İnternette dolandırıcılığın artması rastlantı değil, davranışsal bir sonuç. İnsanlar hızlandı, sabırsızlaştı ve daha az kontrol eder hale geldi. Dolandırıcılar da tam olarak bu değişimi takip ediyor. Karmaşık yazılımlar yerine basit tuzaklar kullanıyorlar. Çünkü en zayıf halka teknoloji değil, insan davranışı.
“BANA BİR ŞEY OLMAZ” DÜŞÜNCESİ
Dolandırılan kişilerin büyük kısmı, olaydan önce kendini “dikkatli” olarak tanımlıyor. Çünkü çoğu insan dolandırıcılığı başkasının başına gelen bir hikâye gibi görüyor. Oysa dolandırıcılar tam da bu özgüveni hedef alıyor. “Ben anlarım” diyen kişiler, en hızlı tuzağa düşenler oluyor. Güven duygusu, dikkat duygusunun önüne geçtiğinde risk büyüyor.
EN YAYGIN HATA: HER LİNKE TIKLAMAK
Gelen bir mesaj, bir e-posta ya da sosyal medya bildirimi… İnsan çoğu zaman düşünmeden tıklıyor. O linkin gerçekten nereden geldiğini kontrol etmiyor. Oysa dolandırıcılar, resmi kurumları, bankaları ve tanıdık markaları taklit etmekte artık çok başarılı. Bir harf farkı bile gözden kaçabiliyor. Tıklama anı, dolandırıcılığın başladığı ilk saniye oluyor.
“ACİL” İBARESİ EN GÜÇLÜ TUZAK
“Hesabınız askıya alındı”, “Ödemeniz iptal edilecek”, “24 saat içinde işlem yapın”… Bu tür ifadeler bilinçli olarak seçiliyor. Çünkü panik, mantığı devre dışı bırakıyor. İnsan düşünmeden hareket ediyor. Dolandırıcılar için en verimli zemin, aceleyle verilen kararlardır. Acele eden kullanıcı, en savunmasız kullanıcıdır.
AYNI ŞİFREYİ HER YERDE KULLANMAK
Birçok kişi tek bir şifreyi onlarca platformda kullanıyor. Çünkü hatırlamak kolay geliyor. Ancak bu, dolandırıcılar için büyük bir fırsat. Tek bir sızıntı, tüm hesaplara erişim anlamına gelebiliyor. İnsan farkına vardığında ise zincirleme bir sorun başlıyor. Şifre kolaylığı, güvenlik zafiyetine dönüşüyor.
SOSYAL MEDYADA FAZLA PAYLAŞMAK
Doğum günü, okul adı, evcil hayvan ismi, anne kızlık soyadı… İnsanlar fark etmeden güvenlik sorularının cevaplarını paylaşıyor. Dolandırıcılar bu bilgileri tek tek topluyor. Sonra sizi tanıyormuş gibi yaklaşabiliyorlar. Sosyal medya, yanlış kullanıldığında açık bir veri deposuna dönüşüyor.
TANIMADIĞINIZ NUMARALARA GERİ DÖNMEK
Bilinmeyen bir numaradan gelen çağrıyı merak edip geri aramak, bazı dolandırıcılık türlerinde kritik bir adım. Çünkü karşı taraf bu geri dönüşü bekliyor. Kimi zaman yüksek ücretli hatlara yönlendirme yapılıyor, kimi zaman da konuşma sırasında bilgi almaya çalışılıyor. “Bir bakayım kimmiş” düşüncesi riskli olabiliyor. Merak, burada pahalıya patlayabiliyor.
HALKA AÇIK Wİ-Fİ’DE HESAP GİRİŞİ
Kafede, havaalanında ya da alışveriş merkezinde ücretsiz Wi-Fi kullanmak masum görünüyor. Ancak bu ağlar çoğu zaman güvenli değil. Bu ağlar üzerinden yapılan hesap girişleri, bilgilerinizin izlenmesine açık hale geliyor. İnsan sadece internete girdiğini sanıyor ama aslında veri paylaşıyor. Dolandırıcılar için bu ağlar kolay av alanı.
“RESMİ GİBİ DURUYOR” TUZAĞI
Bir site ya da mesaj profesyonel görünebilir. Logo, dil ve tasarım sizi ikna edebilir. Ama görünüm güvenlik demek değildir. Dolandırıcılık siteleri artık birebir kopya üretebiliyor. İnsan “buna benzerini daha önce görmüştüm” diyerek kendini ikna ediyor. O an, dikkat tamamen devre dışı kalıyor.
TELEFONDA BİLGİ PAYLAŞMAK
“Banka görevlisiyim”, “kargonuzla ilgili arıyorum” gibi cümleler hâlâ işe yarıyor. Çünkü insanlar telefonda daha az şüpheci davranıyor. Karşısındaki ses gerçekmiş gibi geliyor. Oysa bankalar ve kurumlar telefonda şifre, kart bilgisi ya da kimlik numarası istemez. Bu sınır aşıldığında risk başlar.
KÜÇÜK TESTLER, BÜYÜK RİSKLER
“Bu testi çöz, kişiliğini öğren”, “hangi ünlüye benziyorsun” gibi masum görünen uygulamalar da veri toplayabilir. İnsan eğlenmek isterken izinler veriyor. Sonra bu verilerin nerede kullanıldığı bilinmiyor. Eğlence ile ihmal arasındaki çizgi çok ince. Ve çoğu zaman fark edilmiyor.
GÜNCELLEME UYARILARINA DİKKAT ETMEMEK
Tarayıcı ve uygulama güncellemelerini ertelemek, güvenlik açıklarını davet eder. Güncellemeler sadece yenilik değil, korumadır. Eski sürümler daha kolay hedef alınır. İnsan “sonra yaparım” dediğinde dolandırıcılar “tam zamanı” der. Küçük bir erteleme büyük bir açık yaratabilir.
“ÜCRETSİZ” KELİMESİNİN ÇEKİCİLİĞİ
Ücretsiz hediyeler, deneme sürümleri ve kampanyalar dikkat çeker. Dolandırıcılar da bunu çok iyi bilir. Gerçek olamayacak kadar iyi görünen tekliflerin arkasında genellikle bir bedel vardır. Bu bedel para değil, bilgidir. Ve o bilgi, başka dolandırıcılıkların anahtarı olabilir.
E-POSTA ADRESİNİ HER YERDE KULLANMAK
E-posta adresi internetteki kimliğiniz gibidir. Her siteye, her forma gelişigüzel verilmesi spam ve oltalama riskini artırır. Dolandırıcılar bu adresleri listeleyerek hedefli saldırılar yapar. Bir süre sonra gelen mesajlar “tesadüf” olmaktan çıkar. E-posta, doğru kullanılmadığında bir açık kapıdır.
“ZATEN SİLİYORUM” YANILGISI
Bir uygulamayı ya da hesabı silmek, verinin tamamen yok olduğu anlamına gelmez. Önceden verdiğiniz izinler ve bilgiler sistemlerde kalabilir. İnsan kendini güvende sanır ama izler devam eder. Bu yüzden en başta ne paylaşıldığı çok önemlidir. Sonradan geri almak her zaman mümkün olmaz.
DOLANDIRICILAR EN ÇOK KİMLERİ SEÇİYOR
Dolandırıcılar yaş, meslek ya da eğitim ayırmaz. Ama hızlı karar verenleri, çok paylaşanları ve fazla rahat olanları tercih eder. Yani “daha bilinçli” olduğunu düşünenler de hedef olabilir. Bu işte kimse tamamen güvenli değildir. Sadece daha dikkatli olanlar vardır.
TEK BİR HATA YETER
Dolandırıcılık çoğu zaman tek bir hatayla başlar. Bir tıklama, bir cevap, bir paylaşım… Ardından süreç kendi kendine ilerler. İnsan olayın ortasında olduğunu fark ettiğinde geç kalmış olabilir. Bu yüzden küçük davranışlar büyük sonuçlar doğurur.
“HESABIM ELE GEÇİRİLDİ” CÜMLESİ NASIL BAŞLAR
Bu cümle genellikle “sadece bir bakmıştım” diye devam eder. İnsan geriye dönüp baktığında hatayı görür. Ama o an için geç kalınmıştır. Bu yüzden dolandırıcılığın önlenmesi, sonradan çözülmesinden çok daha değerlidir. Önlem, pişmanlıktan ucuzdur.
İNTERNETTE GÜVENLİK ALIŞKANLIKTIR
Güvenlik bir ayar değil, bir davranış biçimidir. Şifreleri kontrol etmek, linklere bakmak, acele etmemek… Bunlar teknik değil, günlük reflekslerdir. Doğru refleksler geliştirildiğinde risk büyük ölçüde azalır. İnternet, dikkatli olan için daha güvenlidir.
DOLANDIRICILARIN EN SEVDİĞİ ŞEY: DİKKATSİZLİK
Ne kadar gelişmiş sistem olursa olsun, dikkatsizlik her zaman bir açık yaratır. Dolandırıcılar bunu bilir ve bekler. Bir anlık dalgınlık onlar için yeterlidir. Bu yüzden internet kullanımı, “otomatik pilot”ta olmamalıdır. Bilinçli kullanım en güçlü savunmadır.
KÜÇÜK DEĞİŞİKLİKLER BÜYÜK KORUMA SAĞLAR
Linkleri kontrol etmek, şifreleri ayırmak, iki adımlı doğrulamayı açmak… Bunlar küçük adımlar gibi görünür. Ama etkileri büyüktür. İnsan kendini daha güvende hisseder. Ve dolandırıcılara giden yollar birer birer kapanır.
