“Alacağınız var” deyip 15 dakikada hesabınızı boşaltıyorlar! Tuşlama yaptığınız an banka bile engelleyemiyor

Son dönemde telefon dolandırıcılarının hedefinde bireysel emeklilik (BES) veya vergi iadesi bekleyen vatandaşlar var. Kendilerini banka görevlisi olarak tanıtan sahtekârlar, "Hesabınızda unutulmuş paranız var " diyerek mağdurları ikna ediyor. Telefonun tuş takımı (IVR) üzerinden internet bankacılığı şifrelerini alan dolandırıcılar, dakikalar içinde hesapları boşaltıp mağdur adına kredi çekebiliyor.

Peki bu tuzağa düşüldüğünde sistem nasıl işliyor, hukuki sorumluluk kime ait ve vatandaşlar kendilerini nasıl koruyabilir? Siber Güvenlik Uzmanı Osman Demircan tüm merak edilenleri yanıtladı.

TUŞ TAKIMINDAN GİRİLEN ŞİFREYİ BANKA ANLAYABİLİR

Mİ?

Telefondaki tuşlama anında banka sistemlerinin durumu hemen fark edemeyeceğini belirten Osman Demircan, bankanın ancak işlem sonrasındaki davranışsal verileri izleyebildiğini vurguladı:

"Kullanıcı sahte bir çağrı merkezinde 6 haneli şifresini tuşladığında banka sistemine 'müşteri şifresini dolandırıcıya verdi' şeklinde bir bilgi gitmez. Bankanın görebildiği şey, daha sonra kendi sistemine yapılan girişin özellikleridir. Hangi cihazdan, hangi IP'den, hangi konumdan ve hangi kullanıcı hesabıyla giriş yapıldığı incelenir."