Kart bilgilerini çalan sahte ödeme sayfaları: online ödemede nelere dikkat edilmeli?

"Kargonuz adres eksikliği nedeniyle bekliyor, 12,90 TL ödeme yapın", "Trafik cezanızın son ödeme günü bugün", "Hediye puanlarınızın süresi doluyor" gibi mesajlar çoğu zaman sahte ödeme sayfalarına götürür. Bu sayfalar küçük bir tutar ister; asıl amaç kart bilgileri ve doğrulama kodudur. Elde edilen bilgilerle çok daha büyük tutarlı işlemler yapılır.

Sayfa nasıl anlaşılır?

Ödeme sayfasına bir SMS veya e-postadaki bağlantıdan gelinmişse en baştan şüpheyle yaklaşmak gerekir. Adres çubuğundaki alan adı, kurumun gerçek alan adıyla birebir aynı olmalıdır. Kilit işareti yalnızca bağlantının şifreli olduğunu gösterir; dolandırıcılar da şifreli bağlantı kullanabilir. Resmi ödemeler için kurumun sitesine veya uygulamasına adresi kendiniz yazarak girmek en güvenli yoldur. Sahte SMS'ler için sahte kargo ve ceza SMS'leri yazımıza bakabilirsiniz.

3D Secure SMS'ini okuyun

Online ödemelerde bankanın gönderdiği doğrulama SMS'inde genellikle işlemi yapan işyerinin adı ve tutar yer alır. Sahte sayfa 12,90 TL gösterirken SMS'te bambaşka bir işyeri ve çok daha yüksek bir tutar yazıyorsa, bu dolandırıcılığın kesin işaretidir. Kodu girmeden önce SMS'in tamamını okumak, kayıpların çok büyük kısmını önler.

Sanal kart ve limitler

Birçok banka online alışveriş için ayrı limitli sanal kart sunar. Sanal kartın limiti düşük tutulabilir ve gerektiğinde hemen kapatılabilir. Kart için online alışveriş ve yurt dışı işlem izinlerinin yalnızca gerektiğinde açık tutulması ve her işlemde bildirim alınması da ek koruma sağlar.

Kart bilgisi girildiyse

1. Bankanızı hemen arayın ve kartı kullanıma kapattırın.
2. Yapılmış şüpheli işlemler için itiraz sürecini başlatın.
3. Yeni kart isteyin.
4. Aynı sayfaya başka bilgiler (T.C. kimlik, şifre) girdiyseniz ilgili hesapları da güvenceye alın.

İşletmeler için

E-ticaret sitesi olan işletmelerin adına da sahte ödeme sayfaları açılabilir. Sitenizin alan adını, sertifikasını ve ödeme altyapısını müşterilerinize açıkça tanıtmak, şüpheli siteleri fark etmelerini kolaylaştırır. Kart bilgilerinin sitenin kendi sunucusunda tutulmaması ve ödeme kuruluşunun güvenli ödeme sayfasının kullanılması temel kuraldır. Sahte e-ticaret siteleri için sahte e-ticaret siteleri yazımıza bakabilirsiniz.

Çalışanlar ve kurumsal kartlar

Şirket kartlarıyla online ödeme yapan çalışanlar için limitli sanal kartlar ve ödeme öncesi teyit kuralı, olası kayıpları sınırlar. Sahte dekont ve fatura dolandırıcılığı için sahte dekont ve fatura yazımıza bakabilirsiniz.

Sur Bilgisayar olarak işletmelere dolandırıcılık farkındalığı, DNS filtreleme ve ağ güvenliği konusunda destek veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.