Değerli Hakkı,
Öncelikle yaşadığınız bu son derece üzücü ve sinir bozucu durum için geçmiş olsun dileklerimi iletiyorum. Bayram tatili gibi özel bir zamanı keyifle geçirmek için kurduğunuz hayallerin ve yaptığınız planların, kötü niyetli kişiler tarafından bu şekilde çalınması gerçekten kabul edilemez. Unutmayın, bu olayda sizin bir hatanız yok; aksine, son derece profesyonelce kurgulanmış bir dijital dolandırıcılığın mağduru oldunuz. Bu deneyiminizi başkalarının canı yanmasın diye paylaşmanız ise takdire şayan bir davranış.
Bir siber güvenlik uzmanı olarak, yaşadığınız durumu analiz edip atmanız gereken adımları ve gelecekte bu tür tuzaklara karşı nasıl korunabileceğinizi detaylı bir şekilde açıklayacağım.
Durum Analizi: Profesyonel Bir Dijital Dolandırıcılık Vakası
Karşılaştığınız olay, siber dolandırıcıların sıkça başvurduğu "Oltalama (Phishing)" ve "Sosyal Mühendislik" taktiklerinin bir birleşimidir. İşte dolandırıcıların adım adım kullandığı yöntemler:
Görsel Tuzak (Bal Tuzağı): İnternetten, muhtemelen başka yasal işletmelerden veya stok fotoğraf sitelerinden buldukları son derece çekici ve profesyonel bungalov fotoğraflarıyla sahte bir profil oluşturmuşlar.
Sahte Güven Oluşturma: Profildeki yorumların "hep süper" olması, muhtemelen kendi sahte hesaplarından yaptıkları yorumlardır. Bu, potansiyel kurbanlarda "herkes memnun kalmış" algısı yaratarak güven oluşturur.
Aciliyet ve Kıtlık Baskısı: Size söylenen "hemen kapora yollayın yerler doluyo" cümlesi, klasik bir sosyal mühendislik taktiğidir. Amaç, sizin panikleyerek mantıklı düşünme ve araştırma yapma sürecini atlamanızı sağlamaktır.
Kişisel IBAN Kullanımı: Kurumsal bir işletme yerine, "s**** y****" gibi şahsi bir isme ait IBAN numarası verilmesi en büyük tehlike işaretlerinden biridir. Bu, paranın takibini zorlaştırır ve şirketin yasal bir varlığı olmadığını gösterir.
Engelleme ve Ortadan Kaybolma: Ödemeyi aldıktan sonra, tüm iletişim kanallarını (Instagram, telefon) keserek dijital olarak "buharlaşmışlar". Bu, klasik bir "vur-kaç" taktiğidir.
ACİL ATMANIZ GEREKEN ADIMLAR
Paranızı geri almanız zorlu bir süreç olsa da, bu kişilerin başka insanları dolandırmasını engellemek ve adaletin yerini bulması için aşağıdaki adımları vakit kaybetmeden atmanız kritik öneme sahiptir:
Savcılığa Suç Duyurusunda Bulunun:
Bankanızla İletişime Geçin:
Hemen bankanızın müşteri hizmetlerini arayarak durumu anlatın. Yaptığınız işlemin "dolandırıcılık" amaçlı olduğunu bildirin.
Bankadan, paranın gönderildiği hesapla ilgili bir inceleme başlatılmasını talep edin. Bu, o hesabın bloke edilmesine ve başka mağdurların oluşmasının engellenmesine yardımcı olabilir. Paranın iadesi (chargeback/ters ibraz genellikle kredi kartı için geçerlidir) EFT/Havale'de daha zordur ancak bildiriminiz resmi bir kayıt oluşturur.
Instagram'a Bildirin:
GELECEKTEKİ TATİL PLANLARINIZ İÇİN GÜVENLİK KALKANI
Sizin ve bu yazıyı okuyan herkesin bir daha benzer bir mağduriyet yaşamaması için konaklama rezervasyonu yaparken dikkat edilmesi gereken altın kurallar şunlardır:
1. Doğrulama ve Kontrol
Google Haritalar Kontrolü: İşletmenin adını Google'da ve Google Haritalar'da aratın. Fiziki bir adresi, kayıtlı bir konumu ve sabit bir telefon hattı var mı? Haritalardaki "Sokak Görünümü" (Street View) ile belirtilen adrese bakın, gerçekten öyle bir tesis var mı? Sizin olayınızda bu adım, dolandırıcılığı ortaya çıkaracaktı.
Resmi Kayıt Sorgulama: Özellikle turizm acenteleri için TÜRSAB (Türkiye Seyahat Acentaları Birliği) kaydını sorgulayın. Oteller ve pansiyonlar için vergi levhası veya işletme ruhsatı gibi belgeleri teyit etmeye çalışın.
Tersine Görsel Arama: Tesisin fotoğraflarını Google Görsel Arama'ya yükleyerek aratın. Eğer aynı fotoğraflar başka sitelerde, farklı isimlerle kullanılıyorsa bu bir aldatmacadır.
Bağımsız Yorum Siteleri: Sadece Instagram yorumlarına değil, Şikayetvar, Google Yorumları, TripAdvisor gibi bağımsız platformlardaki yorumları da mutlaka okuyun.
2. Ödeme Güvenliği
Asla Şahsi IBAN'a Ödeme Yapmayın: Yasal bir işletme, ödemeleri kendi ticari unvanına ait kurumsal bir banka hesabına alır. Şahıs adına kayıtlı IBAN'lara kapora göndermekten kesinlikle kaçının.
Güvenli Ödeme Yöntemlerini Tercih Edin: Mümkünse kredi kartı ile ödeme yapın. Kredi kartı işlemleri, bankanız aracılığıyla "Ters İbraz (Chargeback)" prosedürü sayesinde dolandırıcılığa karşı daha fazla koruma sağlar. Güvenilir ödeme altyapıları (PayTR, Iyzico vb.) üzerinden oluşturulan linkler de bir alternatiftir.
Sözleşme Talep Edin: Ödeme yapmadan önce size konaklama detaylarını, iptal koşullarını ve firma bilgilerini içeren resmi bir ön rezervasyon formu veya sözleşme gönderilmesini isteyin.
3. Şüpheci Olun
"Gerçek Olamayacak Kadar İyi" Teklifler: Piyasa fiyatının çok altında, aşırı cazip tekliflere şüpheyle yaklaşın.
Baskı ve Acelecilik: Sizi sürekli "hemen öde, yer kalmayacak, fırsat kaçıyor" gibi sözlerle acele ettiren satıcılardan uzak durun. Ciddi işletmeler size düşünme ve araştırma payı bırakır.
Yaşadığınız bu kötü tecrübe, dijital dünyada ne kadar dikkatli olmamız gerektiğini acı bir şekilde hatırlatıyor. Hukuki süreci başlatarak hem kendi hakkınızı aramanız hem de bu dolandırıcılık ağının çökertilmesine katkı sağlamanız çok değerlidir.
Dijital dünyada bilinçli bir kullanıcı olmak, bu tür risklere karşı en güçlü kalkanımızdır.
Saygılarımla,
SiberSikayet.com Siber Güvenlik Uzmanı