Özellikle cep telefonuna veya e-posta adresine gelen “ödemeniz kaldı”, “burs kazandınız”, “kargonuz teslim edilemedi” ya da piyasanın çok altında fiyat sunan okul alışverişi mesajlarında dikkatli olunması gerekiyor. Siber güvenlik şirketi ESET, okula dönüş döneminde öğrenci ve velilerin karşılaşabileceği dolandırıcılık yöntemlerine ilişkin uyarılarda bulundu. Şirket, yapay zekâ ve deepfake teknolojilerinin de sahte içeriklerin daha inandırıcı hazırlanmasını kolaylaştırdığına dikkat çekti.
“Acil ödeme yapın” mesajına dikkat
İlk risk oltalama saldırıları. Dolandırıcılar okul, banka, kamu kurumu veya başka güvenilir bir kaynaktan gönderilmiş izlenimi veren mesajlarla kullanıcı üzerinde zaman baskısı oluşturmaya çalışabiliyor. Mesajdaki bağlantıya tıklanması halinde kullanıcı sahte bir internet sayfasına yönlendirilebiliyor veya zararlı yazılımın cihaza yüklenmesi amaçlanabiliyor. Bu yöntemle parola, kart bilgileri ve diğer kişisel veriler ele geçirilmeye çalışılıyor.
“Kargonuz teslim edilemedi” mesajları
Okul alışverişinin yoğunlaşması kargo dolandırıcılığı için de fırsat oluşturuyor. Dolandırıcılar bilinen kargo şirketlerini taklit ederek “Paketiniz teslim edilemedi” benzeri mesajlar gönderebiliyor. Teslimatın tamamlanması gerekçesiyle küçük bir ödeme yapılması veya kart ve kişisel bilgilerin girilmesi istenebiliyor. Bazı sahte bildirimlerde ise paket takip uygulaması görünümünde zararlı yazılım bağlantıları bulunabiliyor.
Büyük okul indirimleri tuzağa dönüşebilir
Kırtasiye, elektronik cihaz, giyim ve diğer okul ihtiyaçlarına yönelik gerçek olamayacak kadar yüksek indirimler de risk taşıyor. Gerçek bir alışveriş sitesi görünümünde hazırlanan sahte mağazalarda aslında bulunmayan veya farklı nitelikteki ürünler satışa çıkarılabiliyor. Kullanıcıların ödeme bilgilerinin ele geçirilmesi de bu yöntemin amaçlarından biri olabiliyor.
“Burs kazandınız” diyerek para isteyebilirler
Öğrencileri doğrudan hedefleyen yöntemlerden biri de burs ve eğitim desteği vaatleri. Dolandırıcılar burs, öğrenci kredisiyle ilgili avantajlar veya okula dönüş kuponları sunduklarını iddia ederek işlem, dosya veya kayıt ücreti adı altında önceden para talep edebiliyor. Üniversite öğrencilerinin karşısına ise “öğrenim ücreti” veya “ödenmemiş öğrenci katkı payı” iddiasıyla çıkılabiliyor. Yetkili bir kurumdan gönderilmiş gibi hazırlanan sahte mesajlarla ödeme yapılması istenebiliyor.
Mesajdaki bağlantıya hemen tıklamayın
Şüpheli bir mesaj geldiğinde mesaj içerisindeki bağlantıyı kullanmak yerine ilgili okulun, üniversitenin, bankanın, kargo şirketinin veya kamu kurumunun resmi kanallarına doğrudan ulaşarak bilgi doğrulanmalı. Bilinmeyen bağlantılara tıklanmaması, şüpheli e-posta ve eklerin açılmaması, kişisel ve finansal bilgilerin paylaşılmaması gerekiyor. Her hesap için farklı ve güçlü parola kullanılması, telefon ve bilgisayarların güncel tutulması, ekran kilidinin etkinleştirilmesi ve önemli verilerin düzenli olarak yedeklenmesi de alınabilecek önlemler arasında bulunuyor.
Özellikle “hemen ödeme yapın”, “hesabınız kapanacak”, “burs hakkınızı kaybetmemek için tıklayın” gibi kullanıcıyı acele ettirmeye çalışan mesajlarda işlemi gerçekleştirmeden önce kaynağın doğrulanması büyük önem taşıyor. (Kaynak: denovepr.com)
