"Ekranınızı paylaşın" diyen sahte banka ve kurum aramaları: uzaktan erişim dolandırıcılığı

Telefonunuz çalıyor; karşıdaki kişi bankanızdan, cep telefonu operatörünüzden, emniyetten ya da bir devlet kurumundan aradığını söylüyor. Hesabınızda şüpheli işlem olduğunu, bilgisayarınızın saldırı altında olduğunu ya da bir iade almanız gerektiğini anlatıyor. Ardından sizden bir program indirmenizi ve ekranda görünen kodu söylemenizi istiyor. Bu, uzaktan erişim dolandırıcılığının klasik akışıdır.

Nasıl işliyor?

Dolandırıcı, meşru uzaktan destek programlarından birini kurdurur ve bağlantı kodunu ister. Bağlandıktan sonra bilgisayarınızı sizin gözünüzün önünde kullanır: internet bankacılığına girmenizi ister, ekranı karartarak işlem yapar ya da "güvenli hesaba aktarma" bahanesiyle havale yaptırır. Telefonunuza gelen doğrulama kodlarını da "işlemi iptal etmek için" diyerek sizden alır.

Altın kural: Aramayı siz başlatmadıysanız

• Bankalar, operatörler ve kamu kurumları sizden uzaktan erişim programı kurmanızı istemez.
• Hiçbir kurum telefonda SMS şifrenizi, kart şifrenizi veya internet bankacılığı parolanızı sormaz.
• "Paranızı güvenli bir hesaba aktaralım" diye bir prosedür yoktur.
• Şüphelendiğinizde telefonu kapatın ve kurumu, kartınızın arkasındaki veya resmi sitesindeki numaradan siz arayın.

Program kurduysanız ve bağlantı verdiyseniz

1. İnternet bağlantısını hemen kesin; Wi-Fi'ı kapatın ya da kabloyu çekin.
2. Bankanızı resmi numarasından arayın; kart ve hesaplarınızı kontrol ettirin, gerekirse geçici olarak bloke ettirin.
3. Uzaktan erişim programını kaldırın; ancak dolandırıcı başka bir program da kurmuş olabilir.
4. İnternet bankacılığı, e-posta ve e-Devlet şifrelerinizi temiz bir cihazdan değiştirin.
5. Bilgisayarı güvenlik açısından incelettirin; tarayıcıda kayıtlı şifreler kopyalanmış olabilir.
6. Durumu ilgili makamlara bildirin; bankanızın da yönlendireceği resmi başvuru yolları vardır.

Yaşlı yakınlarınızı bilgilendirin

Bu tür aramalar özellikle teknolojiyle arası iyi olmayan yaşlı kişileri hedef alır. Ailenizdeki büyüklere basit bir kural öğretmek çok işe yarar: "Biri seni arayıp bilgisayara program kurdurmak ya da telefona gelen kodu sormak isterse kapat ve beni ara."

Meşru uzaktan destek nasıl olmalı?

Gerçek teknik destekte bağlantıyı siz talep edersiniz, kiminle konuştuğunuzu bilirsiniz ve oturumu istediğiniz an sonlandırabilirsiniz. İşletmelerde uzaktan destek programlarının hangi firmalar tarafından ve nasıl kullanılacağının belirlenmesi, bu tür sosyal mühendislik saldırılarını zorlaştırır. Bu konuyu uzaktan destek programlarını güvenli kullanma yazımızda ele aldık.

Sur Bilgisayar olarak işyerlerinde çalışanlara yönelik dolandırıcılık farkındalığı ve uzaktan erişim güvenliği konularında destek veriyoruz. Ayrıntılar için network güvenliği sayfamıza bakabilirsiniz.