Yaşlıları hedefleyen dolandırıcılık

Açılış

Nilüfer Hanım bir akşam dizüstü bilgisayarında bir yemek tarifine bakıyordu. Sayfa birden kararıp bütün ekranı kapladı. Kırmızı bir uyarı yanıp sönüyordu, hoparlörden yüksek bir alarm sesi geliyordu: "Bilgisayarınıza virüs bulaştı. Banka bilgileriniz tehlikede. Bilgisayarı kapatmayın. Hemen teknik destek hattını arayın." Altında bir telefon numarası vardı.

Nilüfer Hanım yıllardır telefonda kimseye kod vermemeyi öğrenmişti. Ama bu bir arama değildi; bilgisayarın kendisi bağırıyordu. Numarayı aradı.

Telefondaki adam sakin ve yardımseverdi. Bir program indirmesini istedi, "ben buradan bakayım" dedi. Nilüfer Hanım programı indirdi; adam ekranında bir şeyler gösterdi, kırmızı satırlar, yabancı adlar. Sonra asıl isteğini söyledi: bankanızdan izinsiz işlemler yapılmış olabilir, internet şubenize girin ki birlikte kontrol edelim.

Nilüfer Hanım tam o an durdu. Bankanın adı geçince, Ece'yle konuştukları bir kural aklına geldi: banka konuşulan her telefonda, önce kapat. "Torunum geldi, sizi sonra arayacağım," dedi ve kapattı. Sonra Ece'yi aradı.

Ece yolda bir şey düşündü: Nilüfer Hanım dikkatli, okumuş, her şeyi soran biriydi. Peki bu tuzak neden bu kadar yaklaşmıştı, ve aile olarak ona, kararlarını elinden almadan, nasıl destek olabilirlerdi?

Tek fikir

Yaşlıları hedefleyen dolandırıcılıklar, onların bilgisizliğine değil, güvendikleri kurumlara ve yardımseverliklerine yaslanır; bir tanıdık sesin, bir resmî unvanın ya da bir teknik uyarının arkasına saklanırlar. Aile hazırlığı, karar yetkisini kişiden almadan, birkaç kuralı ve bir geri arama yolunu önceden birlikte kurmaktır.

Nasıl çalışır

Modül 7 sahte aramaların, aciliyet baskısının ve sahte sesin genel mekanizmasını anlattı. Bu ders aynı mekanizmaların, ailenin en yaşlı üyelerine yöneldiğinde neye dönüştüğüne bakıyor.

Önce ölçeğe bakalım. Elimizdeki en ayrıntılı sayılar, Türkiye'den değil, Amerika Birleşik Devletleri'nden gelir; ama örüntüyü göstermeleri açısından öğreticidirler.

Aynı raporun yaş gruplarına göre dökümünde, bildirilen kayıp en yüksek altmış yaş üstündedir. Bunun bir açıklaması basittir: yıllarca biriken birikim, hedefi değerli kılar. Öteki açıklama, dolandırıcının yaslandığı şeylerdedir.

Bu kılıkların üçü öne çıkar.

Birincisi sahte kamu görevlisidir: polis, savcı, vergi memuru, bir bakanlık çalışanı. Modül 7'de Selin'in annesinin karşılaştığı "komiser ve savcı" araması bunun örneğiydi. Unvanın otoritesi, kişinin sorgulama isteğini bastırır; "soruşturma gizlidir, kimseye söylemeyin" cümlesi de onu ailesinden ayırır.

İkincisi sahte yakındır: torununun ya da çocuğunun sesiyle, bir kaza ya da gözaltı haberiyle gelen arama. Modül 7'nin sahte ses dersi bu türü ayrıntılı anlattı; yaşlılara yöneldiğinde, sevgi en güçlü kaldıraç olur.

Üçüncüsü sahte destektir ve Nilüfer Hanım'ın akşamı onu gösterir.

Bu türün tehlikesi, cihaza erişimle birleşmesidir.

Sahte uyarının nasıl tanınacağı konusunda, en sık taklit edilen şirketlerden biri açık bir cümle kurar.

Nilüfer Hanım'ın ekranında olan buydu: tam ekran, alarm sesi, bir numara. Telefondaki adamın gösterdiği kırmızı satırlar da büyük olasılıkla bilgisayarın sıradan kayıtlarıydı. Asıl hedef, uzaktan erişim açıkken internet şubesine girilmesiydi.

Üç kılığın ortak noktaları vardır ve savunma bu noktalara kurulur. Hepsi bir aciliyet yaratır. Hepsi kişiyi ailesinden ya da bankasından ayırmaya çalışır: "kimseye söylemeyin", "bilgisayarı kapatmayın", "telefonu kapatırsanız işlem iptal olur". Ve hepsi sonunda aynı yere çıkar: para, kod ya da cihaza erişim.

Sahada

Savunma

Yaşlılara yönelik dolandırıcılığa karşı önleme, kişinin karar yetkisini elinden almadan ona karar anında tutunacağı birkaç kural vermektir. Bu kurallar kısa olmalıdır, çünkü kriz anında uzun bir liste hatırlanmaz. Üç kural çoğu durumu kapsar: para, kod ya da cihaz erişimi isteyen her aramayı kapat; kurumu ya da yakını, kayıtlı ya da kartın arkasındaki numaradan kendin ara; "kimseye söyleme" diyen her sese karşı ilk iş birine söylemektir.

İkinci önleme, teknik ayarlardır. Banka hesabında işlem bildirimleri açılır. Bilgisayarda ve telefonda güncellemeler açık tutulur, tarayıcıda tanımadığın sitelerin bildirim göndermesi engellenir. Nilüfer Hanım'ın yaşadığı gibi bir sahte uyarı için basit bir el kuralı öğretilir: ekrandaki numarayı asla arama, tarayıcıyı kapat; kapanmıyorsa bilgisayarı yeniden başlat.

Tespit tarafında aile, değişikliklere dikkat eder ama gözetlemez. Alışılmadık bir nakit çekimi, yeni kurulmuş tanımadık bir program, aniden başlayan gizlilik ya da bir "yeni arkadaş" hakkında konuşmaktan kaçınma; bunlar konuşmaya değer işaretlerdir. Bir yaşlının telefonunu ya da hesabını onun bilgisi olmadan izlemek ise, çocuklar için olduğu gibi burada da güveni bozar.

Müdahalede sıra bellidir. Uzaktan erişim verildiyse, önce cihazın internet bağlantısı kesilir. Kurulan program kaldırılır ve cihaz güvenilir bir taramadan geçirilir. Banka hemen, kartın arkasındaki numaradan aranır; para gönderildiyse saatler önemlidir. Bankacılık ve e-posta parolaları başka, temiz bir cihazdan değiştirilir. Olay kolluğa bildirilir. Ve en önemlisi, kişi suçlanmaz: utanç, bir sonraki olayın saklanmasına yol açar.

Uygulama

Ailendeki yaşlı bir yakınınla, onun onayıyla, bir dolandırıcılık hazırlık kartı hazırlayacaksın.

Kartın değeri, kriz anında kimseyi aramaya fırsat bulamadan, kişinin kendi el yazısını görmesindedir.

Defter: Aile bölümüne hazırlık kartının bir kopyası, kartı birlikte yazdığın kişi ve tarih, geri aranacak iki numara, açılan banka bildirimleri ve kartın yeniden konuşulacağı tarih.

Hata köşesi

Etik ve sınırlar

Yaşlı bir yakını korumak, onun yerine karar vermek değildir. Onun hesaplarına, telefonuna ya da e-postasına onun bilgisi ve izni olmadan girmek, gerekçesi koruma olsa bile, onun mahremiyetini ve özerkliğini çiğner. Ece, Nilüfer Hanım'ın bilgisayarını temizlerken her adımı ona sordu; programı kaldırma kararını da o verdi. Bir yakının karar verme yeteneği gerçekten zayıflamışsa, bu bir aile kararı değil, hukuki bir süreçtir ve yetkili mercilerle yürütülür. Dolandırıcıyı tuzağa düşürmeye çalışmak, onu geri aramak ya da onunla oyun oynamak da bu dersin konusu değildir; olay bankaya ve kolluğa bildirilir, işin geri kalanı yetkili olanlara bırakılır.

Kapanış

1. Yaşlıları hedefleyen dolandırıcılıklar sahte kamu görevlisi, sahte yakın ve sahte destek kılıklarıyla gelir; üçü de aciliyet yaratır, kişiyi ailesinden ya da bankasından ayırmaya çalışır ve sonunda para, kod ya da cihaz erişimi ister.
2. Teknik destek dolandırıcılığında tehlike uzaktan erişimle birleşir; telefon numarası gösteren bir uyarı sahtedir, numara aranmaz, tarayıcı kapatılır.
3. Aile hazırlığı, kişinin karar yetkisini almadan kurulur: üç kural, iki geri arama numarası, banka bildirimleri ve suçlamayan bir müdahale; IC3'ün sayıları bu hazırlığın neden ertelenmemesi gerektiğini gösterir.

Üç soru

1. Nilüfer Hanım, telefonda kimseye kod vermemeyi bildiği hâlde sahte destek hattını neden aradı?
2. Sahte kamu görevlisi, sahte yakın ve sahte destek kılıklarının ortak üç özelliği nedir?
3. Selin'in ailesi annesini korumak için neden onun banka hesabını kendisi yönetmeyi seçmedi?

Yanıtlar

1. Bu bir arama değildi; uyarı bilgisayarın kendisinden geliyormuş gibi görünüyordu: tam ekran, alarm sesi ve bir destek numarası. Nilüfer Hanım'ın bildiği kural telefonla gelen istekler içindi; ekrandaki uyarı onu farklı bir kapıdan yakaladı. Microsoft'un kendi hata mesajlarında telefon numarası olmadığını bilmek, bu kapıyı da kapatır.
2. Üçü de bir aciliyet yaratır; üçü de kişiyi ailesinden ya da bankasından ayırmaya çalışır, "kimseye söylemeyin" ya da "telefonu kapatmayın" gibi cümlelerle; ve üçü de sonunda aynı şeyi ister: para, bir doğrulama kodu ya da cihaza erişim.
3. Bir kişinin parasını ve kararlarını elinden almak, onun özerkliğini kaybettirir ve çoğu durumda gerekli değildir. Aile bunun yerine işlem bildirimlerini açtı, bankadan büyük nakit çekimlerde bir kez daha sorulmasını istedi ve annesinin kendi el yazısıyla bir kural notu astı; kararların hepsini annesi verdi.

Sonraki derse köprü

Bu ders aileye dışarıdan gelen bir tehdide baktı. Bir sonraki ders, tehdidin akranlardan, çoğu zaman aynı sınıftan ya da aynı gruptan geldiği bir alana geçiyor. Siber zorbalık dersi, belirtilerin nasıl fark edileceğini, delilin nasıl saklanacağını ve olayın platforma ve okula nasıl bildirileceğini ele alıyor.