Scan E-Mail Dolandırıcılığı
Son zamanlarda ülkemizde de meydana gelmeye başlayan yeni bir suç yöntemi olan “Banka Hesap Detaylarının Değiştirilmesi, Güncellenmesi” yönteminde saldırganlar çeşitli yöntemlerle iki şirket arasındaki eposta yazışmalarını takip ederek şirketlerin bilgilerini temin etmektedirler.
Bu yöntemin çoğu zaman, ticari işlem yapan iki şirketten birinin eposta hesaplarına ait şifrelerin ele geçirilmesi sonrası şifrelerin değiştirilmeyip, zaman zaman hesaba girip yazışmaların takip edilmesi şeklinde olduğu anlaşılmaktadır.
Şirketler arası yazışmalardan ödemenin ne zaman yapılacağını öğrenen suçlular, ödeme yapacak şirkete hitaben, alıcı şirketin banka hesap numaralarının değiştiğinden bahseden sözde yeni banka hesap numaralarını içeren eposta iletisi göndermektedirler.
Suçlular genellikle ödeme yapacak şirketi ikna edebilmek için, hesap değişikliği mesajını alıcı şirketin e-posta adresine çok benzer bir eposta adresinden göndermektedirler jumpers for sale.
Alıcı şirketin hesap numarasının değiştiğini zanneden gönderici ödeme miktarını dolandırıcılara göndererek mağdur olmaktadır.
Vatandaşlarımızın bu duruma düşmemesi için;
- Kendilerine gönderilen banka hesap numarasının değiştirildiği kapsamlı epostalara karşı şüpheci davranmaları (ileti Türkçe veya İngilizce olabilir)
- İletiyi gönderen eposta adresinin doğru olduğundan emin olmaları (Suçluların şirket eposta adreslerinde basit değişiklikler yaparak benzer şekilde sahte adreslerden eposta iletilerini gönderdikleri bilinmektedir.
- Ödeme yapılmadan önce her ihtimale karşı ödeme yapacakları banka hesap numaralarını farklı yollarla (telefon, yüzyüze görüşme, bankadan kontrol vb.) teyit etmeleri çok önemlidir.
Umarım bu yazı son kullanıcılar için bir fikir ve bilinç oluşturur…