11.6 · Seviye 1 · Kişisel Dijital Güvenlik · Başvuru kartı
Dolandırıcılık müdahale kartı
para ve hesap kaybında adım adım ne yapılacağı
Siber Güvenlik Akademisi — M11, Para ve Alışveriş Güvenliği · 1.814 kelime · 3 saha durumu · ≈ 8 dk okuma · 12 dk dinleme
Saha durumlarındaki kişiler ve kurumlar kurgusaldır; kaynaklar gerçektir. Bu akademi savunma odaklıdır: saldırılar mekanizma düzeyinde anlatılır, adım adım saldırı tarifi verilmez. Uygulamalar yalnız kendi cihazında, kendi hesabında ya da yalıtılmış bir laboratuvarda yapılır; başkasının sistemine izinsiz erişim suçtur. Dersler hukuki danışmanlığın yerini tutmaz.
Açılış
Barış'ın kapora gecesinden bir hafta sonra, Duru o akşam tuttuğu kâğıdı mutfak masasına yeniden koydu. Kâğıt karmakarışıktı: bankanın adı en üstte, altında üstü çizilmiş saatler, ok işaretleri, bir köşede karakolun adresi, bir başka köşede Ece'nin el yazısıyla "kimlik fotoğrafı!" notu.
"Bu kâğıt o gece işe yaradı," dedi Duru, "ama ancak biz üçümüz başındayken. Barış tek başına olsaydı bunu okuyamazdı."
Ece de bir şey eklemek istedi. Geçen hafta Nilüfer Hanım telefonda sormuştu: "Benim başıma böyle bir şey gelse, hangi numarayı arayacağımı nereden bileceğim?" Nilüfer Hanım'ın bir kiralık daire kaporası göndermesi olası değildi; ama kartının bilgisini bir siteye girmesi ya da bir yatırım teklifine inanması olasıydı.
Barış kâğıdı aldı ve ters çevirdi. "O zaman bunu öyle yazalım ki," dedi, "kaybettiğin şey hangisiyse, ona bakıp ilk on beş dakikada ne yapacağını bul."
Soru şuydu: tek bir kart, kartla ödeme, havale, ele geçirilmiş bir hesap ve verilmiş bir kimlik fotoğrafı gibi bambaşka kayıplarda, panik içindeki bir insanı nasıl doğru sıraya sokardı?
Tek fikir
Dolandırıcılık müdahale kartı, kaybın türüne göre ilk on beş dakikada, ilk gün ve ilk hafta ne yapılacağını tek sayfada gösteren bir başvuru kartıdır. Panik anında okunacak kadar kısa, kişinin kendi numaralarıyla doldurulmuş ve önceden yazılmış olmalıdır.
Nasıl çalışır
Önceki ders, ilk saatlerdeki dört adımın hangi sırayla atılacağını kurdu. Oltalama modülünün şüpheli mesaj kartı ise bir şey yapıldıktan sonraki ilk adımları kısaca sıralamıştı. Bu kart, o ikisini para ve hesap kaybı için ayrıntılandırır ve zamana böler.
Kartın zamana bölünmesinin bir nedeni var: hız, geri alma şansını doğrudan etkiler.
Bu bölümdeki ayrıntı, kartın içeriğini belirler. Para bir kez taşındıktan sonra bile, işlemin dekontu, karşı hesabın bilgisi ve saatler, izin sürülmesini sağlayan malzemedir. Kart bu yüzden yalnız "kimi ara" demez, "ararken elinde ne olsun" da der.
Kartın ikinci dayanağı, önceki derslerde gördüğümüz yasal sürelerdir.
Bir kart, insanların panik anında okuyabileceği bir belge olmalıdır. Bu yüzden üç ilkeyle yazılır. Kısa olmalı: her hücre birkaç kelimelik bir eylem. Kişisel olmalı: "bankayı ara" değil, bankanın kendi numarası. Ve kâğıtta olmalı: dolandırıcılık anında telefon da etkilenmiş olabilir.
Sahada
Savunma
Müdahale kartı, olay sonrası savunmanın önceden yazılmış hâlidir ve üç katmanda iş görür.
Önlemede kartın kendisi bir hazırlık aracıdır. Kartı yazarken bankanın gerçek numarasını aramak, hesaplarının parola değiştirme ekranını bulmak ve kolluk ile başsavcılığın adresini öğrenmek, olay anında harcanacak dakikaları önceden harcamaktır. Kartı yazan kişi, bir olayı yaşamadan önce bir kez prova etmiş olur.
Tespitte kart, kaybın türünü adlandırmaya yardım eder. Panik anında insan "dolandırıldım" der; kart ise "neyi kaybettin" diye sorar: kart bilgisi mi, havale mi, bir parola mı, bir kimlik fotoğrafı mı, cihazına erişim mi? Kaybı adlandırmak, doğru satırı bulmaktır.
Müdahalede kart sırayı korur. Önce para durdurulur, sonra erişim kesilir, sonra delil saklanır, sonra başvuru yapılır; kartın satırları bu sırayı her kayıp türü için ayrı ayrı yazar. Ve kartın en altında, her satırdan bağımsız olarak geçerli iki uyarı durur: kayıptan sonra «geri alırız» diyerek ücret isteyen, aynı oyunun ikinci perdesidir; ve bir yakının yaşadığını onun izni olmadan anlatmak, yarasını yeniden açar.
Uygulama
Bu başvuru kartı dersinin ağırlık merkezi kartın kendisidir. Aşağıdaki kartı kendi bankaların, hesapların ve yakınlarınla dolduracaksın. Kartın üstünde, her kayıpta geçerli altı kural durur:
- Kendini suçlama; saate bak ve ne zaman olduğunu yaz.
- Neyi kaybettiğini adlandır ve aşağıdaki tabloda o satırı bul.
- Arayacağın numarayı karttan oku; mesajdan, aramadan ya da bir bağlantıdan alma.
- Ararken elinde dekont, karşı hesap bilgisi, saat ve ekran görüntüleri olsun.
- Hiçbir şeyi silme; her adımı saatiyle çizelgeye yaz.
- Parayı geri getirmek için senden ödeme isteyen herkesi kapat.
Kartın gövdesi, kayıp türüne göre zamana bölünmüş bir tablodur:
| Ne kaybettim | İlk 15 dakika | İlk gün | İlk hafta |
|---|---|---|---|
| Kart bilgisi verdim ya da tanımadığım harcama var | Bankayı ara, kartı kapattır | Yazılı itiraz, yeni kart | Ekstreyi oku, itiraz süresini izle |
| Havale ya da EFT gönderdim | Bankayı ara, geri çevirme iste, başvuru numarası al | Kolluk ya da başsavcılık başvurusu | Başvuru numaralarıyla takip |
| Ödeme uygulamasıyla gönderdim | Uygulamanın resmî destek yoluna bildir | Bankayı da bilgilendir, başvuru yap | Uygulamanın cevabını izle |
| Kripto para gönderdim | Platformun resmî destek yoluna bildir | Kolluk ya da başsavcılık başvurusu | Kurtarma tekliflerini reddet |
| Bir parolayı verdim | Parolayı değiştir, oturumları kapat | Aynı parolanın olduğu her yeri değiştir, ikinci adımı aç | Hesap hareketlerini kontrol et |
| E-postamı ele geçirdiler | Kurtarma yolunu izle, ikinci cihazdan | Bağlı hesapların parolalarını değiştir | Yönlendirme ve kurallara bak |
| Kimlik bilgisi ya da fotoğrafı verdim | Bankaya bildir | Başvuruya ekle | Adına yeni hesap ve işlem açılıyor mu izle |
| Cihazıma uzaktan erişim verdim | İnterneti kes | Programı kaldır, başka cihazdan parolaları değiştir | Banka ve hesap hareketlerini izle |
Kartı yazarken bir satırı okumak beş saniyeden uzun sürüyorsa, o satırı kısalt.
Defter: Para bölümünün başına müdahale kartının bir kopyası; kâğıt kopyaların nerede durduğu ve kartın kimlerle paylaşıldığı. Takvime yılda bir kartı gözden geçirme ve numaraları güncelleme hatırlatması.
Hata köşesi
Yaygın yanlış"Kartı olay olduğunda internetten bulurum."
Olay anında arama sonuçlarında bankanın gerçek numarası yerine bir dolandırıcının ilanı çıkabilir, telefon etkilenmiş olabilir ve panik, en basit aramayı bile zorlaştırır. Kartın değeri, numaraların önceden, sakin bir anda ve doğru kaynaktan yazılmış olmasıdır.
Yaygın yanlış"Banka nasıl olsa her şeyi biliyor, onlara yalnızca dolandırıldım demem yeter."
Erol'un bankası dekontu, karşı hesap bilgisini ve gönderim saatini istedi; IC3'ün raporu da paranın sonraki hesaplara aktarıldığına dair bilginin, dondurma talebinin genişletilmesini sağladığını söyler. Ayrıntılı başvuru, yalnız "dolandırıldım" demekten çok daha fazlasını yapabilir.
Yaygın yanlış"Ne kadar ayrıntılı bir kart, o kadar iyi."
Panik anında uzun bir kart okunmaz. Kart her kayıp için yalnız ilk adımı ve sırayı söyler; ayrıntı, defterdeki önceki bölümlerdedir. Nilüfer Hanım'ın kartı altı satırdı ve bu yüzden işe yarar.
Etik ve sınırlar
Müdahale kartı, kendi hesapların ve kendi paran için bir araçtır; bir yakının kartını hazırlarken onun bankasının numarasını onunla birlikte ve onun ekranından bul, hesaplarına onun yerine girme. Bir olay anında yakınına yardım ediyorsan, aramaları onun yanında ve onun izniyle yap; banka ve kolluk, hesap sahibinin kendisiyle konuşmak isteyecektir ve bu doğru bir kuraldır. Kartın satırlarından hiçbiri dolandırıcıyla iletişime geçmeyi, onu oyalamayı ya da peşine düşmeyi içermez; bu yetki kolluğa ve savcılığa aittir. Bir kurumda bu kart, büro örneğindeki gibi, kurumun kendi olay müdahale düzenine ve yetkili kişilerine bağlanır; bir çalışan kurumsal hesaplarda kendi başına değişiklik yapmadan önce kartın gösterdiği kişiye haber verir.
Kapanış
- Dolandırıcılık müdahale kartı, kaybın türüne göre ilk on beş dakikada, ilk gün ve ilk hafta ne yapılacağını tek sayfada gösteren, kişinin kendi numaralarıyla doldurulmuş ve kâğıtta tutulan bir başvuru kartıdır.
- Hız ve ayrıntı geri alma şansını belirler: IC3'ün raporu erken ve ayrıntılı başvuruyla fonların dondurulabildiğini gösterir; kart bu yüzden kimi arayacağını ve ararken elinde ne olacağını birlikte söyler.
- Kartın üstündeki altı kural her kayıpta geçerlidir: suçlama yok, kaybı adlandır, numarayı karttan oku, belgeyle ara, hiçbir şeyi silme ve kurtarma teklifini reddet.
Üç soru
- Duru'nun kâğıdı neden yeniden yazılmak zorundaydı?
- Erol'un bankası neden dekont, karşı hesap bilgisi ve gönderim saatini istedi ve bu kartın hangi sütununu belirledi?
- Nilüfer Hanım'ın kartı neden yalnız altı satırdı?
Yanıtlar
- Kâğıt o gece üç kişi başındayken işe yaradı; ama karmakarışıktı ve olayı yaşayan kişi tek başına olsaydı onu okuyamazdı. Bir müdahale kartı, panik içindeki bir kişinin kaybın türüne bakıp ilk adımı birkaç saniyede bulabileceği biçimde, kısa ve önceden düzenlenmiş olmalıdır.
- Bu bilgiler, paranın izinin sürülmesini ve gerekirse sonraki hesaplara aktarılıp aktarılmadığının araştırılmasını sağlar; IC3'ün raporu da ayrıntılı bilginin dondurma talebinin genişletilmesine yardım ettiğini söyler. Erol bu üç şeyi kartının "ararken elinde ne olsun" kısmına, yani kartın üstündeki dördüncü kurala yazdı.
- Panik anında uzun bir kart okunmaz. Nilüfer Hanım'ın kartı her kayıp için yalnız ilk adımı ve iki numarayı gösteriyordu; ayrıntılar Ece'deydi. Kısa olduğu ve Nilüfer Hanım'ın kendi notlarını taşıdığı için, gerçek bir anda okunabilecek bir karttı.
Sonraki derse köprü
Bu modül kişisel parayı ve hesapları korudu; kart, bir olayın ardından ne yapılacağını tek sayfaya indirdi. Bir sonraki modül bakışı bir kurumun ölçeğine taşıyor ve risk yönetimiyle başlıyor: olasılık ve etki dersi, bir riskin bu iki boyutla nasıl tartıldığını ve nitel ile nicel değerlendirmenin farkını ele alıyor.
Anlamadığın bir yer mi var?
Mentor yalnız bu dersin metnine dayanarak cevap verir. Metinde geçmeyen bir şey sorarsan uydurmaz, geçmediğini söyler.