İçeriğe geç

11.4 · Seviye 1 · Kişisel Dijital Güvenlik

Yatırım ve kripto dolandırıcılığı

garantili kazanç vaadi, sahte platform ve romantik dolandırıcılık

Siber Güvenlik Akademisi — M11, Para ve Alışveriş Güvenliği · 2.003 kelime · 3 saha durumu · ≈ 9 dk okuma · 13 dk dinleme

Saha durumlarındaki kişiler ve kurumlar kurgusaldır; kaynaklar gerçektir. Bu akademi savunma odaklıdır: saldırılar mekanizma düzeyinde anlatılır, adım adım saldırı tarifi verilmez. Uygulamalar yalnız kendi cihazında, kendi hesabında ya da yalıtılmış bir laboratuvarda yapılır; başkasının sistemine izinsiz erişim suçtur. Dersler hukuki danışmanlığın yerini tutmaz.

Açılış

Kaan'ın dayısı Erol emekli bir muhasebeciydi; rakamlara güvenen, kimseye kolay kanmayan biri. Bir akşam ailece yemekteyken telefonunu çıkarıp Kaan'a bir ekran gösterdi. Üç haftadır bir yatırım uygulaması kullanıyordu. Ekranda yeşil bir grafik yükseliyordu: yatırdığı paranın yüzde kırkı kadar kâr.

Nasıl başladığını anlattı. Bir sosyal medya reklamı onu bir mesajlaşma grubuna götürmüştü; grupta kendini "piyasa uzmanı" olarak tanıtan biri her sabah alım satım önerileri paylaşıyordu. Grup üyeleri kazançlarının ekran görüntülerini paylaşıyordu. Uzman, Erol'a özelden yazmış, onu bir uygulamaya yönlendirmiş ve ilk yatırımını birlikte yapmışlardı. Kâr ekranda büyüdükçe uzman, daha büyük bir yatırımın daha büyük kazanç getireceğini söylemiş, gerekirse uygulamanın kredi de verebileceğini eklemişti.

Asıl sorunu yemeğin sonunda söyledi. Kârının bir kısmını çekmek istemişti. Uygulama, çekim için önce bir "vergi ve işlem ücreti" yatırmasını istiyordu; tutar, kârın beşte biriydi.

"Ödesem mi?" diye sordu Erol. "Sonuçta para orada, görüyorum."

Kaan güvenlik merkezinde öğrendiği her şeyi aynı anda düşündü. Ama dayısına söyleyeceği ilk cümleyi bulamadı: ekrandaki paranın gerçekten orada olup olmadığını nasıl anlarlardı?

Tek fikir

Yatırım dolandırıcılığı, gerçek bir yatırımın görüntüsünü sabırla kurar: uzman bir rehber, kazanç gösteren bir ekran, inandırıcı bir uygulama. Ekrandaki kâr, dolandırıcının yazdığı bir rakamdır; çekmek için ödeme isteyen her platform, paranın orada olmadığını söylüyordur.

Nasıl çalışır

Önceki ders sahte bir mağazanın bir kez para almak için kurulduğunu gösterdi. Yatırım dolandırıcılığı aynı aldatmacanın sabırlı ve büyük hâlidir; tek bir ödeme değil, haftalar boyunca büyüyen bir dizi ödeme ister.

Bu dolandırıcılığın en ayrıntılı tarifi, onu en çok ölçen kurumlardan birinden gelir.

Erol'un üç haftası bu tarifin neredeyse cümle cümle karşılığıydı: reklam, grup, uzman, uygulama, büyüyen kâr, kredi teklifi ve sonunda çekim için istenen ücret.

Bu adımların her birinin bir işlevi vardır. Grup, sosyal kanıt üretir: başkaları kazanıyorsa, sen de kazanabilirsin. Uzman, otorite ve rehberlik sağlar. Uygulama, bir kurum görüntüsü verir. Ekrandaki kâr ise en güçlü araçtır, çünkü kişi parasının büyüdüğünü kendi gözüyle görür. Ama o ekran, dolandırıcının kontrol ettiği bir sunucunun gösterdiği bir rakamdır; arkasında bir borsa, bir hesap ya da bir varlık olmayabilir.

Çekim ücreti bu yüzden belirleyici işarettir. Gerçek bir yatırım kuruluşunda kazancın bir kısmını çekmek için önceden ayrı bir ödeme yapmak gerekmez; masraflar ve vergiler çoğu zaman hesaptaki tutardan kesilir. Para çekmek için para isteyen bir platform, paranın orada olmadığını, ya da hiç olmadığını söyler.

Bu tuzağın bir kapısı da duygudur.

IC3'ün tarifi de bu iki türü yan yana koyar: tanışma uygulamalarını, yatırım dolandırıcılığının giriş kapılarından biri olarak sayar.

Ve tuzak, kayıptan sonra bile kapanmayabilir.

Türkiye'de bu tür izinsiz faaliyetlerin izini süren kurum Sermaye Piyasası Kurulu'dur ve bültenleri, dolandırıcılığın ne kadar çok kişinin katkısıyla döndüğünü gösterir.

Sahada

Savunma

Yatırım dolandırıcılığına karşı önleme, birkaç basit kurala dayanır ve bu kurallar dolandırıcının kurduğu her adımı kırar. Garantili ya da olağanüstü yüksek kazanç vaat eden her teklif, tanımı gereği şüphelidir; gerçek yatırımlar riskini açıkça söyler. İnternette tanıştığın birinin, bir mesajlaşma grubundaki bir "uzmanın" ya da bir tanışma uygulamasındaki bir yakınlığın önerdiği yatırım platformu kullanılmaz. Yatırım yapılacaksa, kurum önce kendin bulduğun yoldan, Sermaye Piyasası Kurulu'nun yetkili kuruluşlar bilgisinden ya da bilinen bir bankanın aracılığından doğrulanır.

İkinci önleme, kendi aklına bir fren koymaktır. Dolandırıcılar aciliyet yaratır: kampanya bitiyor, fırsat kaçıyor, grup kapanıyor. Bir yatırım kararını, onu öneren kişiyle hiç bağı olmayan birine danışmadan vermemek, bu baskıyı kırar. Erol'un en doğru hamlesi, ödeme yapmadan önce Kaan'a sormasıydı.

Tespit tarafında işaretler bellidir: garantili kazanç, kendini uzman olarak tanıtan ve yalnız mesajlaşma uygulamasında görünen biri, yetkili kuruluş listelerinde olmayan bir platform, ekranda hızla büyüyen bir kâr, daha büyük yatırım için kredi teklifi ve en belirleyicisi, para çekmek için ödeme istenmesi. Romantik ilişkide de benzer işaretler vardır: hiç görüntülü görüşmekten kaçınan, kısa sürede yoğun bir yakınlık kuran ve konuyu paraya ya da yatırıma getiren biri.

Müdahalede ilk kural, çekim ücretini ve daha fazla ödemeyi hiçbir koşulda yapmamaktır; o ödeme kaybı büyütür, parayı geri getirmez. Ardından grup, uzman, platform ve ödeme kayıtları ekran görüntüleriyle saklanır. Banka hemen aranır. Durum kolluğa bildirilir; izinsiz yatırım faaliyeti ise Sermaye Piyasası Kurulu'na da bildirilebilir. Ve bundan sonra gelecek her "kurtarma" teklifi, IC3'ün uyardığı ikinci dolandırıcılık olarak kabul edilir: kaybı geri getirmek için ücret isteyen herkes, kaybı büyütmek isteyen biridir.

Ve kişiyi suçlamamak. Bu dolandırıcılıklar akıllı ve dikkatli insanları da yakalar; Erol rakamlara güvenen bir muhasebeciydi. Utanç, bir sonraki adımın, yani bildirimin ve kurtarma tuzağından kaçmanın önündeki en büyük engeldir.

Uygulama

Bir yatırım teklifi kontrol kartı hazırlayacak ve kullandığın bir finans uygulamasını doğrulayacaksın.

Kart, bir teklifin ilk dakikasında değil, heyecanın geçtiği beşinci dakikasında okunmak için vardır.

Defter: Para bölümüne yedi soruluk yatırım teklifi kontrol kartı, kullandığın finans uygulamalarının geliştirici adları ve yetkili kuruluş kontrolünün tarihi, ve bir teklif hakkında danışacağın, teklifle bağı olmayan bir kişinin adı.

Hata köşesi

Yaygın yanlış"Ekranda kârımı görüyorum, demek ki param orada."
Doğrusu

Ekrandaki rakam, platformu yöneten sunucunun gösterdiği bir sayıdır; IC3'ün tarif ettiği dolandırıcılıklarda kurbanlara sahte kârlar gösterilir. Paranın gerçekten var olup olmadığını gösteren tek şey, onu ek bir ödeme yapmadan çekebilmektir.

Yaygın yanlış"Çekim için istenen vergi ve ücreti ödersem paramı alırım."
Doğrusu

IC3'e göre çekim aşamasında istenen vergi ve ücretler, dolandırıcıların ortadan kaybolmadan önceki son ödeme talebidir. Gerçek bir kuruluşta masraflar çoğu zaman hesaptaki tutardan düşülür. Erol'un ödemediği o ücret, kaybını ikiye katlayacaktı.

Yaygın yanlış"Kaybettiğim parayı geri almak için bir avukata ya da kurtarma şirketine ücret ödemek mantıklı."
Doğrusu

Kaybı tutarıyla bilen ve önce ücret isteyen biri, büyük olasılıkla aynı dolandırıcılığın devamıdır; IC3 kurbanların bu ikinci dolandırıcılığa da hedef olduğunu açıkça yazar. Bir avukatla çalışılacaksa, avukat kendin bulduğun ve barodan doğrulayabildiğin biri olur; seni arayan biri değil.

Etik ve sınırlar

Yatırım dolandırıcılığı yalnız kurbanlarla değil, ona katkı verenlerle de döner. Sermaye Piyasası Kurulu'nun bülteni, banka hesabını ya da adına kayıtlı telefon hattını bu faaliyette kullandıran kişiler hakkında da suç duyurusunda bulunulduğunu gösterir: "hesabını birkaç günlüğüne kirala, karşılığında para al" teklifi, izinsiz faaliyete katılmak anlamına gelebilir ve hiçbir koşulda kabul edilmez. Bir yakının yatırım uygulamasına bakarken onun telefonunda ve onun izniyle çalış; kararları onun yerine verme ama onu yargılamadan dinle. Dolandırıcıyla iletişime geçip onu oyalamaya, kandırmaya ya da kendi başına izini sürmeye çalışmak, seni ve yakınını yeni bir riske sokar; o görev kolluğa ve ilgili kurumlara düşer. Ve bir dolandırıcılık kurbanını sosyal medyada adıyla anlatmak, onun izni olmadan, ona ikinci bir zarar verir.

Kapanış

  1. Yatırım dolandırıcılığı gerçek bir yatırımın görüntüsünü sabırla kurar: reklam ya da tanışma uygulaması, mesajlaşma grubu, uzman, uygulama, büyüyen kâr ve daha büyük yatırım için kredi teklifi.
  2. Ekrandaki kâr dolandırıcının yazdığı bir rakamdır; para çekmek için vergi ya da ücret adıyla ödeme isteyen her platform paranın orada olmadığını söyler, ve kayıptan sonra gelen ücretli kurtarma teklifi ikinci bir dolandırıcılıktır.
  3. Savunma garantili kazancı reddetmek, platformu kendin bulduğun yoldan ve Sermaye Piyasası Kurulu'nun bilgisinden doğrulamak, teklifle bağı olmayan birine danışmak ve hesabını ya da hattını hiçbir koşulda başkasına kullandırmamaktır.

Üç soru

  1. Erol'un uygulaması para çekmek için ücret istediğinde bu neden belirleyici bir işaretti?
  2. Erol'u arayan "avukat" neden güvenilmezdi?
  3. Sermaye Piyasası Kurulu'nun bülteni, bu dolandırıcılıklara katkı verenler hakkında ne gösteriyor?

Yanıtlar

  1. Gerçek bir yatırım kuruluşunda kazancın bir kısmını çekmek için önceden ayrı bir ödeme gerekmez; masraflar çoğu zaman hesaptaki tutardan düşülür. IC3'ün tarifine göre çekim aşamasında istenen vergi ve ücretler, dolandırıcıların ortadan kaybolmadan önceki son ödeme talebidir. Para çekmek için para istenmesi, ekrandaki paranın orada olmadığını gösterir.
  2. Erol'un kaybını tutarıyla biliyordu ve parayı geri almak için önce bir dosya ücreti istiyordu. IC3 kurbanların, kaybı geri alma vaadiyle gelen ikinci bir dolandırıcılığa da hedef olduğunu belirtir. Kaybın ayrıntılarını bilen birinin araması, bilgilerin dolandırıcıların elinde olduğunu gösteriyordu.
  3. Bülten, izinsiz sermaye piyasası faaliyeti için yalnız sitelerin içerik sağlayıcıları hakkında değil, banka hesaplarını ya da adlarına kayıtlı telefon hatlarını bu faaliyette kullandıran ve şikâyetleri yöneten kişiler hakkında da suç duyurusunda bulunulduğunu gösterir. Hesabını ya da hattını kullandırmak, bu suça katılmak sayılabilir.

Sonraki derse köprü

Erol ödeme yapmadan durdu; ama herkes duramaz. Bir sonraki ders, dolandırıldığını fark ettiğin anda başlıyor: dolandırıldıysan ilk saatler dersi, bankayı aramanın, parolaları değiştirmenin, delili saklamanın ve resmî başvurunun hangi sırayla yapılacağını ele alıyor.

Anlamadığın bir yer mi var?

Mentor yalnız bu dersin metnine dayanarak cevap verir. Metinde geçmeyen bir şey sorarsan uydurmaz, geçmediğini söyler.