İçeriğe geç

11.5 · Seviye 1 · Kişisel Dijital Güvenlik

Dolandırıldıysan ilk saatler

banka, parola değişikliği, delil ve resmi başvuru sırası

Siber Güvenlik Akademisi — M11, Para ve Alışveriş Güvenliği · 1.847 kelime · 3 saha durumu · ≈ 8 dk okuma · 12 dk dinleme

Saha durumlarındaki kişiler ve kurumlar kurgusaldır; kaynaklar gerçektir. Bu akademi savunma odaklıdır: saldırılar mekanizma düzeyinde anlatılır, adım adım saldırı tarifi verilmez. Uygulamalar yalnız kendi cihazında, kendi hesabında ya da yalıtılmış bir laboratuvarda yapılır; başkasının sistemine izinsiz erişim suçtur. Dersler hukuki danışmanlığın yerini tutmaz.

Açılış

Barış bir kiralık daire ilanında aradığı her şeyi bulmuştu: okula yakın, fiyatı uygun, fotoğrafları aydınlık. İlan sahibi yurt dışında çalıştığını, daireyi göremeyeceğini ama tapunun fotoğrafını gönderebileceğini yazdı. Başka biri de daireyle ilgileniyordu; Barış bir aylık kapora gönderirse daire onun olacaktı. Barış kimlik kartının fotoğrafını "sözleşme için" gönderdi, kaporayı da havaleyle yatırdı.

Akşam ilan silinmişti. İlan sahibinin numarası kapalıydı. Barış aynı fotoğrafların başka bir ilan sitesinde, başka bir şehirde, başka bir adla durduğunu gördü.

Mutfağa girdiğinde yüzü bembeyazdı. Duru ile Ece masadaydı. Barış'ın ilk cümlesi "çok aptalım" oldu, ikincisi "artık bir şey yapılmaz herhalde."

Ece saatine baktı. Havale iki saat önce yapılmıştı. Duru bir kâğıt aldı. İkisinin de aklındaki soru aynıydı ve cevabın sırası, cevabın kendisi kadar önemliydi: önce neyi, kimi, hangi sırayla aramalıydılar?

Tek fikir

Dolandırıldığını fark ettiğin ilk saatler, kaybı durdurmanın ve geri almanın en gerçekçi olduğu zamandır. Sıra bellidir: önce parayı durdur, sonra erişimi kes, sonra delili sakla, sonra resmî başvuruyu yap; ve bu sırada kendini suçlamak yerine saati say.

Nasıl çalışır

Bu modülün önceki dersleri dolandırıcılığı önlemeyi anlattı. Bu ders, önleme tutmadığında ne yapılacağına bakıyor. Panik anında düşünmek zordur; bu yüzden işin sırası önceden bilinmelidir.

Sıranın mantığı basittir: geri alınamayacak olanı önce durdur. Gönderilmiş bir para, saatler geçtikçe başka hesaplara taşınır ve izi zorlaşır. Ele geçirilmiş bir hesap, saatler geçtikçe yeni kayıplar doğurur. Delil ise, kaybolmadan önce saklanmalıdır. Resmî başvuru bunların hepsini toplar.

Ödeme yolu, geri alma şansını belirler.

Rehberin dört ayrımı, ilk saatlerin haritasıdır: ne ödedin, nasıl ödedin, hangi bilgiyi verdin, hangi erişimi verdin.

Para gönderildiyse ilk arama bankayadır. Kartla ödendiyse, önceki derslerde gördüğümüz gibi kart kapatılır ve işleme itiraz edilir. Havaleyle gönderildiyse, banka aranır ve işlemin dolandırıcılık olduğu bildirilip geri çevrilmesi istenir; sonucu garanti değildir ama erken başvuru, paranın karşı hesapta henüz durduğu bir anı yakalayabilir.

Bir parola verildiyse, o hesabın ve aynı parolayı kullanan her hesabın parolası değiştirilir ve iki adımlı doğrulama açılır. Bir cihaza uzaktan erişim verildiyse, cihazın internet bağlantısı kesilir, kurulan program kaldırılır ve parola değişikliği, dolandırıcının dokunmadığı ikinci bir cihazdan yapılır.

Kimlik bilgisi ya da kimlik kartının fotoğrafı verildiyse, bunun adına açılabilecek hesaplara ve kimliğe bürünmeye karşı dikkatli olunur; bankaya ve gerekirse ilgili kurumlara bu durum bildirilir.

Bütün bunlar olurken bir kayıt tutulur.

Kayıt tutmanın nedeni, bellekten değil belgeden konuşmaktır. Panik anında saatler ve tutarlar karışır; çizelge, bankaya, kolluğa ve savcılığa aynı hikâyeyi aynı ayrıntıyla anlatmayı sağlar.

Son adım resmî başvurudur.

Aynı madde, soyut ve genel nitelikteki şikâyetlerde soruşturma yapılmasına yer olmadığına karar verilebileceğini de söyler. Zaman çizelgesinin, ekran görüntülerinin ve ödeme kayıtlarının önemi buradan gelir: somut bir başvuru, işleme alınabilen bir başvurudur.

Sahada

Savunma

Bu dersin savunması, olay olduktan sonraki savunmadır ve dört katmanı vardır.

Birincisi parayı durdurmak. Banka ya da ödemenin yapıldığı kurum, kartın arkasındaki ya da kurumun resmî numarasından hemen aranır. Ödemenin dolandırıcılık olduğu açıkça söylenir, geri çevrilmesi istenir ve bir başvuru numarası alınır. Kart varsa kapatılır. FTC'nin rehberindeki gibi, paranın gitmiş olabileceğini bilsen de aramak her zaman değer; erken arama, paranın henüz taşınmadığı bir anı yakalayabilir.

İkincisi erişimi kesmek. Verilen bir parola, o hesapta ve aynı parolanın kullanıldığı her yerde değiştirilir; iki adımlı doğrulama açılır ve açık oturumlar kapatılır. Bir cihaza erişim verildiyse, internet bağlantısı kesilir ve parolalar başka bir cihazdan değiştirilir. E-posta hesabı her zaman önceliklidir, çünkü öteki hesapların kurtarma kapısıdır.

Üçüncüsü delili saklamak. Mesajlar, ilanlar, siteler, dekontlar, telefon numaraları, kullanıcı adları ve saatler ekran görüntüsü ve kayıtla saklanır; hiçbir şey silinmez. Zaman çizelgesi bu sırada tutulur.

Dördüncüsü resmî başvuru. Başvuru kolluğa ya da başsavcılığa, yazılı ya da sözlü olarak yapılır; çizelge ve deliller yanında götürülür. Başvurunun ve bankadaki talebin numaraları not edilir.

Ve bütün bunların üstünde iki kural. Kendini suçlama: dolandırıcılık dikkatli insanları da yakalar ve utanç, bildirimi geciktiren en büyük nedendir. Ve kurtarma tuzağına düşme: önceki derste gördüğümüz gibi, kaybını geri almayı vaat edip ücret isteyen biri, ikinci bir dolandırıcıdır.

Uygulama

Dolandırıcılık anında elinde olması gereken bir "ilk saat sayfası" hazırlayacaksın.

Sayfayı bir kez yazdıktan sonra, ailende biri dolandırıldığında da aynı sayfa onun için çalışır.

Defter: Para bölümüne ilk saat sayfası: kurum numaraları, hesap sırası ve parola ekranlarının yerleri, zaman çizelgesi şablonu, kolluk ve başsavcılık adresleri ve sıranın tek cümlesi. Kâğıt kopyanın nerede ve kimde durduğu.

Hata köşesi

Yaygın yanlış"Para gitti, artık yapılacak bir şey yok."
Doğrusu

FTC'nin rehberi, paranın gitmiş olabileceğini kabul eder ama ödemenin yapıldığı kuruma yine de hemen başvurmaya her zaman değdiğini söyler. Erken arama, paranın henüz taşınmadığı bir anı yakalayabilir; yapılmayan arama ise o şansı kesin olarak kapatır. Barış'ın ilk düşüncesi buydu, ve ilk yapılacak şey tam tersiydi.

Yaygın yanlış"Önce sakinleşeyim, yarın ararım."
Doğrusu

Dolandırıcılıkta saatler önemlidir: para başka hesaplara taşınır, ele geçirilmiş bir hesap yeni zararlar doğurur, kartta sorumluluk sınırı bildirim anına bağlıdır. Sakinleşmek için yapılacak en iyi şey, önceden hazırlanmış bir sayfanın ilk satırındaki numarayı aramaktır.

Yaygın yanlış"Suç duyurusu için avukat ya da özel bir dilekçe gerekir."
Doğrusu

Ceza Muhakemesi Kanunu'na göre başvuru kolluğa ya da başsavcılığa yazılı olarak ya da tutanağa geçirilmek üzere sözlü olarak yapılabilir. Gereken şey biçim değil, somutluktur: zaman çizelgesi, ekran görüntüleri ve ödeme kayıtları, başvurunun işleme alınmasını sağlar.

Etik ve sınırlar

Dolandırıldıktan sonra öfke ve çaresizlik, insanı kendi başına bir şey yapmaya iter: dolandırıcıyı aramak, onu sosyal medyada bulup teşhir etmek, hesap numarasının sahibini bulmaya çalışmak. Bunlar delili bozabilir, seni yeni bir dolandırıcılığa ya da hukuki bir riske açar ve soruşturmanın işini zorlaştırır; iz sürme yetkisi kolluğa ve savcılığa aittir. Bir yakının dolandırıldığında ona yardım ederken kararları onun yerine verme; aramaları onun yanında, onun izniyle yap, başvuruyu onun adına değil onunla birlikte yap. Ve onu suçlama: utanç bildirimi geciktirir, bir dahaki seferde de susturur. Başkasının dolandırıldığı bir olayın ayrıntılarını, onun izni olmadan paylaşmak da yarayı yeniden açar.

Kapanış

  1. Dolandırıldığını fark ettiğin ilk saatler, kaybı durdurmanın en gerçekçi olduğu zamandır; sıra önce parayı durdurmak, sonra erişimi kesmek, sonra delili saklamak ve en son resmî başvurudur.
  2. Ödeme yolu ve verilen şey ne yapılacağını belirler: para için banka ya da ödeme kurumu hemen aranıp geri çevirme istenir, parola için değiştirme ve iki adımlı doğrulama, cihaz erişimi için bağlantıyı kesme ve temiz bir cihazdan parola değişikliği.
  3. Ceza Muhakemesi Kanunu'na göre başvuru kolluğa ya da başsavcılığa, yazılı ya da sözlü yapılabilir; bir zaman çizelgesi ve deliller başvuruyu somut kılar, utanç ise bildirimin en büyük düşmanıdır.

Üç soru

  1. Barış'ın "artık bir şey yapılmaz" düşüncesi neden yanlıştı ve ilk yapılması gereken neydi?
  2. Defne Hanım müşterisine neden büroyu aramadan önce bankasını aramasını söyledi?
  3. Olay zaman çizelgesi resmî başvuruda neden önemlidir?

Yanıtlar

  1. FTC'nin rehberi, paranın gitmiş olabileceğini kabul etse de ödemenin yapıldığı kuruma hemen başvurmaya her zaman değdiğini söyler; erken arama, paranın henüz karşı hesapta durduğu bir anı yakalayabilir. İlk yapılması gereken, bankayı kartın arkasındaki numaradan arayıp havalenin dolandırıcılık olduğunu bildirmek ve geri çevrilmesini istemekti.
  2. Ödeme bir saat önce yapılmıştı ve paranın taşınmadan önce durdurulma şansı her geçen dakika azalıyordu. Banka, ödemeyi geri çevirme talebini kayda geçirebilecek tek yerdi; büroyla konuşmak, bu talebi geciktirmekten başka bir şey yapmazdı. Önce para durdurulur, sonra gerisi.
  3. Panik anında saatler ve tutarlar karışır; çizelge, olayın her adımını tarih ve saatle sırasıyla tutar ve bankaya, kolluğa ve savcılığa aynı hikâyeyi aynı ayrıntıyla anlatmayı sağlar. Kanun soyut ve genel nitelikteki şikâyetlerde soruşturma yapılmasına yer olmadığına karar verilebileceğini söyler; somut bir çizelge ve deliller, başvurunun işleme alınmasını sağlar.

Sonraki derse köprü

Barış'ın mutfağında Duru'nun kâğıdı bir sırayı tutuyordu, ama o sıra o akşam yazıldı. Bir sonraki ders o kâğıdı önceden hazırlıyor: dolandırıcılık müdahale kartı dersi, para ve hesap kaybında adım adım ne yapılacağını, cüzdanda ya da buzdolabında duracak tek bir başvuru kartına dönüştürüyor.

Anlamadığın bir yer mi var?

Mentor yalnız bu dersin metnine dayanarak cevap verir. Metinde geçmeyen bir şey sorarsan uydurmaz, geçmediğini söyler.