. Gerçek banka, KENDİ uygulamasında ya da KENDİ sitesinde kimliğinizi doğrulamanızı isteyebilir; şifrelerinizi telefonda ya da SMS ile dikte etmenizi asla istemez.
• SMS ile size gelen kodları. Bu kodlar işlemleri onaylar. Bunları telefonda isteyen kişi, KENDİSİNİN başlattığı bir işlemi size onaylatmaya çalışıyordur. Bu, neredeyse tüm banka vishing'inin ana tuzağıdır.
• Uzaktan kontrol uygulaması kurmanızı (AnyDesk, TeamViewer ve benzerleri) "size yardımcı olmak için". Hiçbir banka bunu yapmaz. Bu, gözünüzün önünde hesabınızı boşaltmadan önceki adımdır.
• "Deneme" amaçlı veya "dolandırıcılığı iptal etmek için" havale yapmanızı. Kendinizin yaptığı havaleler geri alınamaz. Banka sizi korumak için telefonda para hareketi yapmanızı asla istemez.
• Kapatmadan harekete geçmenizi. "Kapatmayın, acil, kapatırsanız harcama gerçekleşir." Acele, dolandırıcının aracıdır. Gerçek banka, hızlıca itaat etmenizdense doğrulamanızı tercih eder.

En yaygın varyantlar ve senaryoları

• Tanımadığınız harcama. "Bir elektronik mağazasında 800 € harcama var, tanıyor musunuz?" Hayır dersiniz ve sizi "iptal etmeye" yönlendirirler: bir şey kurun, kod verin, havale yapın. "Hayır"dan sonraki tüm tiyatro dolandırıcılığın ta kendisidir.
• SMS ile bloke edilen hesap. Kullanıcı adı ve şifrenizi girdiğiniz, bankanınkiyle birebir aynı siteye bağlantı. Oradan sonra işlemleri onlar yapar.
• Sizi "koruyan" sahte çalışan. Kibar, profesyonel, temel bilgilerinize sahip (isim, kısmi kimlik numarası, kartın son haneleri: bunların hepsi veri sızıntılarında dolaşır). Profesyonellik hiçbir şeyi doğrulamaz; yalnızca kanal doğrular.
• Kılık değiştirmiş Bizum. Telefonunuzda "kimliğinizi doğrulamak için" bir şeyi kabul etmenizi isterler ve bu bir Bizum ödeme isteğidir. Uygulamada neyi kabul ettiğinizi her zaman kontrol edin.

Bilgi veya kod verdiyseniz ne yapmalısınız

1. Hemen bankanızı arayın (kartın arkasındaki numara) ve olanları anlatın. Kartların bloke edilmesini, bekleyen işlemlerin iptalini ve giriş şifrelerinizin değiştirilmesini isteyin.
2. Hesap hareketlerini sonraki günlerde uygulamanın bildirimleri açık şekilde inceleyin.
3. Şikâyette bulunun: ekran görüntüleri ve arayan numarayla Policía Nacional veya Guardia Civil'e. INCIBE'nin 017 hattı ücretsiz yol gösterir.
4. Numarayı spam numaraları dizininde bildirin ki işaretlensin.
5. Nasıl ödediğinize göre gerçekçi beklentilerle tüm süreci telefon dolandırıcılığından para nasıl geri alınır yazısında bulabilirsiniz.

Hızlı sorular

Ekranda görünen numara bankam olduğunu kanıtlamaz mı? Hayır. Arayan kimliği sahtecilikle değiştirilebilir (buna spoofing denir) ve dolandırıcılar bunu özellikle gerçek banka numaralarıyla kullanır ki aratıldığında meşru görünsün. Bu yüzden kural, aramanın içinde asla karar vermemektir.

Ya arayıp adımı, kimliğimi ve bakiyemi zaten biliyorlarsa? Kişisel veriler sızıntılarda dolaşır, bakiyeler de muğlak şekilde uydurulabilir ("önemli bir harcama"). Sizinle ilgili şeyler bilmeleri onları bankanız yapmaz. Yöntemi yine de uygulayın.

Onları kendim doğrulamak için bir şey isteyebilir miyim? Temsilcinin adını ve bir dosya numarası isteyebilirsiniz... sonra kapatıp doğrulamak için bankayı kendiniz ararsınız. Kapatmadan gerçekleşen hiçbir "doğrulama" bir şeyi doğrulamaz.

Bankam telefonu yüzüne kapatırsam kızar mı? Hayır. Suçluluk duymadan kapatın ve resmi numarayı kendiniz arayın. Güvenlik departmanlarının sizden istediği tam olarak budur.

Kuralı tek cümlede aklınızda tutun: bankanız sizinle iletişime geçerse, orada hiçbir şey yapmayın; kapatın, resmi kanalı kendiniz açın ve kontrol edin. Çevrenizdekilerle paylaşın: İspanya'da en çok para kazandıran cümle budur.