PTT Taklit Edilerek Üç Farklı Yöntemle Banka Kartı Bilgileri Çalınıyor

Şikayetvar'a yazan şikayetçilerin anlatımına göre sıradan bir numaradan gönderilen mesajlarda, kargonun adres hatası nedeniyle geri döndüğü ve güncelleme yapılması gerektiği belirtiliyor.

Şikayetvar'ın verilerine göre bu mesajlar on binlerce kişiye gönderildi. 

Sahte Kargo Sitesiyle Kart Bilgileri Çalınıyor

Mesajdaki linke tıklayan kullanıcı, PTT'nin resmi sayfasının birebir kopyası olan sahte bir siteye yönlendiriliyor. Sitede kargonun yeniden dağıtıma çıkması için 14 lira 50 kuruş gibi ufak bir işlem bedeli ödenmesi isteniyor. 

Kart bilgilerini giren kullanıcılara banka tarafından farklı bir tutar için onay SMS'i gönderiliyor. Bu tutarı fark etmeden şifreyi giren kullanıcıların kart limiti boşaltılıyor.

İkinci El Sitelerinde 'Güvenli Ödeme' Tuzağı

İkinci el alışveriş sitelerinde de PTT AVM adı kullanılıyor. Piyasa değerinin altında fiyatlandırılan ürünler için satıcı, işlemi ‘PTTAVM Güvenli Ödeme sistem’ üzerinden yapmayı öneriyor ve WhatsApp'tan bir link gönderiyor. 

Link, PTTAVM tasarımında sahte bir sayfaya yönlendiriyor; "Satın Al" adımında kredi kartı yerine bir şahsa ait IBAN numarası çıkıyor. 

Bu numaraya para gönderen kullanıcıları satıcı sonrasında engelliyor.

Google Reklamlarıyla Sahte Siteler Öne Çıkıyor

Üçüncü yöntemde şüpheliler Google'a reklam vererek PTT logolu sahte siteleri "Sponsorlu" ibaresiyle arama sonuçlarının üst sıralarına taşıyor. 

‘Araç hasar sorgulama’ veya ‘HGS bakiye yükleme’ gibi aramalarda karşılaşılan bu sitelerde 20-30 lira hizmet bedeli için girilen kart bilgileriyle, ilk yöntemdekine benzer şekilde kart limiti boşaltılıyor.

Kartından 60 Bin Lira Çekilen Mağdurlar Var

Şikayetvar'a yansıyan şikayetlerde 14 lira ödemeye çalışırken kartından 60 bin lira çekilen mağdurlar bulunuyor. Adına habersiz kredi çekilerek hesabı boşaltılan mağdurlar da şikayetler arasında yer aldı.

PTT'den Açıklama

PTT yetkilileri konuya ilişkin şu açıklamayı yaptı: "Bu SMS'leri biz atmadık; sitelerin ve gönderilen IBAN'ların bizimle ilgisi yok." 

Şüphelilerin düzenli olarak yurtdışından yeni alan adları satın aldığı, bu nedenle sahte sitelerin kapatılma hızının yeni site açılma hızına yetişemediği belirtildi.

Korunma Önerileri  

Şikayetvar, bu tür dolandırıcılık vakalarına karşı kullanıcılara şu önerilerde bulunuyor:

* Mesajı gönderen numaranın sıradan bir cep telefonu hattı olup olmadığını kontrol etmek 

* Banka onay SMS'lerini ezbere girmeden önce işlem tutarını okumak 

* İkinci el alışverişte WhatsApp üzerinden ‘Güvenli Ödeme’ adı altında yönlendirme yapan satıcılarla işlem yapmamak 

* Resmi kurumların şahıs IBAN'ı vererek ödeme istemediğini bilmek 

* Arama sonuçlarında ‘sponsorlu’ ibareli bağlantılara karşı temkinli olmak.