Milyonlarca kişinin kullandığı Deutschlandticket üzerinden yeni bir dolandırıcılık yöntemi ortaya çıktı. Almanya’da dolaşıma giren sahte e-postalarda, Deutsche Bahn adına gönderim yapıldığı izlenimi veriliyor ve kullanıcılardan 63 Euro’luk ödeme talep ediliyor. İlk bakışta resmi bildirim gibi görünen mesajların, özellikle toplu taşıma abonelerini hedef aldığı belirtiliyor.
Mayıs ayının ortasından itibaren gönderilmeye başlanan e-postalarda konu satırı olarak “Son ödeme uyarısı: Deutschlandticket” ifadesi kullanılıyor. Mesajda, aylık ücretin hesaba ulaşmadığı ileri sürülüyor. Dolandırıcılar buna gerekçe olarak da sözde SEPA otomatik ödeme sisteminde yaşanan teknik sorunları gösteriyor. Kullanıcılardan bu kez ödemeyi yalnızca “anlık SEPA havalesi” ile belirli bir IBAN numarasına göndermeleri isteniyor.
Kuzey Ren-Vestfalya Tüketici Merkezi’nin 19 Mayıs tarihli “Phishing Radar” uyarısında, söz konusu mesajların açık şekilde dolandırıcılık amacı taşıdığı vurgulandı.
Banka uyarısını yok sayın çağrısı
Sahte e-postalardaki en dikkat çekici ayrıntılardan biri ise kullanıcıların özellikle banka uyarılarını dikkate almamalarının istenmesi oldu. Mesajlarda, hesap sahibinin adının “Deutsche Bahn” olarak görünmemesinin normal olduğu savunuluyor. Gerekçe olarak da Avrupa’daki resmi hesap adının daha uzun olduğu öne sürülüyor.
Uzmanlara göre bu durum tam tersine en açık dolandırıcılık işaretlerinden biri. Banka ekranında görülen isim uyuşmazlığına rağmen ödeme yapan kullanıcıların parası doğrudan dolandırıcıların hesabına gidiyor.
48 saat baskısı kuruyorlar
Mesajlarda ayrıca kullanıcılar üzerinde baskı oluşturmak için 48 saatlik süre veriliyor. Bu süre içinde ödeme yapılmaması halinde 170 Euro’ya kadar gecikme cezası uygulanacağı, icra süreci başlatılacağı ve hukuki işlem yapılacağı iddia ediliyor.
Almanya Federal Bilgi Güvenliği Dairesi’ne göre bu yöntem, internet dolandırıcılığında sık kullanılan klasik bir korkutma tekniği. Amaç, kullanıcıların düşünmeden hızlı şekilde ödeme yapmasını sağlamak.
Resmi uygulama dışında işlem yapmayın
Tüketici Merkezi, bu tür bir e-posta alan kişilerin mesajı yanıtlamadan doğrudan spam klasörüne taşımasını öneriyor. Uzmanlar ayrıca hiçbir bağlantıya tıklanmaması ve istenen hesaba ödeme gönderilmemesi gerektiğini belirtiyor.
Deutschlandticket kullanıcılarının abonelik ve ödeme durumlarını yalnızca resmi uygulama ya da hizmet sağlayıcının gerçek internet sitesi üzerinden kontrol etmeleri tavsiye ediliyor. Şüpheli mesajlar ise inceleme yapılması amacıyla phishing@verbraucherzentrale.nrw adresine iletilebiliyor.