Dijital iletişim araçlarının günlük yaşamda daha fazla kullanılması, dolandırıcıların da yöntemlerini teknolojik gelişmelere göre değiştirmesine neden oluyor.
Özellikle e-posta, kısa mesaj ve dijital platformlar üzerinden gönderilen sahte bildirimler, kullanıcıların kişisel ve finansal bilgilerini hedefleyebiliyor.
Yapay zeka araçlarının yaygınlaşmasıyla birlikte dolandırıcıların hazırladığı mesajlar da daha profesyonel ve ikna edici hale geliyor. Geçmişte yazım hataları ve bozuk cümlelerle kolayca fark edilebilen sahte mesajlar, artık daha düzgün bir dille hazırlanabildiği için kullanıcıların daha dikkatli olması gerekiyor.
SPAM MESAJLARIN ARTMASINDA VERİ İHLALLERİ ETKİLİ
E-posta adreslerinin farklı internet sitelerinde kullanılması, kişisel bilgilerin dijital ortamda daha geniş bir alana yayılmasına neden olabiliyor.
Üyelik işlemleri, çevrim içi alışverişler ve çeşitli formlar aracılığıyla paylaşılan bilgiler, güvenlik açığı yaşayan platformların veri tabanlarının ele geçirilmesi halinde siber suçluların eline geçebiliyor.
Elde edilen e-posta adresleri daha sonra farklı dolandırıcılık kampanyalarında kullanılabiliyor. Bu nedenle gelen kutusunda kısa süre içerisinde çok sayıda spam mesaj görülmesi, adresin daha önce bir veri ihlalinde ele geçirilmiş olabileceğine ilişkin bir işaret olabilir.
YAPAY ZEKA DOLANDIRICILIK MESAJLARINI GELİŞTİRİYOR
Dolandırıcılık e-postalarında geçmişte en sık karşılaşılan işaretlerden biri kötü Türkçe kullanımı ve belirgin yazım hatalarıydı. Yapay zeka araçları ise dolandırıcıların daha düzgün, ikna edici ve hedef kişiye göre hazırlanmış mesajlar oluşturmasına imkan sağlayabiliyor.
Dolandırıcılar, kamuya açık bilgilerden yararlanarak hedef aldıkları kişiler hakkında çeşitli bilgiler toplayabiliyor. Bu nedenle bir mesajın düzgün bir dille yazılmış olması, içeriğin gerçek olduğu anlamına gelmiyor. Kullanıcıların mesajın dilinden ziyade gönderen adresini, bağlantıları ve talep edilen bilgileri ayrı ayrı kontrol etmesi gerekiyor.
EN BÜYÜK TUZAK ACELE ETTİRMEK
Dolandırıcıların kullandığı yöntemlerin önemli bir bölümünde kişilerin hızlı karar vermesini sağlayacak ifadeler bulunuyor. “Hesabınız kapatılacak”, “Son uyarı” veya “Ödemeniz beklemede” gibi ifadeler, kullanıcıda panik ve merak oluşturarak düşünmeden işlem yapılmasına yol açabiliyor.
Acil işlem yapılması gerektiğini belirten mesajlar karşısında bağlantıya hemen tıklamak yerine bilginin doğruluğunu farklı bir kanaldan kontrol etmek gerekiyor. Kullanıcıların özellikle para, şifre, doğrulama kodu veya kişisel bilgi talep eden mesajlarda acele etmemesi önem taşıyor.
SAHTE BAĞLANTILAR KİŞİSEL BİLGİLERİ HEDEFLİYOR
Dolandırıcılık amacıyla gönderilen bir e-postadaki bağlantı, banka veya alışveriş platformunun gerçek internet sitesine benzeyen sahte bir sayfaya yönlendirebiliyor. Kullanıcı burada kullanıcı adı, şifre veya kart bilgilerini girdiğinde söz konusu bilgiler dolandırıcıların eline geçebiliyor.
E-postalara eklenen dosyalar da farklı bir risk oluşturuyor. Kötü amaçlı yazılım içerebilen eklerin açılması, cihazdaki verilerin veya hesapların güvenliğini tehlikeye atabiliyor. Bu nedenle tanınmayan kişilerden gelen mesajlardaki bağlantı ve dosyaların açılmadan önce dikkatle değerlendirilmesi gerekiyor.
“ABONELİKTEN ÇIK” BAĞLANTISINA DİKKAT
Spam mesajlardan kurtulmak isteyen kullanıcılar, e-postalarda bulunan “Abonelikten çık” seçeneğine doğrudan tıklayabiliyor. Ancak mesajın gerçekten spam olduğu düşünülüyorsa bu bağlantıya tıklamak da güvenli olmayabilir.
Bazı durumlarda söz konusu işlem, e-posta adresinin aktif olduğunu göndericiye doğrulayabiliyor. Bu nedenle şüpheli mesajların bağlantılarına dokunmadan spam olarak işaretlenmesi ve ardından silinmesi daha güvenli bir yöntem olarak öne çıkıyor. Gerçek bir hizmetten gelen pazarlama mesajlarının aboneliğinden çıkmak için ise ilgili şirketin resmi internet sitesine doğrudan girilmesi öneriliyor.
GÖNDEREN ADRESİ MUTLAKA KONTROL EDİLMELİ
Dolandırıcılar, tanınmış şirketlerin isimlerini ve logolarını taklit ederek mesajların gerçek olduğu izlenimini oluşturmaya çalışabiliyor. Bu nedenle yalnızca gönderenin görünen adına bakmak yeterli olmuyor; e-posta adresinin tamamının ve özellikle alan adının kontrol edilmesi gerekiyor.
Gerçek internet adresine benzeyen ancak küçük farklılıklar içeren alan adları da dolandırıcılık girişiminin işareti olabilir. Ayrıca beklenmedik şekilde şifre, banka bilgileri, kimlik bilgileri veya doğrulama kodu isteyen mesajlara karşı da temkinli olunması gerekiyor.
BEKLENMEDİK DOĞRULAMA KODLARI UYARI OLABİLİR
Kullanıcının herhangi bir işlem başlatmadığı halde telefonuna art arda doğrulama kodları gelmesi de dikkate alınması gereken bir durum. Bu tür bildirimler, başka bir kişinin hesaba erişmeye çalıştığını gösterebilir.
Kullanıcıların kendi başlatmadıkları çok faktörlü kimlik doğrulama bildirimlerini onaylamaması gerekiyor. Böyle bir durumda ilgili hesabın resmi uygulamasına veya internet sitesine doğrudan girilerek hesap güvenlik ayarlarının ve parolanın kontrol edilmesi önem taşıyor.
E-POSTA ADRESİNİ KORUMAK İÇİN ÖNLEM ALINABİLİR
İnternet üzerinde kullanılan e-posta adreslerinin spam mesajlardan tamamen korunması mümkün olmayabilir. Ancak farklı hizmetlerde aynı adresin kullanılmaması, kişisel bilgilerin yayılma riskini azaltabilecek önlemler arasında yer alıyor.
Alışveriş, üyelik ve önemli hesaplar için farklı e-posta adreslerinin kullanılması tercih edilebilir. Bazı dijital hizmetlerin sunduğu e-posta maskeleme seçenekleri de gerçek adresin doğrudan paylaşılmasını önleyebiliyor. Bunun yanında sosyal medya hesaplarının gizlilik ayarlarının kontrol edilmesi, kişisel bilgilerin herkese açık şekilde bulunmasını engellemeye yardımcı olabilir.
ŞÜPHELİ MESAJLARDA ACELE EDİLMEMELİ
Dolandırıcılık girişimlerine karşı alınabilecek en önemli önlemlerden biri, kullanıcıların kendilerini acil işlem yapmaya zorlayan mesajlar karşısında sakin hareket etmesi. Banka hesabıyla ilgili bir sorun olduğu belirtiliyorsa e-postadaki bağlantı yerine bankanın resmi uygulamasına girilmesi gerekiyor.
Benzer şekilde kargo, alışveriş veya diğer dijital hizmetlerle ilgili bir sorun bildirildiğinde mesajdaki bağlantıya tıklamak yerine ilgili şirketin resmi internet sitesine veya uygulamasına doğrudan erişilmesi daha güvenli bir yöntem olarak öne çıkıyor.
Dijital dolandırıcılık girişimlerinde yalnızca teknolojik açıklar değil, kullanıcıların bir anlık dikkatsizliği de hedeflenebiliyor. Bu nedenle şüpheli mesajları açmadan silmek, bağlantıları kontrol etmeden tıklamamak ve kişisel bilgileri paylaşmamak dijital güvenliğin temel adımları arasında bulunuyor.
