Sosyal Medyada ve Mesajlaşmada Sahte Müşteri Destek Hesapları

Sahte destek hesapları, şikâyet eden müşterileri sosyal medyada ve mesajlaşma uygulamalarında yakalıyor. Yöntemi ve markaların çözüm yollarını öğrenin.

Bir müşteri şikâyetini paylaşıyor ve markanızı etiketliyor. Birkaç dakika içinde logonuzu kullanan, “Example Destek Merkezi” gibi bir ada sahip bir hesap yanıt veriyor: “Yaşadığınız sorun için üzgünüz! Çözebilmemiz için lütfen bize özelden mesaj atın.” Müşteri rahatlıyor; oysa dolandırılmak üzere. Sahte müşteri destek hesapları, insanlara tam da yardım istedikleri anda ulaştığı için marka taklidinin en etkili biçimlerinden biridir.

Dolandırıcılık nasıl işliyor?

Taklitçiler markanız etrafındaki herkese açık konuşmaları izler ve gerçek ekibinizden önce devreye girer. Kalıp genellikle şöyledir:

• Araya girme: Bir şikâyete ya da soruya markalı, samimi bir mesajla yanıt verip konuşmayı özel mesajlara taşımak.
• Yönlendirme: Müşteriye aslında bir oltalama (phishing) sitesi olan bir “destek formu”, “iade sayfası” ya da “doğrulama portalı” bağlantısı göndermek veya konuşmayı WhatsApp ya da Telegram’a taşımak.
• Bilgi sızdırma: “Sorunu çözmek için” giriş bilgileri, kart numarası, tek kullanımlık kod ya da uzaktan erişim oturumu istemek.

Bunun çeşitli varyasyonları da vardır: arama reklamlarına ya da harita kayıtlarına eklenen sahte destek telefon numaraları, mesajlaşma uygulamalarındaki sahte destek kanalları ve grupları, uygulama mağazalarında yardım ya da iade vaat eden sahte uygulamalar.

Neden işe yarıyor?

Konuşmayı müşteri başlattığı için kendini hedef alınmış hissetmez. Canı sıkkındır, hızlı bir çözüm ister ve resmî görünen her şeye güvenmeye meyillidir. Telefon ekranında doğrulanmış bir hesapla inandırıcı bir kopya arasındaki farkı gözden kaçırmak kolaydır; pek çok kişi de markanın hangi hesapları kullandığını bilmez.

Önleme: resmî kanalları açıkça belli edin

• Resmî hesaplarınızı doğrulatın; bu imkânın olduğu her platformda yapın ve tüm platformlarda tutarlı adlar ve kullanıcı adları kullanın.
• Resmî destek kanallarınızın listesini yayımlayın; telefon numaralarını, kullanıcı adlarını ve mesajlaşma hesaplarını web sitenizde listeleyin, sosyal medya profillerinizden bu sayfaya bağlantı verin.
• Asla neleri yapmayacağınızı açıkça söyleyin: parola, kart şifresi ya da tek kullanımlık kod istemek veya hesabı “doğrulamak” için müşterileri tanımadıkları sitelere göndermek gibi.
• Şikâyetlere herkese açık ve hızlı yanıt verin. Bir soru ne kadar uzun süre yanıtsız kalırsa taklitçilere o kadar alan açılır.
• Moderasyon araçlarını kullanın; size ait olmayan hesaplardan gelen, telefon numarası, dış bağlantı ya da “bize DM atın” gibi ifadeler içeren yanıtları anahtar kelime filtreleriyle gizleyin.

Tespit: müşterilerin baktığı yere bakın

Yalnızca kendi gelen kutunuzu değil, gönderilerinizin altındaki yanıtları ve markanızdan bahsedilen paylaşımları da izleyin. Markanızı “destek”, “yardım”, “müşteri hizmetleri” ya da “resmi” gibi kelimelerle birleştiren kullanıcı adlarını ve görünen adları, ayrıca logonuzu kullanan yeni hesapları düzenli olarak arayın. Sahte numaraları yakalamak için harita kayıtlarını ve “marka adı + müşteri hizmetleri” aramalarında çıkan reklamları kontrol edin. Mesajlaşma uygulamalarında adınızı kullanan kanal ve grupları arayın.

Kaldırma: marka sahibi olarak bildirin

Büyük sosyal ağların ve mesajlaşma platformlarının tamamı taklit hesapları yasaklar, ancak nasıl bildirdiğiniz önemlidir. Kullanıcıların uygulama içi bildirimleri yardımcı olur; fakat en güvenilir yol genellikle platformun hak sahiplerine yönelik taklit ya da marka ihlali formudur. Şunları sunmaya hazır olun:

1. Sahte hesapların bağlantıları ve karşılaştırma için resmî hesaplarınızın bağlantıları.
2. Marka adınız ya da logonuz için marka tescil bilgileri.
3. Kod istemek ya da oltalama sayfalarına bağlantı vermek gibi aldatıcı davranışları gösteren ekran görüntüleri.
4. Bildirimi sizin adınıza bir hizmet sağlayıcı yapıyorsa yetki belgesi.

Hesabın çoğu zaman düzeneğin yalnızca bir parçası olduğunu unutmayın. Yönlendirdiği oltalama sayfası da kaldırma süreci yazımızda anlattığımız gibi barındırma firmalarına, kayıt firmalarına ve engel listelerine paralel olarak bildirilmelidir. Sahte uygulamalar ilgili uygulama mağazasına, reklam ya da harita kayıtlarındaki sahte numaralar ise platformun bildirim araçlarıyla şikâyet edilebilir.

Tuzağa düşen müşterilere yardım edin

Destek ekibinize, bir taklitçiyle iletişime geçmiş müşteriler için kısa bir yol haritası verin: parolalarını değiştirmeleri, iki adımlı doğrulamayı açmaları, kart bilgisi ya da kod paylaştılarsa hemen bankalarını aramaları ve kurulmuş uzaktan erişim yazılımlarını kaldırmaları. Bu bildirimleri istihbarat olarak da değerlendirin; çoğu zaman yeni hesapları ve alan adlarını ortaya çıkarırlar.

Phishvoid, taklitçi hesapları, sahte destek numaralarını ve sahte uygulamaları bulur; bunları arkalarındaki oltalama siteleriyle birlikte sosyal medya, reklam ve uygulama mağazası platformlarına bildirir. Ücretsiz tarama isteyin ya da fark ettiğiniz şüpheli bir sayfa için oltalama sitesi bildirin.