Bankadan Arıyoruz Dolandırıcılığı: Arama Gerçek mi?

Bankadan arıyoruz dolandırıcılığı nasıl işler? Bankanın telefonda asla istemediği bilgiler, aramayı doğrulamanın dört adımı ve bilgi verdiyseniz yapılacaklar.

“Bankadan arıyoruz” dolandırıcılığı, kendini banka çalışanı olarak tanıtan birinin telefonda sizden şifre, SMS ile gelen doğrulama kodu ya da kart bilgisi istemesi veya paranızı “güvenli bir hesaba” aktarmanızı söylemesidir. Kısa cevap şu: Türkiye Bankalar Birliği’nin dolandırıcılık rehberinin ifadesiyle “Bankanız sizi arayarak hiçbir koşulda şifrenizi istemez.” Arama ne kadar inandırıcı olursa olsun, kod, şifre ya da para transferi istendiği anda görüşmeyi kapatın ve bankanızı kartınızın arkasındaki numaradan kendiniz arayın.

Bu yazıda böyle bir aramanın nasıl kurgulandığını, ekranda tanıdık bir numara görmenin neden güvence olmadığını, aramanın gerçek olup olmadığını nasıl doğrulayacağınızı ve bilgi verdiyseniz ilk dakikalarda ne yapmanız gerektiğini anlatıyoruz.

Sahte banka araması nasıl ilerler?

Bu tür aramalar, telefonla yapılan oltalama saldırılarının (sesli oltalama) en yaygın biçimlerinden biridir ve çoğu zaman aynı dört aşamayı izler:

1. Güven kurma: Arayan kişi adınızla hitap eder, kendini “güvenlik birimi” ya da “kart operasyon” çalışanı olarak tanıtır. Bazen T.C. kimlik numaranızın bir kısmını, bankanızı ya da son alışverişlerinizi bilir. Bu bilgiler başka yerlerden sızmış olabilir; doğru olmaları aramayı gerçek yapmaz.
2. Korku ve aciliyet: “Hesabınızdan şüpheli bir işlem yapılıyor”, “adınıza kredi çekilmiş”, “kartınız kopyalanmış” gibi cümlelerle düşünme süreniz elinizden alınır.
3. Talep: “İşlemi iptal etmek için” size gelen SMS kodunu okumanız, mobil uygulamada çıkan onay ekranına “Onayla” demeniz, bir “güvenlik” uygulaması indirmeniz ya da paranızı geçici olarak “güvenli hesaba” aktarmanız istenir.
4. Bekletme: “Telefonu kapatmayın, işlem yarıda kalır” denir. Amaç, sizin bankayı aramanızı ve gerçek bankanın uyarı aramalarını duymanızı engellemektir.

Arama çoğu zaman tek başına gelmez. Bir gün önce “kart aidatınız iade edilecek” ya da “hesabınız askıya alındı” diyen bir SMS’teki bağlantıya tıklayıp bilgilerinizi girdiyseniz, ertesi gün gelen “güvenlik birimi” araması aynı kampanyanın ikinci adımıdır. Dolandırıcı elinde şifreniz olduğu için çok ikna edici konuşur; eksik olan tek şey sizin onayınızdır.

TBB’nin aynı rehberinde, bankacılık çağrısı gibi görünen bu aramalarda ücret iadesi, yanlışlıkla gelen paranın iadesi, işlem iptali ya da bir soruşturma gibi bahanelerin sık kullanıldığı, bu sırada kimlik, kart veya internet bankacılığı bilgilerinin telefonda tuşlatıldığı anlatılıyor.

Ekranda bankanın adı veya numarası görünüyorsa?

Bu, aramanın gerçek olduğunu kanıtlamaz. TBB rehberi, dolandırıcıların aradıkları kişiye istedikleri numarayı gösterebildiği yöntemleri anlatıyor; ayrıca dolandırıcıların kullandığı numaraların genellikle bankaların numaralarına benzediğine ve numaranın başındaki yurt dışı kodlarına dikkat edilmesi gerektiğine işaret ediyor. Telefonunuzda kayıtlı bir isimle eşleşmesi de değişmez: eşleşmeyi yapan, arayanın gönderdiği numaradır.

Aramayı inandırıcı kılan bir başka ayrıntı daha var: görüşme sırasında telefonunuza gerçekten bankanızdan bir SMS gelir. Çünkü dolandırıcı o anda sizin adınıza bir işlem başlatmıştır ve bankanın gönderdiği kod, o işlemin son kilididir. Kodun neden istendiğini ve hangi senaryolarla istendiğini doğrulama kodu dolandırıcılığı yazımızda ayrıntılı anlattık.

Bankanızın telefonda asla istemeyeceği şeyler

Bankanız sizi farklı nedenlerle arayabilir: şüpheli bir harcamayı teyit etmek, bir başvuru hakkında bilgi vermek gibi. Ama gerçek bir banka çalışanı şu adımlardan hiçbirini istemez:

• İnternet veya mobil bankacılık şifrenizi söylemenizi ya da tuşlamanızı,
• Size SMS ile gelen tek kullanımlık kodu okumanızı,
• Kartınızın arkasındaki güvenlik kodunu (CVV) ve son kullanma tarihini,
• Mobil uygulamada beklemediğiniz bir onay ekranını onaylamanızı,
• Telefonunuza ekran paylaşımı veya uzaktan erişim uygulaması kurmanızı,
• Paranızı korumak için başka bir IBAN’a, “güvenli hesaba” ya da kripto cüzdana aktarmanızı.

Aynı kurgunun bir türünde arayan kişi bir süre sonra görüşmeyi “polise” ya da “savcıya” aktarır ve paranızın bir soruşturma kapsamında korunması gerektiğini söyler. Kamu görevlileri de telefonda para, altın ya da hesap bilgisi istemez. Türk Ceza Kanunu’nun 158. maddesi, kişinin kendini kamu görevlisi veya banka çalışanı olarak tanıtarak dolandırıcılık yapmasını nitelikli dolandırıcılık halleri arasında sayar.

Arama gerçek mi? Dört adımda doğrulayın

Şüpheye düştüğünüz an, aramayı sürdürmek yerine kanalı siz seçin. Gerçek bir banka çalışanı, sizin bankayı kendi bildiğiniz numaradan aramanıza itiraz etmez.

1. Görüşmeyi kapatın. Hiçbir bilgi vermeden, açıklama yapmadan sonlandırın. Kibar olmak zorunda değilsiniz.
2. Biraz bekleyin. Hattın gerçekten kapandığından emin olun. Mümkünse bankayı başka bir telefondan arayın.
3. Bankayı kendiniz arayın. Kartınızın arkasındaki numarayı, bankanın resmi mobil uygulamasını ya da adresini kendiniz yazdığınız resmi sitesindeki iletişim hattını kullanın. Arayanın verdiği numarayı veya SMS’teki bağlantıyı kullanmayın.
4. Sorun ve not alın. “Az önce bu saatte arandım, bu sizden miydi?” diye sorun. Arayan numarayı, saati ve size söylenenleri not edin; bunlar şikâyet için işe yarar.

Bu dört adımı özellikle yaşlı aile üyelerinizle konuşun. Dolandırıcılar, dijital bankacılığa daha az alışkın kişileri ve yalnız yaşayanları daha sık hedef alır. “Bankadan, polisten ya da savcılıktan kim ararsa arasın, kapat ve beni ara” gibi basit bir aile kuralı, en ikna edici senaryoyu bile işe yaramaz hale getirir.

Bilgi verdiyseniz veya para gönderdiyseniz

Burada hız önemlidir. Paylaştığınız şey şifre veya kod ise dolandırıcı birkaç dakika içinde hesabınıza girip işlem yapabilir.

• Bankanızı hemen arayın ve telefonla dolandırıldığınızı açıkça söyleyin. İnternet ve mobil bankacılık erişiminizi ve kartlarınızı geçici olarak kapattırın, bekleyen işlemlerin durdurulmasını isteyin.
• Şifrelerinizi değiştirin, bankanın uygulamasında tanımlı cihazları kontrol edin. Ayrıntılı sıralama için internet bankacılığı şifremi kaptırdım rehberine bakın.
• Uygulama kurduysanız telefonun internet bağlantısını kesin, bankayı başka bir telefondan arayın ve uygulamayı kaldırın.
• Şikâyette bulunun. Delillerinizle birlikte en yakın karakola veya Cumhuriyet başsavcılığına başvurun. Emniyet Genel Müdürlüğü’nün online ihbar sayfasını da kullanabilirsiniz.

Durumunuza uyan tüm adımları (kart bilgisi, para transferi, uygulama kurulumu) tek sayfada topladığımız Dolandırıldım sayfası, ilk saatlerde neyi hangi sırayla yapacağınızı gösterir. Arayan kişi sizden hesabınıza gelecek bir parayı başka bir IBAN’a aktarmanızı istediyse, bunun neden ayrıca riskli olduğunu hesabıma bilinmeyen para geldi yazımızda açıkladık.

Bankalar için: telefon dolandırıcılığı tek başına gelmez

Sahte banka aramaları çoğu zaman sahte SMS’ler, bankanın giriş sayfasını taklit eden sahte siteler ve sosyal medyadaki sahte destek hesaplarıyla birlikte yürütülür. Müşteri önce sahte bir sayfaya bilgilerini girer, ardından “güvenlik ekibinden” aranır. Bankaların resmi telefon numaralarını ve “sizden asla şunları istemeyiz” listesini görünür yerlerde yayımlaması, müşterilerin doğrulama yapmasını kolaylaştırır. Bu kampanyaların internet ayağını oluşturan sahte siteleri ve hesapları hızla kapattırmak da zincirin bir halkasını kırar; Phishvoid bu sahte siteleri tespit edip engel listelerine, barındırma firmalarına ve USOM’a bildirerek kaldırılmalarını takip eder. Konuyla ilgili sahte müşteri destek hesapları yazımız da fikir verebilir.

Sık sorulan sorular

Bankam beni gerçekten arar mı?

Evet, bankalar şüpheli bir işlemi teyit etmek veya bir başvuru hakkında bilgi vermek için arayabilir. Ancak gerçek bir arama sizden şifre, SMS kodu, CVV ya da para transferi istemez. Emin değilseniz kapatıp bankayı kendi bildiğiniz numaradan arayın.

Arayan kişi kimlik numaramı ve adresimi biliyordu, bu normal mi?

Dolandırıcılar kişisel bilgileri daha önce yaşanmış veri sızıntılarından veya sahte formlardan elde edebilir. Hakkınızda doğru bilgiler söylemesi, arayanın bankadan olduğunu göstermez.

Sadece konuştum, hiçbir bilgi vermedim. Bir şey yapmam gerekir mi?

Kod, şifre veya kart bilgisi vermediyseniz ve bir uygulama kurmadıysanız risk düşüktür. Yine de bankanızı arayıp durumu bildirmeniz ve sonraki günlerde gelecek benzer aramalara karşı dikkatli olmanız iyi olur.

“Güvenli hesap” diye bir şey var mı?

Hayır. Bankanız paranızı korumak için sizden başka bir hesaba para göndermenizi istemez. Böyle bir talep, dolandırıcılığın kesin işaretidir.

Sahte banka aramasını nereye bildirebilirim?

Önce kendi bankanıza, arayan numarayı ve saati vererek bildirin. Bilgi veya para kaybı varsa polise ya da Cumhuriyet başsavcılığına şikâyette bulunun. Arama bir sahte siteye yönlendirdiyse adresini USOM’a siberguvenlik.gov.tr/ihbar üzerinden bildirebilirsiniz.