Dolandırıcılık girişimlerinde kurumsal görünümlü e-postalar, tanıdık numaralar ve taklit uygulamalar kullanılıyor.
Şikayetvar'a gelen şikayetlerde, yalnızca ekranda görünen bilgilere güvenen kullanıcıların maddi kayıp yaşadığı yer aldı.
E-Posta Gönderen Adı Nasıl Kontrol Edilir?
Kurumsal imza ve marka adı taşıyan bir e-posta, gerçekten o şirket tarafından gönderilmiş olmayabilir. Gönderen adı ile gerçek e-posta adresi birbirinden farklı olabiliyor.
E-postayı gönderen kişi, gönderen adı bölümüne istediği ifadeyi yazabiliyor. Bu yöntem 'gönderen adı sahteciliği' olarak adlandırılıyor.
Gönderen ayrıntılarına dokunulduğunda gerçek e-posta adresi görülebiliyor. Bu adresin, şirketin resmi sitesinde kullandığı adreslerle karşılaştırılması öneriliyor.
Ancak adresin tanıdık görünmesi de tek başına yeterli kabul edilmiyor; e-posta adresleri taklit edilebiliyor.
Bu nedenle para, şifre veya doğrulama kodu isteyen e-postalardaki bağlantılara tıklanmaması gerekiyor.
Telefondaki Numara Arayanın Kimliğini Doğrular mı?
Telefon ekranında görünen kurum adı veya numara, arayan kişinin o kurumu temsil ettiği anlamına gelmiyor. Arayan kimliği, 'Caller ID spoofing' adı verilen yöntemle taklit edilebiliyor.
Bu yöntemde ekranda görünen numara, aramanın gerçek kaynağını gizleyecek şekilde değiştiriliyor.
Bu tür aramalarda en güvenli kontrol yöntemi, görüşmeyi sonlandırıp kurumun resmi numarasını doğrudan aramak olarak öne çıkıyor.
Uygulama Mağazasında Yer Almak Yeterli mi?
Bir uygulamanın App Store veya Google Play'de bulunması, gerçek markaya ait olduğunu tek başına kanıtlamıyor.
Uygulama mağazaları taklit ve yanıltıcı uygulamaları yasaklıyor; ancak bu kontroller her zaman kusursuz işlemiyor.
Taklit bir uygulama, gerçek şirketin adını, logosunu ve görsel dilini kullanarak bir süre mağazada yer alabiliyor.
Bu nedenle yalnızca uygulamanın adına değil, geliştiricisinin kim olduğuna bakılması öneriliyor. Daha güçlü kontrol için markanın resmi internet sitesindeki mağaza bağlantısının kullanılması gerekiyor.
Yüksek indirme sayısı, iyi puanlar ve profesyonel açıklama da uygulamanın gerçek şirkete ait olduğunu tek başına doğrulamıyor.
Güvenilirlik Nasıl Doğrulanır?
Üç örneğin ortak noktası, ekranda görünen bilgilerin kaynağı tek başına doğrulamaması olarak öne çıkıyor.
Güvenilirliğin, karşı tarafın sunduğu görüntüyle değil, bağımsız ve resmi bir kanaldan yapılan doğrulamayla oluştuğu belirtiliyor.
Bu kapsamda kurumun kullanıcı tarafından bulunan resmi numaradan aranması, uygulamaya resmi siteden ulaşılması ve bağlantı adreslerinin kontrol edilmesi öneriliyor.










