Telefon dolandırıcılığı (vishing): "banka güvenlik biriminden arıyorum" diyen kişi

Telefonunuz çalıyor. Karşıdaki kişi sakin, kurumsal bir sesle konuşuyor: "Bankanızın güvenlik biriminden arıyorum. Hesabınızda şüpheli bir işlem tespit ettik, paranızı korumak için hemen harekete geçmemiz gerekiyor." Ekranda görünen numara da gerçekten bankanın numarasına benziyor. İçinizi bir telaş kaplıyor.

İşte "vishing" tam da bu — sesli oltalama. Sahte mesajların telefonla, canlı konuşmayla yapılan hali. Ve tehlikeli olmasının sebebi, bir insanın sesinin, bir yazıdan çok daha ikna edici olması. Nasıl işlediğini ve nerede durmanız gerektiğini anlatalım.

En sık karşılaşılan senaryolar

Kılıflar değişse de amaç aynı: sizi korkutup ya da acele ettirip para veya bilgi almak.

• Sahte banka görevlisi: "Hesabınız risk altında, paranızı geçici olarak güvenli bir hesaba aktaralım" ya da "işlemi iptal etmek için size gelen SMS kodunu söyleyin." İkisi de tuzaktır.
• Sahte polis / savcı / hâkim: Türkiye'de çok yaygın. "Adınıza kara para aklama / terör soruşturması açıldı", "kimliğiniz suçta kullanılmış." Sizi paniğe sürükleyip "ifadenizi doğrulamak" ya da "paranızı güvenceye almak" bahanesiyle para transferi yaptırmaya çalışırlar. Üstelik "bu gizli bir soruşturma, kimseye söylemeyin" derler — sizi yalnızlaştırıp aklınızın başka birine danışmasını engellemek için.
• Sahte operatör / kurum: "Hattınız kapatılacak", "faturanızda sorun var."
• Sahte teknik destek: "Bilgisayarınıza virüs bulaştı, izin verin bağlanalım."

Neden bu kadar etkili?

Çünkü üç güçlü psikolojik kaldıraç kullanırlar. Otorite: kendilerini banka, polis, savcı gibi güç sahibi biri olarak tanıtırlar. Korku: hesabınızın boşaltılacağı ya da tutuklanacağınız gibi bir tehditle mantığınızı devre dışı bırakırlar. Aciliyet: "şimdi, hemen" diyerek düşünmenize ve doğrulama yapmanıza fırsat bırakmazlar.

Bir de teknik bir hile var: arayan numarayı sahteleyebiliyorlar. Yani ekranınızda bankanızın ya da resmî bir kurumun gerçek numarası görünse bile, arayan o kurum olmayabilir. Bu yüzden "numara doğru görünüyor" güven sebebi değildir.

Sizi uyandırması gereken işaretler

• Sizden bir SMS kodu, şifre ya da kart bilgisi istiyorsa.
• Paranızı "güvenli bir hesaba" ya da başka bir hesaba aktarmanızı istiyorsa.
• Sizi acele ettiriyor, telefonu kapatmanıza izin vermek istemiyorsa.
• "Kimseye söyleme, gizli" diyorsa.

Bunlardan biri bile varsa, karşınızdaki kim olduğunu iddia ederse etsin, dolandırıcıdır.

Telefonda tek kural

Aklınızda tek bir cümle tutun: hiçbir banka, polis ya da savcı sizi telefonda arayıp para transfer etmenizi ya da kod/şifre söylemenizi istemez. Devlet kurumları böyle çalışmaz, bankalar böyle çalışmaz.

Şüphelendiğiniz an yapılacak en doğru şey basit: telefonu kapatın. Sonra, o kurumu gerçekten merak ediyorsanız, size verdikleri numarayı değil, bankanızın kartınızın arkasındaki ya da resmî sitesindeki numarayı kendiniz arayın. Gerçek bir durum varsa zaten oradan öğrenirsiniz; yoksa bir dolandırıcılıktan dönmüş olursunuz. Acele etmeniz için yaratılan baskıya teslim olmayın — birkaç dakika beklemek hiçbir gerçek işlemi bozmaz, ama bir dolandırıcılığı bozar.

Kandıysanız ne yapmalı?

• Para gönderdiyseniz ya da kart/kod verdiyseniz bankanızı hemen arayın, işlemi ve kartı durdurmalarını isteyin. Zaman en kritik faktör.
• Durumu kolluk kuvvetlerine bildirin; özellikle sahte savcı/polis senaryolarında.
• Aynı bilgileri girdiğiniz başka hesaplar varsa şifrelerini değiştirin.

Vishing'in en sinsi yanı, size düşünecek zaman bırakmamasıdır. O yüzden savunmanız da tek bir refleks olsun: baskı hissettiğiniz an konuşmayı bitirin, kendi bulduğunuz numaradan kendiniz arayın. Telefonu kapatma hakkınız her zaman sizde.