1. Hayır Kurumu Dolandırıcılıkları
Özel bayramlar ve tatiller, sahip olduğumuz her şey için minnettar olmamız gerektiğini hatırlatabilir. Sahip olduklarımızı düşündüğümüzde, şansımızı başkalarıyla paylaşmak için güzel bir zamandır ve çoğumuz da bunu yapar! National Philanthropic Trust’a göre yalnızca Amerikalılar 2020’de 471,44 milyar dolar bağışta bulundu; bu, 2019’a kıyasla %5,1’lik bir artıştır ve dünya genelindeki toplam bağışların yalnızca küçük bir bölümünü oluşturur. Siber suçlular, Şükran Günü, Noel ve Yılbaşı gibi büyük tatillerin bağış yapmak için en uygun zamanlar olduğunu bilir. Bu nedenle yardımseverlik duygularımızdan yararlanmak için sinsi dolandırıcılıklar hazırlarlar! Hayır kurumlarından gelmiş gibi görünen sahte e-postalara ve biraz “tuhaf” görünen web sitelerine karşı tetikte olun. Suçlular çevrimiçi ortamda genellikle saygın hayır kurumlarına benzer adlar kullanır; bu nedenle URL’de yazım hatalarına veya tutarsızlıklara özellikle dikkat edin. Örneğin, “The European Salvation Army” adlı bir kurumdan e-posta alabilirsiniz; oysa gerçek Salvation Army uluslararası bir marka olarak adında “European” ifadesini kullanmaz. Ya da bağlantı .org yerine .com uzantılı olabilir. Telefon aramalarının e-postalardan daha güvenli olduğunu varsaymayın; kuruluşu çevrimiçi ortamda kendiniz arayın ve bir telefonla pazarlamacının paylaştığı URL’nin meşru olduğunu asla varsaymayın. https://www.charitynavigator.org/ gibi bir web sitesi, paranızın nereye gidebileceğini anlamanıza yardımcı olabilir. Bağış yapmaktan emin olduğunuzda ise şunları yapın:- Web tarayıcınızda güvenli site asma kilit simgesini kontrol edin
- Mümkün olduğunda banka kartıyla değil, kredi kartıyla ödeme yapın
- İzini sürmesi daha zor olan nakit bağışlardan kaçının
2. Teslimat Dolandırıcılıkları
Bu yıl çevrimiçi alışveriş yapıyorsanız kendinizi ve ailenizi korumanın bazı ek yolları vardır. Fiziksel ürün hırsızlığından sinsi kimlik avı kampanyalarına kadar teslimat dolandırıcılıkları artış gösteriyor; FBI’ın Internet Crime Complaint Center’ı tarafından bildirilen ödeme yapmama ve teslim etmeme dolandırıcılıkları ise en yaygın ikinci tehdittir. En yaygın biçimlerden biri, tehdit aktörünün kargo göndericisini taklit eden bir kimlik avı e-postası gönderdiği ve bir paketi size zamanında ulaştıramadığını iddia ettiği “paket teslim edilemedi” dolandırıcılığıdır. Bu e-postalar, kötü amaçlı yazılım indiren enfekte bağlantılar veya ekler içerebilir. İşle ilgili e-postalarda ise önemli bir teslimatın gecikmiş olduğu ve teslimat adresini doğrulamak ya da son ödemeyi göndermek için bir bağlantıya tıklamazsanız teslimatın başka bir yere yönlendirileceği belirtilerek aciliyet duygusu yaratılabilir ve bu sayede hızlı hareket etmeniz sağlanmaya çalışılır. Bu dolandırıcılıklardan kaçınmak için iletişime geçen kişiyle ilgili herhangi bir bağlantıya tıklamadan, ek açmadan veya kişisel bilgi paylaşmadan önce tereddüt edin. Amazon gibi gerçek kaynak üzerinden veya doğrudan tedarikçiniz aracılığıyla doğrulama yapın. Daha ayrıntılı bilgi için teslimat dolandırıcılıklarından kaçınmaya yönelik tavsiyelere göz atabilirsiniz.3. Seyahat Dolandırıcılıkları
Bu yıl uçağa mı biniyorsunuz? Siber suçlular bunu bilir ve tatil sezonundan hemen önce sahte fırsatlar veya promosyonlar içeren kimlik avı mesajları hazırlar. Örneğin, uçuşlarda ya da her şey dahil bir tatil köyünde gerçek olamayacak kadar iyi görünen harika bir fırsatı bildiren bir e-posta alabilirsiniz. Büyük olasılıkla gerçekten de öyledir! Fırsatı her zaman gerçek sağlayıcının web sitesinde doğrulayın. Tatil dönemleri, tehdit aktörlerinin bir kişinin sistemine sızıp o kişinin kişilerine güvenilir bir arkadaş veya aile üyesi gibi davranarak kısa mesaj, e-posta veya sosyal medya mesajı göndermeleri için de en uygun zamanlardır. Arkadaşınızın profilinden size Facebook mesajı gönderip “Ailemi görmek için yurt dışına seyahat ettim. Biri cüzdanımı çaldı ve burada mahsur kaldım. Eve dönmek için uçak bileti alabilmem amacıyla bana para havale edebilir misin?” diyebilir veya benzer bir para transferi dolandırıcılığı deneyebilirler. Bu seyahat oyunlarına kanmayın! Gerçekten seyahat ediyor olsalardı bunu bilirdiniz. Unutmayın, bir Facebook hesabını ele geçirmişlerse seyahat ediyormuş gibi görünen belirsiz fotoğraflar paylaşabilirler. Fotoğrafta arkadaşınız gerçekten var mı? “Check-in” bildirimleri bile sahte olabilir. Böyle bir mesaj alırsanız bu sık görülen seyahat dolandırıcılıklarını incelemek için biraz zaman ayırın ve elbette arkadaşınızı doğrudan arayın.
4. Alışveriş Dolandırıcılıkları
Büyük indirimler, tatil dönemlerinde alışveriş yapma isteğini karşı konulmaz hâle getirebilir. Önemli indirimlerden ücretsiz kargoya ve ödeme planlarına kadar mağazalar, büyük bir tatilden önce, tatil sırasında ve sonrasında satın alma için ek teşvikler sunar. Bu yoğun dönemlerde birçok kişi çok sayıda e-posta veya çevrimiçi reklamla karşılaşır, ancak bunların hepsi meşru değildir. FBI ve diğer yönetim kuruluşları, alışveriş dolandırıcılıklarıyla ilgili sürekli şikâyet alır ve bunları yıllık Internet Crime Report raporunda derler. Sık bildirilen durumlar şunlardır:- Ödeme yapıldıktan sonra ürünün teslim alınmaması.
- Web sitelerinin, kandırmak amacıyla meşru web sitelerinden bilgi kopyalaması.
- “Bize Ulaşın” bilgilerinde, şirket başka bir yerde bulunmasına rağmen bir ülkedeki coğrafi adresin taklit edilmesi.
- Anket doldurma karşılığında sunulan kuponlar veya hediye kartları.
- Habersiz bir arkadaş tarafından bağlantı yoluyla paylaşılan tatil yarışmaları.
5. “Ofis Dışında” Yardım Dolandırıcılıkları
Birçok kuruluş tatil döneminde uzatılmış izin veya normal çalışma saatlerinden farklı düzenlemeler sunar ve siber suçlular bunu bekler. Yaygın bir ofis dışında dolandırıcılığı, birinin tatil için seyahat ettiğini ve kaldığı yerde Wi-Fi veya mobil veri bağlantısı bulamadığını iddia ettiği “Bağlantım yok” tuzağını içerir. Sizden kendileri adına bir şey yapmanızı isteyebilirler. Dikkatli ilerleyin. Büyük bir tatil döneminde bir yazışma aldığınızda, gerçekten o kişi olup olmadığını duymak veya görmek için talebi her zaman bilinen, meşru bir kanal üzerinden kişiyi arayarak veya görüntülü görüşerek doğrulayın. Bunu yapamayacaklarını söylerlerse, kimliklerini kanıtlayana kadar onlara yardımcı olamayacağınızı belirtin.