"Ödül kazandınız": ödeme yapmanızı isteyen arama veya SMS ile sahte çekiliş

"Tebrikler! iPhone kazanmak için seçildiniz", "500 euroluk hediye kartı kazandınız", "Numaranız yıllık çekilişimizde talihli oldu". Mesaj SMS ile ya da bir telefon aramasıyla gelir ve her zaman küçük bir şartı vardır: kargo ücreti, bir harç ya da vergi ödemek veya "kimliğinizi doğrulamak için" kart bilgilerinizi vermek. Bu en eski dolandırıcılık yöntemlerinden biridir ve hâlâ işe yarar, çünkü istenen tutar vaat edilene kıyasla gülünç derecede küçük görünür. Her şeyi çözen kural: gerçek bir ödül size asla önceden para ödetmez.

Sahte ödül dolandırıcılığı nasıl işler?

Birkaç türü vardır ama hepsinin iskeleti aynıdır: beklenmedik bir iyi haber, küçük bir şart ve acele.

• Bağlantılı SMS. Tanınmış bir markadan (bir market zinciri, operatörünüz, bir online mağaza) telefon, kupon veya hediye kazandığınız söylenir. Bağlantı, markanın tasarımını kopyalayan bir siteye götürür; çoğu zaman "her zaman" kazandığınız bir anket veya şans çarkı vardır. Sonunda 1 ya da 2 euro kargo ücreti ve kartınızın tüm bilgileri istenir. Bu küçük ödeme sadece bahanedir: istedikleri kartınızdır ve bazen sizi küçük puntolu metne gizlenmiş aylık bir aboneliğe de kaydederler.
• Sözde bir ödül için arama. Nazik bir ses (veya bir kayıt) sizi telefon şirketinizin, bir "uluslararası piyangonun" ya da hiç katılmadığınız bir yarışmanın çekilişi için tebrik eder. Ödülü serbest bırakmak için önceden harç, vergi, noter veya gümrük masraflarını havale, anında mobil ödeme (İspanya'da örneğin Bizum) ya da hediye kartlarıyla ödemeniz istenir.
• Kart bilgileri ve kod. En tehlikeli türde ödeme istenmez; bunun yerine "ödülü yatırabilmemiz için" kart numaranızı, ardından da SMS ile gelen kodu söylemeniz istenir. O kod para almak için değildir: bir ödemeyi onaylamak ya da kartınızı başka bir telefona bağlamak içindir.

İlk ücreti öderseniz neredeyse her zaman ikincisi gelir: "ödül gümrükte takıldı", "sigorta eksik". Ödeme zinciri ancak siz ödemeyi bıraktığınızda biter.

Neden inandırıcı görünüyor?

Çünkü öyle görünsün diye tasarlanmıştır. Gerçek şirketlerin logolarını ve adlarını kullanırlar, site onların görünümünü taklit eder, SMS o markanın gerçek mesajlarıyla aynı konuşma dizisinde görünebilir ve arama yerel gibi görünen bir numara gösterebilir. Üstelik tutar bilerek küçüktür: 1,95 euro için kimse iki kez düşünmez. Acele ("yalnızca 3 ödül kaldı", "kampanya bugün bitiyor") ise durup kontrol etmenizi engeller.

Uyarı işaretleri nelerdir?

1. Katılmadığınız bir şeyi kazandınız. Kimse kaydolmadığı bir çekilişi kazanmaz.
2. Ödülü almak için ödeme yapmanız gerekiyor. Kargo, harç, vergi ya da "işlem ücreti": gerçek bir ödülde bunların hiçbiri sizi bilgilendiren kişiye önceden ödenmez. İspanya'da gerçek bir ödülün vergisi ödeme sırasında kesilir ya da sonradan vergi idaresine beyan edilir; aynı ilke çoğu ülkede geçerlidir.
3. Kart bilgilerinizi ya da SMS kodunu istiyorlar. Size para vermek için kimsenin güvenlik kodunuza, son kullanma tarihinize ya da bankanızın gönderdiği koda ihtiyacı yoktur.
4. Acele ya da gizlilik var. "24 saat içinde yanıt verin", "ödülü kaybetmemek için kimseye söylemeyin".
5. Ödeme yöntemi tuhaf. Hediye kartları, kripto para, bir şahsa anında ödeme ya da yurt dışındaki bir hesaba havale.
6. Bağlantı resmî alan adı değil. Markanın bilinen sitesi yerine tireli, rakamlı ya da garip uzantılı uzun adresler.

Bu işaretlerden yalnızca biri bile telefonu kapatmak ya da mesajı kapatmak için yeterlidir.

Az önce aradılar ya da yazdılarsa ne yapmalıyım?

1. Bağlantıya dokunmayın ve SMS'e yanıt vermeyin. İlgilenmediğinizi söylemek için bile: yanıt vermek numaranızın aktif olduğunu doğrular.
2. Aramaysa kapatın. Kibar olmanız ya da açıklama yapmanız gerekmez. Tam adınızı, kimlik numaranızı, adresinizi veya banka bilgilerinizi vermeyin.
3. Şüpheniz varsa kendiniz kontrol edin. Sizi ödüllendirdiği iddia edilen şirketin resmî telefonunu veya sitesini kendiniz bulun (mesajdakini değil) ve böyle bir çekilişin olup olmadığını sorun.
4. SMS'in ekran görüntüsünü alın ya da numarayı, saati ve size söylenenleri not edin. Şikâyette bulunmanız gerekirse işinize yarar.
5. Numarayı engelleyin ve bildirin: spam numaralar dizinine ekleyin ki başkaları da tanısın.

Peki zaten ödeme yaptıysam ya da kart bilgilerimi verdiysem?

Hızlı davranın ve utanmayın: bu siteler herkesi kandırmak için yapılmıştır.

1. Hemen bankanızı arayın; kartınızın arkasındaki ya da resmî uygulamasındaki numaradan. Kartı bloke etmelerini ve yeni kart çıkarmalarını isteyin.
2. Bir SMS kodu verdiyseniz söyleyin: onaylanmış bir ödeme olabilir ya da kartınız başka birinin telefonuna bağlanmış olabilir.
3. Hesap hareketlerinizi önümüzdeki haftalarda takip edin ve harcama bildirimlerini açın. Sahte harcamalar veya abonelikler bazen geç görünür.
4. Anında ödeme ya da havaleyle ödediyseniz, bunu bankanıza mümkün olan en kısa sürede bildirin; bazı durumlarda parayı geri alma imkânı vardır, bunu telefon dolandırıcılığında kaybedilen parayı geri alma yazımızda anlatıyoruz.
5. Kimlik numaranızı ya da başka kişisel bilgilerinizi verdiyseniz, kimlik hırsızlığına karşı dikkatli olun: adınıza yapılan kredi başvuruları ya da açılan hatlar.
6. Başka ücret ödemeyin, ödülü serbest bırakmak için son ücret olduğunu vaat etseler bile.

Nereye şikâyet ederim?

• Polis: İspanya'da Policía Nacional (091) veya Guardia Civil (062); başka ülkelerde kendi ülkenizin polisi. Ekran görüntüleri, numara ve ödeme dekontlarıyla şikâyette bulunun. Para kaybettiyseniz bu şarttır.
• Siber güvenlik yardım hattı: İspanya'da INCIBE'nin 017 hattı, ne yapmanız ve hesaplarınızı nasıl korumanız gerektiği konusunda yol gösteren ücretsiz ve gizli bir yardım hattıdır; OSI'nin (İspanya'nın internet kullanıcı güvenliği ofisi) sitesi de aktif kampanyalar hakkında uyarılar yayımlar. Başka ülkelerde ulusal siber güvenlik kurumuna başvurun.
• 112: yalnızca acil bir durum ya da yakın bir tehdit varsa.
• Bankanız: her zaman resmî kanallarından.

Sık sorulan sorular

Ya gerçekten o markanın bir çekilişine katıldıysam? Markanın resmî sitesine ya da uygulamasına doğrudan kendiniz girerek kazananların açıklanıp açıklanmadığını kontrol edin. Gerçek bir çekiliş, ödülü göndermek için bilgilerinizi isteyebilir ama sizden ücret almaz ve kartınızın güvenlik kodunu istemez.

Sadece 1,95 euroydu, endişelenmeli miyim? Evet: sorun 1,95 euro değil, artık kartınızın tüm bilgilerine sahip olmaları. Ne olur ne olmaz diye kartı bloke ettirin.

"Piyango"dan aradılar ve kazandığımı söylediler. Piyango ikramiyeleri, biletinizi yetkili satış noktalarına veya kurumlara ibraz ederek alınır. İspanya'da bu, devlet piyangosu Loterías y Apuestas del Estado'dur ve diğer ülkelerdeki ulusal piyangolar için de aynısı geçerlidir. Kimse size bunu haber vermek ya da masraf almak için telefon etmez.

Adımı nereden biliyorlar? Veri sızıntılarından ya da satın alınmış veritabanlarından. Adınızı bilmeleri ödülün gerçek olduğunu kanıtlamaz.

Özetle

Bir ödülü almak için bir şey ödemeniz ya da kartınızı vermeniz gerekiyorsa, bu bir ödül değil dolandırıcılıktır. Kapatın, bağlantıya dokunmayın, resmî kanaldan kontrol edin ve bilgilerinizi zaten verdiyseniz bankanızı arayıp şikâyette bulunun. NoCall, bir numara diğer kullanıcılar tarafından zaten bildirilmişse sizi uyarır; böyle bir mesaj aldıysanız spam numaralar dizininde bildirin ki bir sonraki kişi tuzağa düşmeden önce görsün.