Avusturya’da çevrim içi dolandırıcılık: phishing, sahte webshop ve sosyal medya dolandırıcılığı

Çevrim içi dolandırıcılar genellikle acele etme baskısından, meraktan ve gerçeğe olamayacak kadar iyi görünen tekliflerden yararlanır. Aşağıda Avusturya’da sık karşılaşılan phishing, sahte webshop ve sosyal medya dolandırıcılıklarını nasıl tanıyacağınızı ve mağdur olduğunuzda nereye başvuracağınızı bulabilirsiniz.

Kısaca bilinmesi gerekenler

• Ciddi şirketler e-posta yoluyla şifrenizi veya işlem numaranızı (TAN) istemez.
• Phishing mağduru olduysanız hemen bankanızı arayın ve hesabınızın bloke edilmesini isteyin.
• Çevrim içi alışverişte banka havalesiyle peşin ödeme yapmaktan kaçının. Özel kişiden alışverişte mümkünse ürünü elden teslim alın.
• Özel kişiler arasındaki satışlarda ve açık artırmalarda genellikle cayma hakkı yoktur.
• Dolandırıldıysanız polisi 133 veya 112 numarasından arayın.

Phishing nedir ve nasıl işler?

Phishing, “password” (şifre) ve “fishing” (balık avlama) kelimelerinden türetilen bir terimdir. Dolandırıcılar Online-Banking, açık artırma siteleri veya webshop hesaplarına ait giriş bilgileri gibi gizli verileri ele geçirmeye çalışır.

Genellikle bankanızın sitesine giriş yapmanızı isteyen bir e-posta alırsınız. Ancak mesajdaki bağlantı, bankanın sitesine çok benzeyen sahte bir sayfaya yönlendirir. Bilgilerinizi burada girerseniz dolandırıcılar hesabınıza erişebilir ve hesabınızdan para transferi başlatabilir. Sahte sayfa birkaç saat veya gün içinde ortadan kalksa da bu süre içinde ciddi zarar verebilir.

Phishing e-postası nasıl anlaşılır?

En önemli kural şudur: Ciddi bir şirket e-posta yoluyla şifrenizi veya işlem numaranızı istemez. Diğer uyarı işaretleri şunlardır:

• Bilgilerinizi hemen vermeniz için baskı yapılması;
• Hiç katılmadığınız bir çekilişi kazandığınıza dair bildirim;
• Bankanın sitesinde güvenlik açığı olduğu ve “kontrol” amacıyla giriş yapmanız gerektiği iddiası;
• Doğru adrese benzeyen ancak farklı olan bir internet adresi; örneğin www.netbanking.at yerine www.nelbanking.at;
• Bazen hatalı veya garip Almanca kullanımı;
• Açılan sayfada internet adresinin kaybolması, alışılmış giriş sayfasının garip biçimde değişmesi veya bozuk bağlantıların bulunması.

Phishing’e karşı nasıl korunabilirsiniz?

• E-posta veya diğer mesajlardaki bağlantılara tıklamayın.
• Phishing mesajlarını yanıtlamayın; ilgili şirkete iletebilir veya silebilirsiniz.
• Gizli bilgileri yalnızca şifreli (SSL) sitelerde girin. Adres çubuğunda “https://” ve kilit simgesi bulunmalıdır.
• Para transferi gibi finansal görevler içeren çevrim içi iş ilanlarını özellikle dikkatli inceleyin.
• Tarayıcınızı düzenli olarak güncelleyin.
• Bazı bankalarda Online-Banking için ID Austria kullanılabilir.

Yine de bilgilerinizi verdiyseniz derhal bankanızla iletişime geçin ve hesabınızın bloke edilmesini isteyin.

Webshop ve ilan sitelerinde dolandırıcılık

İlan ve açık artırma platformlarında veya güvenilir olmayan webshoplarda elektronik ürünler ve markalı ürünler olağan dışı düşük fiyatlarla sunulabilir. Bunlar sahte veya çalıntı ürünler olabilir. Bazı durumlarda ise doğrudan dolandırıcılık söz konusudur: Ödemeyi yaparsınız, ancak ürün hiç gönderilmez.

Alışverişten önce nelere dikkat edilmeli?

• Ortalamanın çok altındaki fiyatlara şüpheyle yaklaşın ve fiyatları karşılaştırın.
• Kalite işaretlerini (Gütesiegel) kontrol edin. Avusturya’daki Euro-Label, denetlenmiş ve güvenilir webshopları gösterir.
• Başka bir AB ülkesinde faaliyet gösteren webshoplarda, özellikle eksik bir künye (Impressum) varsa dikkatli olun. Yalnızca bir e-posta adresi bulunuyorsa alışveriş yapmayın.
• Siparişten önce genel işlem koşullarını (AGB) ve ürün açıklamasını okuyun. Bazen cep telefonu yerine yalnızca kutusunun satıldığı görülebilir.
• Banka havalesiyle peşin ödeme yapmaktan kaçının. Güvenli ödeme yöntemlerini, açık artırmalarda ise emanet (Treuhand) sistemlerini kullanın.
• Kupon sitelerinde koşulları okuyun. Kupon yalnızca belirli bir asgari sipariş tutarında, belirli bir günde veya belirli bir mağazada geçerli olabilir; ayrıca gizli ek masraflar bulunabilir.

Sosyal medyada dolandırıcılık

Popüler sosyal medya platformları dolandırıcılar için de uygun bir ortamdır. Amaç çoğunlukla kişisel bilgileri sahte bir giriş sayfası üzerinden ele geçirmek veya kötü amaçlı yazılım yaymaktır. Yaygın yöntemler arasında sahte hayran sayfaları, tıklamayla yayılan solucanlar (Würmer), sosyal medya platformunun adına gönderilen sahte e-postalar, spam ve güvenli olmayan uygulamalar bulunur.

Kendinizi nasıl koruyabilirsiniz?

• “Arkadaşınızdan” gelmiş olsa bile aşırı cazip bağlantılara tıklamayın.
• “OMG”, “İnanılmaz” veya “Çarpıcı” gibi merak uyandıran başlıkları dikkate almayın.
• Bir çekiliş veya başka bir işlemi tıklayarak onaylamadan önce neye izin verdiğinizi okuyun.
• Adresiniz, telefon numaranız ve doğum tarihiniz gibi bilgileri sınırlı paylaşın.
• Gereksiz uygulamaları düzenli olarak silin ve erişim izinlerini kısıtlayın.
• Her gün güncellenen bir virüs koruma programı kullanın.
• Şüpheli gönderileri, sayfaları ve uygulamaları platform işletmecisine bildirin.

Bir solucanla karşılaştıysanız onun oluşturduğu gönderileri silin ve beğendiğiniz sayfalarda olağandışı değişiklikler olup olmadığını kontrol edin.

“Ücretsiz” teklifler ve baskı içeren faturalar

Bazı siteler ücretsiz SMS, oyun, tarif, indirme veya fal hizmetleri vaat eder. Ancak ücretleri küçük yazılarda veya AGB içinde gizleyebilirler. Basit bir kayıt işleminden birkaç hafta sonra faturalar, ödeme uyarıları ve tahsilat şirketlerinden (Inkassobüro) mektuplar gelebilir.

Bu şirketlerin talepleri çoğu durumda hukuki dayanağa sahip değildir. Tehdit içeren yazılar karşısında paniğe kapılmayın. Deneme erişimi söz konusuysa cayma hakkınızı derhal yazılı olarak bildirin; ödeme uyarılarına doğrudan yanıt vermek yerine tüketiciyi koruma kuruluşlarına başvurun.

Nereye başvurabilirsiniz?

• Polis: 133 veya 112 – Dolandırıcılığın mağduru olduysanız.
• Ambulans: 144 – Sağlık açısından acil durumlarda.
• Kendi bankanız – Phishing sonrasında hesabın bloke edilmesini istemek için.
• Internet Ombudsstelle ve Watchlist Internet – Uyarılar, dolandırıcılık bildirimi ve çevrim içi anlaşmazlıklar için.
• Arbeiterkammer (AK) ve VKI – Tüketiciyi koruma konusunda yardım için.

Watchlist Internet, Internet Ombudsstelle projesidir ve bilinen dolandırıcılık sitelerini de listeler.

Sık sorulan sorular

Bankam e-posta ile şifremi isteyebilir mi?

Hayır. Ciddi bir şirket e-posta yoluyla şifre veya işlem numarası istemez.

Özel kişiden aldığım üründen cayabilir miyim?

Özel kişiler arasındaki satışlarda ve açık artırmalarda genellikle cayma hakkı yoktur.

Sahte bir sitenin gönderdiği faturayı ödemek zorunda mıyım?

Çoğu durumda bu şirketlerin ödeme talep etmek için hukuki hakkı yoktur. Internet Ombudsstelle, AK ve VKI’ye başvurun.

Phishing sonrasında ilk adım nedir?

Hemen bankanızı arayın ve hesabınızın bloke edilmesini isteyin. Dolandırıcılık varsa polisi de bilgilendirin.

Pratik olarak ne yapmalısınız?

1. Şüpheli bir bağlantıya tıklamayın ve mesajı yanıtlamayın.
2. Bilgilerinizi girdiyseniz veya ödeme yaptıysanız derhal bankanızı arayın.
3. Hesabın bloke edilmesini ve gerekli güvenlik adımlarını sorun.
4. Dolandırıcılığı polis merkezine 133 veya 112 üzerinden bildirin.
5. Mesajları, internet adreslerini, ödeme bilgilerini ve ekran görüntülerini saklayın.
6. Çevrim içi anlaşmazlık veya tüketici sorunu için Internet Ombudsstelle, Watchlist Internet, Arbeiterkammer (AK) veya VKI’ye başvurun.

Bu içerik internette bulunan kaynaklara, özellikle oesterreich.gv.at bilgilerine dayanır ve danışmanlık niteliğinde değildir. Somut bir konuda uzman görüşüne ihtiyacınız varsa avukata, hukuk uzmanına veya ilgili tüketici kuruluşuna başvurun.