Uzaktan Erişim Dolandırıcılığı: Sahte Arama ve Uygulama Tuzağı

Uzaktan erişim dolandırıcılığı, birinin kendini bankanız, bir devlet kurumu, bir kargo şirketi veya teknik destek olarak tanıttığı ve sizi ekranınızı görmesini ya da telefonunuzu kontrol etmesini sağlayan bir uygulama yüklemeye ikna ettiği bir arama veya mesajdır. Ardından şifrenizi yazmanızı izler, tek kullanımlık kodlarınızı okur ve banka uygulamalarınızdan para çeker. En iyi savunma basittir: Arayan kişi herhangi bir şey yüklemenizi isterse telefonu kapatın ve kurumu resmî numarasından kendiniz arayın.

Bu dolandırıcılık için telefonunuzda teknik bir açık olması gerekmez. Arayan kişi resmî konuşur, hakkınızda birkaç gerçek bilgi bilir ve sizi hatta tutar; işe yaramasının nedeni budur. Dolandırıcılar sizin telefonunuzu, banka uygulamanızı ve onay kodlarınızı kullandığı için kayıplar büyük ve hızlı olabilir. Senaryoyu önceden bilmek, onu bozan şeydir.

Uzaktan erişim dolandırıcılığı adım adım nasıl işler?

Ayrıntılar ülkeden ülkeye değişir, ama kalıp benzerdir.

1. Arama. Biri bankanızdan, vergi dairesinden, elektrik şirketinden, bir devlet kurumundan, kargo şirketinden, polisten veya teknik destekten aradığını söyler.
2. Sorun. Acil bir durum: sizi bekleyen bir iade, ödenmemiş bir fatura, gümrükte bekletilen bir kargo, hesabınızda şüpheli işlem ya da bugün harekete geçmezseniz bir ceza.
3. Bağlantı. Arayan kişi kendisini bir mesajlaşma uygulamasında eklemenizi ister, ardından "resmî uygulama", "devlet uygulaması" veya "destek aracı" için bir bağlantı ya da QR kod gönderir.
4. Yükleme. Resmî görünen bir web sitesi sizden bir uygulama indirmenizi ister. Android'de bu çoğu zaman Google Play dışından bir uygulama dosyasıdır ve size "bilinmeyen uygulamaları yükle" iznini açmanız için yol gösterilir. Bazen de resmî mağazadan gerçek bir ekran paylaşımı uygulaması suç amacıyla kullanılır.
5. İzinler. Size birkaç kez "izin ver"e dokunmanız söylenir, özellikle erişilebilirlik erişimi veya ekran paylaşımı için. Kontrolü onlara veren budur.
6. Oyalama. Hattı açık tutmanız, şifrenizi "doğrulama için" girmeniz veya banka uygulamanızı "bakiyenizi kontrol etmek için" açmanız istenir; bu sırada ekranınızı izlerler.
7. Hırsızlık. Para transferi yaparlar; bazen bu sırada ekranınızda sahte bir "lütfen bekleyin" veya "sistem güncelleniyor" mesajı görünür.

Hedef alındığınızı gösteren uyarı işaretleri

Uygulamaya değil, arayan kişinin davranışına dikkat edin.

• Aciliyet veya korku, örneğin "Hesabınız bir saat içinde dondurulacak."
• Uygulama yükleme isteği, özellikle bir mesajlaşma uygulamasındaki bağlantıdan veya QR koddan.
• Hattı açık tutma isteği, böylece kontrol etmeye vaktiniz kalmaz.
• Erişilebilirliği veya ekran paylaşımını açma isteği.
• Kod, PIN veya şifre isteği.
• Olağan dışı ödemeler, örneğin parayı "güvenli hesaba" aktarmak veya iade almak için ücret ödemek.
• Geri arayacağınızı söylediğinizde öfke veya baskı.

Tek bir işaret bile aramayı sonlandırmak için yeterli sebeptir.

Altın kural: telefonu kapatın ve kendiniz geri arayın

1. "Sizi geri arayacağım" deyin ve aramayı sonlandırın.
2. Arayan kişinin verdiği numara, bağlantı veya QR kodu yok sayın.
3. Resmî numarayı kendiniz bulun: banka kartınızın üzerinde, basılı bir faturada, zaten kullandığınız resmî uygulamada veya kurumun web sitesinde.
4. O numarayı arayın ve gerçekten bir sorun olup olmadığını sorun.

Arayan numara taklit edilebilir; bu yüzden ekranınızda tanıdık bir isim görmek hiçbir şeyi kanıtlamaz.

Gerçek kurumların asla yapmadıkları

Gerçek bankalar, devlet kurumları, elektrik-su gibi hizmet şirketleri ve kargo şirketleri asla:

• bir mesajla gönderilen bağlantıdan veya QR koddan uygulama yüklemenizi istemez;
• beklenmedik bir arama sırasında erişilebilirliği, ekran paylaşımını veya uzaktan kontrolü açmanızı istemez;
• PIN'inizi, şifrenizi veya tek kullanımlık kodlarınızı istemez;
• paranızı "güvenli hesaba" aktarmanızı istemez;
• telefonda gözaltıyla tehdit edip aynı gün ödeme talep etmez.

Resmî uygulamalar App Store'dan veya Google Play'den gelir ve onları siz, istediğiniz zaman yüklersiniz. Sahte uygulamalar nasıl anlaşılır rehberimiz geliştiriciyi ve diğer ipuçlarını nasıl kontrol edeceğinizi anlatıyor.

Başınıza geldiyse: hemen yapmanız gerekenler

En önemli şey hızdır. Bu adımları sırayla izleyin.

1. Bağlantıyı kesin

Aramayı sonlandırın ve uçak modunu açın ya da hem Wi-Fi'yi hem mobil veriyi kapatın. Bu, dolandırıcının telefonu görmesini veya kontrol etmesini durdurur.

2. Bankanızın resmî müşteri hizmetlerini arayın

Kartınızın üzerindeki veya bankanın resmî web sitesindeki numarayı kullanın. Para çekildiğinden emin olmasanız bile hesaplarınızı dondurmalarını ve kartlarınızı bloke etmelerini isteyin.

3. Uygulamayı kaldırın

• Dolandırıcının yüklemenizi istediği uygulamayı kaldırın.
• Android'de erişilebilirlik ayarlarını ve cihaz yöneticisi uygulamalarını kontrol edin, tanımadığınız her şeyi kapatın. Kaldırılmayı reddeden bir uygulamanın önce cihaz yöneticisi haklarının kaldırılması gerekebilir.
• iPhone'da uygulamayı silin ve ekran paylaşımının durduğundan emin olun.
• Telefonun temiz olduğundan emin değilseniz fotoğraflarınızı yedekleyip fabrika ayarlarına sıfırlayın. Telefonda virüs belirtileri ve temizleme rehberimiz seçenekleri açıklıyor.

4. Hesaplarınızı güvene alın

Güvendiğiniz bir cihazdan bankacılık, e-posta ve uygulama yüklüyken kullandığınız tüm hesapların şifrelerini değiştirin. İki faktörlü doğrulamanın açık olduğundan emin olun.

5. Şikâyette bulunun

Olayı polise veya savcılığa bildirin ve tutanak ya da başvuru numarasını saklayın. Sohbetin, telefon numaralarının ve bağlantının ekran görüntülerini kanıt olarak kaydedin.

Yaşlı anne babanızı ve yakınlarınızı koruyun

Yaşlı yakınlar, resmî konuşan arayanlara güvendikleri için sıklıkla hedef alınır. Kısa bir sohbet bile işe yarar.

• Tek bir kural öğretin: "Biri arayıp bir şey yüklemeni isterse telefonu kapat ve beni ara."
• Bankalarının ve önemli kurumların resmî numaralarını yazın ve listeyi telefonun yanında tutun.
• Uygulama yüklemeyi sınırlayın. Android'de "bilinmeyen uygulamaları yükle" iznini kapalı tutun. iPhone ve Android'deki aile ayarları, yeni uygulamalar için onay gerektirebilir.
• Telefonlarını birkaç ayda bir birlikte kontrol edin, hangi uygulamaların erişilebilirlik erişimi olduğu dahil. Uygulama izinleri rehberimiz nelere bakılacağını gösteriyor.
• Sormayı rahat hâle getirin. Kontrol etmek için aradıklarında asla kızmayacağınıza söz verin.

Hızlı kontrol listesi

1. Beklenmedik bir arayan istedi diye asla uygulama yüklemeyin.
2. Arayan biri için asla erişilebilirliği, ekran paylaşımını veya uzaktan kontrolü açmayın.
3. PIN, şifre veya tek kullanımlık kodları asla paylaşmayın.
4. Telefonu kapatın ve resmî numarayı kendiniz arayın.
5. Mesajlaşma uygulamalarında tanımadığınız kişilerden gelen bağlantıları ve QR kodları yok sayın.
6. Android'de "bilinmeyen uygulamaları yükle" iznini kapalı tutun.
7. Bir şeyler ters gittiyse uçak modunu açın ve hemen bankanızı arayın.
8. Dolandırıcılığı polise bildirin.
9. Bu kuralları yaşlı yakınlarınızla paylaşın.

Sıkça Sorulan Sorular

Biri sadece beni arayarak telefonumu kontrol edebilir mi?

Hayır. Bunun için sizin bir uygulama yüklemeniz, erişilebilirlik veya ekran paylaşımı gibi izinleri vermeniz ya da kodlarınızı paylaşmanız gerekir.

iPhone'da ekran paylaşımı uzaktan erişim dolandırıcılığına karşı güvenli mi?

iPhone, sıradan uygulamaların telefonu tamamen kontrol etmesine izin vermez; ancak ekran paylaşımı, kodlar ve banka bilgileri dahil ekranınızdaki her şeyi karşı tarafa yine de gösterir.

Sahte devlet uygulaması dolandırıcılığı nedir?

Arayan kişinin kendini vergi dairesi gibi bir devlet kurumu olarak tanıttığı ve telefonunuza ve banka uygulamalarınıza erişim sağlayan sahte bir "resmî" uygulamanın bağlantısını gönderdiği bir uzaktan erişim dolandırıcılığıdır.

Bankam paramı iade eder mi?

Bu, bulunduğunuz ülkeye ve bankanızın kurallarına bağlıdır. Bankanın resmî müşteri hizmetlerini hemen arar ve polise hızla başvurursanız şansınız artar.

Dolandırıcılar bağlantıları ve QR kodları çoğu zaman mesajlaşma uygulamalarından gönderir; bu yüzden açmadan önce bağlantının tamamını görmek için QR-TH ile online QR kod okutabilirsiniz. Tanımadığınız biri sizden uygulama yüklemenizi istediğinde ise telefonu kapatmanız yeterli.