Almanya'da otomobil alanlara dolandırıcılık alarmı: Müşterilerin bilgileri çalındı

Almanya’da otomobil bayilerinin kullandığı bir yazılım sistemine düzenlenen büyük çaplı siber saldırı, ülke genelinde araç satın alan müşterileri dolandırıcılık tehlikesiyle karşı karşıya bıraktı. Bilgisayar korsanlarının araç satışlarına ilişkin fatura bilgilerini, ödeme tutarlarını ve teslimat tarihlerini ele geçirdiği ortaya çıktı. Yetkililer, özellikle araç bedelini henüz ödemeyen müşterileri sahte banka hesaplarına para gönderme konusunda uyardı.

Bavyera eyaletinin Würzburg kenti yakınlarında faaliyet gösteren bir bilişim hizmetleri şirketinin saldırıya uğradığı polis tarafından doğrulandı. İlk incelemelere göre saldırganlar, şirketin kullandığı üçüncü taraf bir yazılımdaki ciddi güvenlik açığından yararlandı.

Çalınan verilerin kapsamı ve kaç müşterinin etkilendiği henüz kesinleşmedi. Ancak saldırının yalnızca Bavyera ile sınırlı olmadığı, Almanya genelindeki otomobil satışlarına ait bilgilerin ele geçirilmiş olabileceği bildirildi.

Volkswagen bayileri de etkilendi

Saldırıya uğrayan yazılımın özellikle Volkswagen Grubu bünyesindeki markaların satışını yapan otomobil bayilerinde kullanıldığı belirtildi. Yazılım sağlayıcısı, başka markaların bayilerinin de etkilenmiş olabileceğini açıkladı.

Volkswagen, Almanya genelinde yaklaşık 120 şubesi bulunan Volkswagen Group Retail Deutschland şirketinin de bu yazılımı kullandığını doğruladı. Şirket, saldırıdan etkilenen müşterilere kısa sürede ulaşılarak olası dolandırıcılık girişimleri konusunda bilgi verildiğini bildirdi.

Yazılım sağlayıcısının internet sitesindeki bilgilere göre sistem, Almanya'nın en büyük otomobil satış gruplarından bazıları tarafından da kullanılıyor. Bu şirketler yıllık milyarlarca Euro ciro yapıyor ve on binlerce araç satıyor.

Dolandırıcılar gerçek fatura bilgilerini kullanabilir

Siber saldırının en büyük tehlikesi, suçluların müşterilere ait gerçek satın alma bilgilerini kullanarak güvenilir görünen mesajlar hazırlayabilmesi.

Ele geçirilen veriler arasında sipariş ve fatura numaraları, araç teslim tarihleri, satış bedelleri, ödeme tutarları ve finansman bilgileri bulunuyor.

Bu bilgiler sayesinde dolandırıcılar, kendilerini otomobil bayisi veya satış temsilcisi olarak tanıtabilir. Müşterilere banka hesap numarasının değiştiğini bildiren sahte e-postalar gönderebilir ya da telefonla arayarak ödemelerin farklı hesaplara yapılmasını isteyebilir.

Yazılım sağlayıcısı, özellikle araç tesliminden hemen önce gelen ödeme taleplerine karşı dikkatli olunması gerektiğini vurguladı.

Saldırganların gerçek sipariş ayrıntılarını bilmesi, sahte mesajların fark edilmesini zorlaştırabilir. Müşteriler, kendilerine gönderilen ödeme talebinin gerçekten araç satın aldıkları bayiden geldiğini düşünebilir.

Bir başka tehlike ise kişisel bilgileri ele geçirmeyi amaçlayan sahte e-postalar. Dolandırıcıların müşterileri bağlantılara tıklamaya veya ek kişisel bilgilerini paylaşmaya yönlendirebileceği belirtildi.

Otomobil bayileri müşterilerini uyarıyor

Yazılım şirketi, önlem amacıyla hizmet verdiği bütün otomobil bayilerini saldırı hakkında bilgilendirdi. Bayilerin de müşterileriyle doğrudan iletişime geçerek özellikle yanlış banka hesaplarına para gönderilmesini önlemeye çalıştığı açıklandı.

Polis ve yazılım sağlayıcısı, şüpheli ödeme talepleri karşısında müşterilerin mutlaka otomobil bayisiyle iletişime geçmesini öneriyor.

Ancak bunun için şüpheli e-posta veya mesajda bulunan telefon numaralarının kullanılmaması gerekiyor. Bayinin güvenilir kaynaklardan edinilen iletişim bilgileri üzerinden aranması tavsiye ediliyor.

Banka hesap bilgilerinin değiştirildiğini bildiren mesajlara özellikle dikkat edilmesi isteniyor. Ayrıca şüpheli e-postalardaki bağlantılara tıklanmaması ve kişisel bilgilerin paylaşılmaması gerektiği hatırlatılıyor.

Para gönderenler hemen bankasına başvurmalı

Yetkililer, banka transferi sırasında çıkan güvenlik uyarılarının da dikkate alınmasını istedi. Özellikle alıcının adı ile IBAN bilgilerinin uyuşmadığını gösteren uyarılar göz ardı edilmemeli.

Şüpheli bir banka hesabına ödeme yaptığını fark eden müşterilerin ise vakit kaybetmeden bankalarıyla iletişime geçerek transferi geri almaya çalışması gerekiyor.

Saldırıdan etkilenen otomobil bayilerinin ve müşterilerin tam sayısı henüz bilinmiyor. Polis olayla ilgili soruşturmasını sürdürürken yazılım sağlayıcısı, tehlikenin Almanya genelindeki araç alım işlemlerini kapsadığını belirtiyor.