Dolandırıcılar, tüketicilerin paralarını çalmak için her zaman yeni planlar üretiyor. Birkaç ay önce Aşağı Saksonya Tüketici Danışma Merkezi, dolandırıcıların online rezervasyon portalı Booking.com üzerinden yapılan seyahat rezervasyonlarından faydalandığı bir dolandırıcılık konusunda uyarıda bulundu. Aşağı Saksonya'dan bir tüketicinin etkilendiği bir dolandırıcılık vakası rapor edildi.
İddiaya göre olay şu şekilde gerçekleşti: Kadın, Booking.com üzerinden bir seyahat rezervasyonu yaptı ve kısa bir süre sonra mesajlaşma servisi Whatsapp üzerinden bir mesaj aldı. Mesajda, otel çalışanı olduğunu iddia eden bir kişi kadına rezervasyonuyla ilgili sorular sordu ve ona bağlantılar gönderdi. Kadın, başlangıçta mesajları görmezden geldi ancak daha sonra “seçtiği ödeme yöntemiyle ilgili sorunlar yaşandığı için 24 saat içinde bilgilerini yeniden girmesi gerektiği, aksi takdirde rezervasyonun iptal edileceğine” dair bir e-posta aldı. Ancak kadın daha sonra doğrudan otele sorduğunda, kendisine rezervasyonla ilgili her şeyin yolunda olduğu ve bunun muhtemelen bir dolandırıcılık girişimi olduğu söylendi.
İşin tehlikeli yanı ise, e-postanın onu gerçeğinden neredeyse ayırt edilemeyen bir Booking.com web sitesine yönlendirmesiydi. Aşağı Saksonya Tüketici Danışma Merkezi hukuk uzmanı Kathrin Bartsch, dolandırıcıların sadece rezervasyon yapanların kişisel verilerine sahip olmakla kalmayıp, aynı zamanda hangi dönem için hangi oteli rezerve ettiklerini de bildiklerini söylüyor: "Elbette bu, bir dolandırıcılık girişimini ilk etapta fark etmeyi daha da zorlaştırıyor."
Bu ilk vaka değil, Watson portalı da kısa bir süre önce hakkında bilgi sahibi olduğu benzer olayları rapor etti. Booking.com'dan geldiği iddia edilen e-postalarda İngilizce olarak şöyle yazıyordu: "Kartınız otomatik olarak doğrulanmadığı için rezervasyonunuzun iptal edilebileceğini üzülerek bildiririz."
DOLANDIRICILAR REZERVASYON VERİLERİNİ NASIL ELE GEÇİRİYOR?
Booking.com bu tür dolandırıcılıkların gerçekleştiğini doğruladı ve şunları söyledi: “Bazı konaklama ortaklarımız ne yazık ki çok ikna edici ve sofistike kimlik avı taktikleri kullanılarak kimlik avı e-postalarındaki bağlantılara tıklamaları ya da sistemimiz dışındaki ekleri indirmeleri için kandırıldı ve bunun sonucunda bilgisayarlarına kötü amaçlı yazılımlar indirildi”. Dolandırıcılar müşterilerden ödeme talep etmek için konaklama ortakları gibi davranıyorlar.
Aşağı Saksonya Tüketici Danışma Merkezi'nden Bartsch'a göre, dolandırıcılık olayını gerçekleştiren suçluların Booking.com müşterilerinin bilgilerini bir hacker saldırısı ya da konaklama tesisinin yönetim araçlarındaki güvenlik açıkları yoluyla ele geçirdikleri de düşünülebilir. Bu nedenle, gönderenler güvenilir görünse bile dikkatli olunmasını tavsiye ediyor. Tüketiciler e-posta adresini yakından incelemeli ve bağlantılara tıklamaktan kaçınmalıdır. Ancak, sizden hesap veya kredi kartı bilgileriniz isteniyorsa özellikle şüpheci olmalısınız.
SAHTE E-POSTALARI NASIL TANIYABİLİRİM?
Genel olarak, kimlik avı e-postalarını tanımak için kullanabileceğiniz birkaç ipucu vardır:
Mailde yazım ve dilbilgisi hataları
Kişisel veri girme talebi
Belirli bir son tarihe kadar harekete geçme talepleri
Belirli dosyaları açma veya bağlantılara tıklama talebi
Şüpheli göndericiler (posta başlığındaki IP adresini kontrol edin)
ARTI49