Şirketleri Hedef Alan Dolandırıcılığa Karşı Uyarı

Gaziantep Sanayi Odası (GSO) Yönetim Kurulu Başkanı Adil Konukoğlu, özellikle ihracat yapan şirketleri hedef alan ‘’Banka hesap detaylarının değiştirilmesi, güncelleştirilmesi’’ adı verilen dolandırıcılık olaylarına karşı üyelerini uyardı.Konukoğlu, yaptığı yazılı açıklamada, yurtdışı kaynaklı raporlarla Emniyet Genel Müdürlüğü (EGM) Siber Suçlarla Mücadele (SSM) Başkanlığı’na iletilen ve son zamanlarda ülkemizde meydana gelmeye başlayan yeni bir suç işleme yönteminin vatandaşlar, şirketler ve özellikle kurumların ödeme işlemlerini yürüten uzmanlar tarafından bilinmesinin mağduriyetlerin önlenmesi açısından önem arz ettiğini belirtti.Konukoğlu, söz konusu dolandırıcılık olayıyla özellikle ihracatçı firmaların hedef alındığını, bundan dolayı hem ihracatçıların hem de müşterilerinin dikkatli olması gerektiğini vurguladı.GSO Başkanı Konukoğlu, bu dolandırıcılık yönteminin nasıl gerçekleştirildiğine ilişkin şunları kaydetti:‘’Banka Hesap Detaylarının Değiştirilmesi, Güncellenmesi, adı verilen bu dolandırıcılık yönteminde, dolandırıcılar çeşitli yöntemlerle iki şirket arasındaki yazışmaları takip ederek şirketlerin bilgilerini temin etmektedirler. Bu yöntemin çoğu zaman, ticari işlem yapan iki şirketten birinin e-posta hesaplarına ait şifrelerin ele geçirilmesi sonrası şifrelerin değiştirilmeyip, zaman zaman hesaba girip yazışmaların takip edilmesi şeklinde olduğu anlaşılmaktadır.Şirketler arası yazışmalardan ödemenin ne zaman olacağını öğrenen dolandırıcılar, ödeme yapacak şirkete hitaben, alıcı numaralarını içeren e-posta iletisi göndermektedir. Dolandırıcılar genellikle ödeme yapacak şirketi ikna edebilmek için, hesap değişikliği mesajını, alıcı şirketin e-posta adresine çok benzer bir e-posta adresinden göndermektedir. Alıcı şirketin hesap numarasının değiştiğini zanneden gönderici ödeme miktarını dolandırıcılara göndererek mağdur olmaktadırlar.’’ALINACAK ÖNLEMLERBu durumları yaşamamak için alınması gereken önlemlerden bahseden Konukoğlu, açıklamasında şu bilgileri verdi:‘’Yukarıdaki durumları yaşamamak için aşağıdaki önlemleri mutlaka uygulayınız;•Banka hesap numaralarını değiştirme talebi içeren maillere şüpheci yaklaşılmalı ve mutlaka telefonla teyit edilmeli•İletiyi gönderen mail adresinin doğruluğu kontrol edilmeli•Ödeme yapmadan önce her ihtimale karşı ödeme yapacakları banka hesap ve IBAN numaralarını farklı yollarla (telefon, yüz yüze temas, bankadan kontrol, ıslak imzalı yazı vb.) teyit edilmeli•Mail şifreleri düzenli aralıklarla (örneğin 3 ayda bir) değiştirilmeli•Şifre oluşturulurken en 8 karakterden oluşan büyük harf, küçük harf, rakam ve özel karakterler (?, @, !, #, %, +, -, *, %) kullanmaya dikkat edilmeli•Konusunda uzman ve deneyimli bilgi işlem personeli istihdam edilmeli•Orijinal işletim sistemi ve programlar kullanılmalı, gerekli güncelleştirmeler yapılmalı•Güvenlik duvarı (firewall) kullanılmalı•Ortak kullanılan bilgisayarlarda “parolayı anımsa” veya “beni anımsa” seçeneklerinin işaretlenmediğinden emin olunmalıdır.’’GSO Başkanı Konukoğlu, bahsi geçen dolandırıcılık yöntemi konusunda dikkat edilmesi ve gerekli önlemlerin alınması gerektiğini bildirdi.