Ekonomi
Basın Bülteni- ESET, ekran görüntülerinin dolandırıcılıklarda sahte kanıt olarak kullanılabileceğine dikkat çekti
Ekran görüntüsü ikna edici görünebilir ancak bu, ödemenin, rezervasyonun veya görüşmenin
gerçek olduğunu kanıtlamaz. Siber güvenlik alanında küresel bir lider
olan ESET hem bireylerin hem de işletmelerin ekran görüntüleri konusunda dikkat
etmeleri gereken noktaları inceledi, dolandırıcılıklara karşı uyarılarını paylaştı.
Günümüzde kanıt olarak kabul edilen şeyler, genellikle birkaç yıl öncesine kıyasla
çok farklı olabilir. Birisi size ödemenin gerçekleştiğini gösteren bir ekran
görüntüsü gönderir. Görüntüde doğru logo, tutar, zaman damgası ve işlem durumu
yer almaktadır. Ancak para hiçbir zaman hesabınıza yatmaz. Genellikle bir ödeme,
mesaj veya çevrimiçi sohbetin kullanışlı bir kaydı olarak görülen ekran görüntülerini,
göründüğü gibi kabul etmek zordur. Elbette bunlar her zaman manipülasyona
açık olmuştur ancak üretken yapay zekâ ve diğer kolayca erişilebilir araçlar,
ikna edici sahte içeriklerin üretilmesini daha da hızlı ve kolay hâle getirmiştir.
Banka havalelerinden rezervasyonlara, sosyal medya paylaşımlarından kurumsal
sohbetlere kadar her şey sipariş üzerine kolayca oluşturulabilir. Bu durum,
hâlihazırda dijital dolandırıcılıkta büyük bir artışla karşı karşıya olan
tüketiciler için olduğu kadar, finansal, düzenleyici ve itibar risklerine maruz
kalan şirketler için de kötü bir haber. Dijital kanıtların sahteciliği giderek
kolaylaştıkça bireyler ve hatta kuruluşlar neyi kanıt olarak kabul edeceklerini
yeniden gözden geçirmelidir.
Ekran görüntüsü neden tek başına bir kanıt değildir?
Ekran görüntüsü, sadece ekranda görünenlerin bir görüntüsüdür. Yararlı bir bağlam
sağlayabilir ancak bunu kimin oluşturduğu veya altta yatan işlemin ya da sohbetin
gerçek olup olmadığı konusunda güvenilir bilgi vermez. Ekran görüntüsü kırpılmış,
düzenlenmiş ve başka şekillerde değiştirilmiş olabilir ya da piyasadaki
birçok araçtan biri kullanılarak tamamen sıfırdan oluşturulmuş olabilir. Tüm bunlar,
ekran görüntüsünü hukuken sunulabilir bir kanıt olarak zayıf kılar. Ekran
görüntüleri tek başına, orijinal kayıtlar, işlem referansları, sistem günlükleri
veya ilgili hizmetten doğrudan elde edilen bilgiler kadar ikna edici olarak
değerlendirilemez.
İşletmelerin karşılaştığı zorluklar
İşletme açısından bakıldığında, şirket içi ve müşteri ile temas hâlindeki ekiplere
genellikle kanıt olarak ekran görüntüleri sunulur. Bu, bir ürün veya hizmet
için ödeme yaptıklarını ancak teslim almadıklarını gösteren kanıt sunan müşteriler
olabilir. Bu durum, geri ödemeler nedeniyle şirketinizin masraflarını önemli
ölçüde artırabilir. Ayrıca şikâyeti araştırmakla görevli personeli meşgul ederek
işletmenin operasyonel maliyetlerini artırabilir. Bazı durumlarda, sahte
ekran görüntüleri daha da ciddi sonuçlar doğurabilir. Bir çalışan, üst düzey bir
yöneticiden gelmiş gibi görünen bir onay ekran görüntüsü alabilir ve bunu acil
bir ödemeyi veya hassas bilgilerin ifşasını meşrulaştırmak için kullanabilir.
Tahrif edilmiş konuşmalar, iş yeri şikâyetlerinde, hesap kurtarma taleplerinde
veya diğer soruşturmalarda da sunulabilir. Yeni müşteri kabul sürecinde kullanılması
hâlinde, bu durum, sıkı düzenlemelere tabi sektörlerdeki (örneğin finansal
hizmetler) kuruluşları hukuki sorunlarla karşı karşıya bırakabilir.
Ekran görüntüsü sahte, peki şimdi ne yapılmalı?
Teknoloji yerinde saymaz. Dijital kanıtların sahteciliği giderek kolaylaşırken ve
dolandırıcılar tarafından giderek daha fazla kullanılırken bireyler ve işletmelerin
harekete geçmesi gerekiyor. Özellikle tüketiciler, sahte ekran görüntülerini
kullanan dolandırıcılık taktikleri konusunda daha bilinçli olmalı. Ayrıca
ekran görüntülerini kanıt olarak kullanmaya çalıştıklarında, etkileşimde bulundukları
kuruluşlar tarafından kabul edilmeyebileceğini anlamaları gerekir.
Bir pazar yerinde alım veya satım yapıyorsanız bir ürünün kargoya verildiğine veya
paranın aktarıldığına dair kanıt olarak - ya da bu konudaki diğer iddialar için
- asla bir ekran görüntüsüne güvenmeyin. Karşı tarafın sağladığı bir bağlantı
yerine, resmî uygulamayı veya web sitesini kullanarak pazar yerini, ödeme hizmetini
veya banka hesabını doğrudan kontrol edin. Bir anlaşmazlık içindeyseniz
elbette ekran görüntüsünü yedek olarak kullanabilirsiniz. Ancak iddianızı destekleyen
ödeme referans numaraları veya orijinal e-postalar gibi kesin kanıtları
her zaman gönderin.
Aynı ilke, rezervasyonlar, iadeler ve faturalar için de geçerlidir. Bir ekran görüntüsü,
gönderenin sizin görmenizi istediği şeyi gösterebilir ancak onay, söz
konusu kaydı düzenlediği iddia edilen kuruluştan gelmelidir. Bağımsız olarak elde
ettiğiniz bir telefon numarası, uygulama veya web sitesi aracılığıyla kuruluşla
iletişime geçin.
İşletmeler için doğrulama süreçlerinizi ve prosedürlerinizi güncelleme zamanı gelmiş
olabilir. Ne tür kanıtların gerekli olduğuna bağlı olarak akla çeşitli adımlar
gelebilir:
- Bir kullanıcının hesabının belirli bir eylemi ne zaman gerçekleştirdiğini (veya
gerçekleştirmeye çalıştığını) doğrulamak için ekran görüntülerini kaynak sistem
günlükleriyle karşılaştırın.
- İç kullanıcılardan veya dış müşterilerden ekran görüntüsü yerine, doğrulanabilir
orijinal e-postaları veya diğer mesajları göndermelerini isteyin.
- Meta verileri ve otomatik görüntü analiz araçlarını, bir görüntünün gerçek veya
sahte olduğuna dair kanıt olarak değil, soruşturma ipuçları olarak değerlendirin.
- Kuruluşun önemli kaynaklardan finansal ve diğer kayıtları alabilmesi için üçüncü
taraf sistemlerle entegrasyonu (örneğin API'ler aracılığıyla) geliştirin.
- Müşteri desteği ve İK ekiplerini, yukarıdaki zorlukları anlamaları ve yalnızca
bir ekran görüntüsüne dayanarak asla geri alınamaz bir işlem (örneğin, bir müşteriye
para iadesi yapmak) yapmamaları konusunda eğitin.
- Anlaşmazlıkların çözülmesi için harcanan zamanı en aza indirmek amacıyla doğrulama
politikalarınızı müşterilere açık bir şekilde gösterin.
Bunların hiçbiri, ekran görüntülerinin işe yaramaz olduğu anlamına gelmez. Ekran
görüntüleri, bir hata mesajını göstermek, ekranda görünenleri belgelemek veya
araştırmacılara bir başlangıç noktası sağlamak için hâlâ kullanışlı bir yoldur.
Ancak ekran görüntüleri, kesin bir kanıt kaynağı olarak değil, destekleyici materyal
olarak değerlendirilmelidir. İkna edici bir ekran görüntüsü, nereye bakmanız
gerektiğini gösterebilir. Doğrulama ise gönderenin kontrol edemediği bir sistem
veya kanaldan gelmelidir.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
gerçek olduğunu kanıtlamaz. Siber güvenlik alanında küresel bir lider
olan ESET hem bireylerin hem de işletmelerin ekran görüntüleri konusunda dikkat
etmeleri gereken noktaları inceledi, dolandırıcılıklara karşı uyarılarını paylaştı.
Günümüzde kanıt olarak kabul edilen şeyler, genellikle birkaç yıl öncesine kıyasla
çok farklı olabilir. Birisi size ödemenin gerçekleştiğini gösteren bir ekran
görüntüsü gönderir. Görüntüde doğru logo, tutar, zaman damgası ve işlem durumu
yer almaktadır. Ancak para hiçbir zaman hesabınıza yatmaz. Genellikle bir ödeme,
mesaj veya çevrimiçi sohbetin kullanışlı bir kaydı olarak görülen ekran görüntülerini,
göründüğü gibi kabul etmek zordur. Elbette bunlar her zaman manipülasyona
açık olmuştur ancak üretken yapay zekâ ve diğer kolayca erişilebilir araçlar,
ikna edici sahte içeriklerin üretilmesini daha da hızlı ve kolay hâle getirmiştir.
Banka havalelerinden rezervasyonlara, sosyal medya paylaşımlarından kurumsal
sohbetlere kadar her şey sipariş üzerine kolayca oluşturulabilir. Bu durum,
hâlihazırda dijital dolandırıcılıkta büyük bir artışla karşı karşıya olan
tüketiciler için olduğu kadar, finansal, düzenleyici ve itibar risklerine maruz
kalan şirketler için de kötü bir haber. Dijital kanıtların sahteciliği giderek
kolaylaştıkça bireyler ve hatta kuruluşlar neyi kanıt olarak kabul edeceklerini
yeniden gözden geçirmelidir.
Ekran görüntüsü neden tek başına bir kanıt değildir?
Ekran görüntüsü, sadece ekranda görünenlerin bir görüntüsüdür. Yararlı bir bağlam
sağlayabilir ancak bunu kimin oluşturduğu veya altta yatan işlemin ya da sohbetin
gerçek olup olmadığı konusunda güvenilir bilgi vermez. Ekran görüntüsü kırpılmış,
düzenlenmiş ve başka şekillerde değiştirilmiş olabilir ya da piyasadaki
birçok araçtan biri kullanılarak tamamen sıfırdan oluşturulmuş olabilir. Tüm bunlar,
ekran görüntüsünü hukuken sunulabilir bir kanıt olarak zayıf kılar. Ekran
görüntüleri tek başına, orijinal kayıtlar, işlem referansları, sistem günlükleri
veya ilgili hizmetten doğrudan elde edilen bilgiler kadar ikna edici olarak
değerlendirilemez.
İşletmelerin karşılaştığı zorluklar
İşletme açısından bakıldığında, şirket içi ve müşteri ile temas hâlindeki ekiplere
genellikle kanıt olarak ekran görüntüleri sunulur. Bu, bir ürün veya hizmet
için ödeme yaptıklarını ancak teslim almadıklarını gösteren kanıt sunan müşteriler
olabilir. Bu durum, geri ödemeler nedeniyle şirketinizin masraflarını önemli
ölçüde artırabilir. Ayrıca şikâyeti araştırmakla görevli personeli meşgul ederek
işletmenin operasyonel maliyetlerini artırabilir. Bazı durumlarda, sahte
ekran görüntüleri daha da ciddi sonuçlar doğurabilir. Bir çalışan, üst düzey bir
yöneticiden gelmiş gibi görünen bir onay ekran görüntüsü alabilir ve bunu acil
bir ödemeyi veya hassas bilgilerin ifşasını meşrulaştırmak için kullanabilir.
Tahrif edilmiş konuşmalar, iş yeri şikâyetlerinde, hesap kurtarma taleplerinde
veya diğer soruşturmalarda da sunulabilir. Yeni müşteri kabul sürecinde kullanılması
hâlinde, bu durum, sıkı düzenlemelere tabi sektörlerdeki (örneğin finansal
hizmetler) kuruluşları hukuki sorunlarla karşı karşıya bırakabilir.
Ekran görüntüsü sahte, peki şimdi ne yapılmalı?
Teknoloji yerinde saymaz. Dijital kanıtların sahteciliği giderek kolaylaşırken ve
dolandırıcılar tarafından giderek daha fazla kullanılırken bireyler ve işletmelerin
harekete geçmesi gerekiyor. Özellikle tüketiciler, sahte ekran görüntülerini
kullanan dolandırıcılık taktikleri konusunda daha bilinçli olmalı. Ayrıca
ekran görüntülerini kanıt olarak kullanmaya çalıştıklarında, etkileşimde bulundukları
kuruluşlar tarafından kabul edilmeyebileceğini anlamaları gerekir.
Bir pazar yerinde alım veya satım yapıyorsanız bir ürünün kargoya verildiğine veya
paranın aktarıldığına dair kanıt olarak - ya da bu konudaki diğer iddialar için
- asla bir ekran görüntüsüne güvenmeyin. Karşı tarafın sağladığı bir bağlantı
yerine, resmî uygulamayı veya web sitesini kullanarak pazar yerini, ödeme hizmetini
veya banka hesabını doğrudan kontrol edin. Bir anlaşmazlık içindeyseniz
elbette ekran görüntüsünü yedek olarak kullanabilirsiniz. Ancak iddianızı destekleyen
ödeme referans numaraları veya orijinal e-postalar gibi kesin kanıtları
her zaman gönderin.
Aynı ilke, rezervasyonlar, iadeler ve faturalar için de geçerlidir. Bir ekran görüntüsü,
gönderenin sizin görmenizi istediği şeyi gösterebilir ancak onay, söz
konusu kaydı düzenlediği iddia edilen kuruluştan gelmelidir. Bağımsız olarak elde
ettiğiniz bir telefon numarası, uygulama veya web sitesi aracılığıyla kuruluşla
iletişime geçin.
İşletmeler için doğrulama süreçlerinizi ve prosedürlerinizi güncelleme zamanı gelmiş
olabilir. Ne tür kanıtların gerekli olduğuna bağlı olarak akla çeşitli adımlar
gelebilir:
- Bir kullanıcının hesabının belirli bir eylemi ne zaman gerçekleştirdiğini (veya
gerçekleştirmeye çalıştığını) doğrulamak için ekran görüntülerini kaynak sistem
günlükleriyle karşılaştırın.
- İç kullanıcılardan veya dış müşterilerden ekran görüntüsü yerine, doğrulanabilir
orijinal e-postaları veya diğer mesajları göndermelerini isteyin.
- Meta verileri ve otomatik görüntü analiz araçlarını, bir görüntünün gerçek veya
sahte olduğuna dair kanıt olarak değil, soruşturma ipuçları olarak değerlendirin.
- Kuruluşun önemli kaynaklardan finansal ve diğer kayıtları alabilmesi için üçüncü
taraf sistemlerle entegrasyonu (örneğin API'ler aracılığıyla) geliştirin.
- Müşteri desteği ve İK ekiplerini, yukarıdaki zorlukları anlamaları ve yalnızca
bir ekran görüntüsüne dayanarak asla geri alınamaz bir işlem (örneğin, bir müşteriye
para iadesi yapmak) yapmamaları konusunda eğitin.
- Anlaşmazlıkların çözülmesi için harcanan zamanı en aza indirmek amacıyla doğrulama
politikalarınızı müşterilere açık bir şekilde gösterin.
Bunların hiçbiri, ekran görüntülerinin işe yaramaz olduğu anlamına gelmez. Ekran
görüntüleri, bir hata mesajını göstermek, ekranda görünenleri belgelemek veya
araştırmacılara bir başlangıç noktası sağlamak için hâlâ kullanışlı bir yoldur.
Ancak ekran görüntüleri, kesin bir kanıt kaynağı olarak değil, destekleyici materyal
olarak değerlendirilmelidir. İkna edici bir ekran görüntüsü, nereye bakmanız
gerektiğini gösterebilir. Doğrulama ise gönderenin kontrol edemediği bir sistem
veya kanaldan gelmelidir.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -