Ekonomi
Basın Bülteni- VBT Yazılım, yaz döneminde artan siber dolandırıcılık risklerine karşı uyardı
Yaz sezonunun başlamasıyla birlikte turizm sektöründeki hareketlilik, siber suçlular
için finansal kazanç odaklı yeni fırsat kapıları açtı. Tatil planlama süreçlerinin
dijitalleşmesi, kullanıcıları hedef alan sofistike siber dolandırıcılık
yöntemlerinin artışına da yol açıyor. Sektörel verilerde, konaklama, ulaşım,
vize süreçleri ve kamusal ağ kullanımları en çok istismar edilen alanların başında
yer alıyor.
VBT Yazılım bünyesinde çalışmalarını yürüten bilişim uzmanı Emre Erol, dijital ortamlarda
karşılaşılabilecek başlıca siber tehditleri ve bu tehditlere karşı alınabilecek
teknik önlemleri bilimsel bir perspektifle değerlendirdi.
1. Seyahat Sürecinde Karşılaşılan Başlıca Siber Tehdit Unsurları
Siber suçlular, kullanıcıların uygun fiyat arayışlarını ve seyahat heyecanlarını
manipüle etmek amacıyla çeşitli sosyal mühendislik ve teknik aldatmaca yöntemlerine
başvuruyor.
A. Altyapısal ve Ağ Tabanlı Tehditler
Güvensiz ve Taklit Wi-Fi Ağları: Havalimanı, terminal veya kafe gibi kamusal alanlarda
şifresiz sunulan Wi-Fi bağlantıları, veri trafiğinin araya girilerek izlenmesine
(Man-in-the-Middle saldırıları) zemin hazırlıyor. Siber saldırganlar tarafından
kurulan sahte erişim noktaları (Rogue AP), kullanıcıların hassas finansal
ve kişisel verilerinin doğrudan ele geçirilmesine neden oluyor.
Klon Web Siteleri ve Oltalama (Phishing): Popüler havayolu firmalarının, seyahat
acentelerinin ya da rezervasyon motorlarının arayüzleri birebir kopyalanarak sahte
web siteleri tasarlanıyor. Arama motoru reklamları veya e-posta yönlendirmeleriyle
bu sitelere çekilen kullanıcılara sahte rezervasyon kodları gönderiliyor,
dolandırıcılık eylemini kullanıcılar ancak seyahat gününde (check-in esnasında)
fark ediyor.
B. Sosyal Mühendislik ve Sahte İlan Yöntemleri
Sahte Kiralık Taşınmaz İlanları: Özellikle yazlık konut kiralama talebinin artmasıyla,
yasal ilan platformlarına sahte görseller ve hayali konumlarla yeni ilanlar
yüklüyorlar. Ödemesi alınan mülklerin gerçekte var olmaması veya aynı dönem
için birden fazla kişiye mükerrer olarak kiralanması, sıkça karşılaşılan mağduriyetler
arasında yer alıyor.
Çalıntı Kartlarla Finanse Edilen İndirimli Paketler: Sosyal medya ve e-posta yoluyla
sunulan aşırı indirimli uçak biletleri veya konaklama fırsatları, arka planda
çalıntı kredi kartları ya da hacklenmiş sadakat programı puanları ile satın
alınmış olabiliyor. Bu biletler yasal görünse de usulsüzlük tespit edildiğinde
sistemler tarafından iptal ediliyor.
Karşılıksız Ücretsiz Tatil Kampanyaları: Kullanıcıların katılım sağlamadığı çekilişler
üzerinden ücretsiz tatil kazandıklarını iddia eden mesajlar gönderiyorlar.
Kampanyadan yararlanabilmek için sisteme kayıt ücreti veya vergi adı altında
ön ödeme talep ederek nitelikli dolandırıcılık yapıyorlar.
Aracı Kurum Maskeli Belge ve Vize Dolandırıcılığı: Pasaport, vize, uluslararası
sürüş belgesi gibi resmi evrakların teminini kolaylaştırma vaadiyle çalışan sahte
aracı siteler, kamu kurumlarının ücretsiz sunduğu ya da düşük maliyetli hizmetler
için yüksek komisyonlar tahsil ediyor ve çoğunlukla sahte belgeler üretiyor.
Hayali Charter (Özel Uçuş) Paketleri: Konaklama hizmetiyle birleştirilmiş uygun
fiyatlı özel uçuş paketleri sunan siber suçlular, tahsilatı yaptıktan sonra dijital
iz bırakmadan ortadan kayboluyor.
2. Siber Tehditlerden Korunma ve Dijital Hijyen Kuralları
Seyahat öncesinde ve esnasında veri güvenliğini sağlamak amacıyla uygulanması gereken
temel güvenlik protokolleri aşağıda yer alıyor:
Bilgi Doğrulama ve Kaynak Analizi
Bağımsız Platform Araştırması Yapın: Herhangi bir acente veya otel için ödeme yapmadan
önce, ilgili işletmenin dijital ayak izini, kullanıcı yorumlarını ve bağımsız
şikayet platformlarındaki geçmişini analiz edin.
Alan Adı (URL) Yapısını İnceleyin: Ziyaret edilen web sitesinin adres çubuğundaki
yazım hatalarını, şüpheli alt alan adlarını ve uzantı farklılıklarını (örn: .net
yerine .co veya sahte karakter kullanımı) kontrol edin.
Doğrudan İletişim Kanallarını Tercih Edin: E-posta, SMS veya sosyal medya reklamlarında
yer alan yönlendirme linklerine tıklamak yerine, hizmet sağlayıcının resmi
web adresini tarayıcıya manuel olarak yazarak giriş yapın.
Ağ ve Donanım Güvenliği
Sanal Özel Ağ (VPN) Kullanın: Kamusal alanlardaki Wi-Fi ağlarına bağlanmak zorundaysanız,
veri trafiğini uçtan uca şifreleyen güvenilir bir VPN hizmetini aktif
hale getirin. Güvenliğinden emin olunmayan bağlantılarda mobil bankacılık işlemleri
yapmayın.
Güvenli Şarj İstasyonlarını Tercih Edin: Havalimanı gibi ortak alanlardaki USB portları
üzerinden gerçekleştirilen şarj işlemleri, veri aktarımına izin veren hatlar
sebebiyle kötü amaçlı yazılım bulaşmasına (Juice Jacking) yol açıyor. Bu
riski önlemek için yalnızca kişisel priz adaptörlerini ve taşınabilir güç kaynaklarını
(Powerbank) kullanın.
Finansal İşlem Güvenliği
Güvenli Ödeme Yöntemlerini Kullanın: Geri takibi ve iptali mümkün olmayan kripto
para transferleri, doğrudan banka havalesi, hediye kartları veya alternatif para
gönderme uygulamaları ile ödeme yapmaktan kaçının. Kredi kartı gibi ters ibraz
(chargeback) güvencesi sunan ödeme yöntemlerini tercih edin.
Yasal Güvence Sertifikalarını Sorgulayın: Seyahat rezervasyonlarında, tüketici haklarını
yasal olarak koruma altına alan (uluslararası standartlarda ATOL ve benzeri)
resmi sigorta ve lisanslama sistemlerine dahil olan şirketleri seçin.
Piyasa Ortalamasını Temel Alın: Ekonomik gerçeklikle uyuşmayan, piyasa ortalamasının
olağan dışı şekilde altında kalan fırsat tekliflerine karşı şüpheci yaklaşın,
siber dünyada gerçek olamayacak kadar iyi olan tekliflerin genellikle birer
tuzak olduğunu unutmayın.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
için finansal kazanç odaklı yeni fırsat kapıları açtı. Tatil planlama süreçlerinin
dijitalleşmesi, kullanıcıları hedef alan sofistike siber dolandırıcılık
yöntemlerinin artışına da yol açıyor. Sektörel verilerde, konaklama, ulaşım,
vize süreçleri ve kamusal ağ kullanımları en çok istismar edilen alanların başında
yer alıyor.
VBT Yazılım bünyesinde çalışmalarını yürüten bilişim uzmanı Emre Erol, dijital ortamlarda
karşılaşılabilecek başlıca siber tehditleri ve bu tehditlere karşı alınabilecek
teknik önlemleri bilimsel bir perspektifle değerlendirdi.
1. Seyahat Sürecinde Karşılaşılan Başlıca Siber Tehdit Unsurları
Siber suçlular, kullanıcıların uygun fiyat arayışlarını ve seyahat heyecanlarını
manipüle etmek amacıyla çeşitli sosyal mühendislik ve teknik aldatmaca yöntemlerine
başvuruyor.
A. Altyapısal ve Ağ Tabanlı Tehditler
Güvensiz ve Taklit Wi-Fi Ağları: Havalimanı, terminal veya kafe gibi kamusal alanlarda
şifresiz sunulan Wi-Fi bağlantıları, veri trafiğinin araya girilerek izlenmesine
(Man-in-the-Middle saldırıları) zemin hazırlıyor. Siber saldırganlar tarafından
kurulan sahte erişim noktaları (Rogue AP), kullanıcıların hassas finansal
ve kişisel verilerinin doğrudan ele geçirilmesine neden oluyor.
Klon Web Siteleri ve Oltalama (Phishing): Popüler havayolu firmalarının, seyahat
acentelerinin ya da rezervasyon motorlarının arayüzleri birebir kopyalanarak sahte
web siteleri tasarlanıyor. Arama motoru reklamları veya e-posta yönlendirmeleriyle
bu sitelere çekilen kullanıcılara sahte rezervasyon kodları gönderiliyor,
dolandırıcılık eylemini kullanıcılar ancak seyahat gününde (check-in esnasında)
fark ediyor.
B. Sosyal Mühendislik ve Sahte İlan Yöntemleri
Sahte Kiralık Taşınmaz İlanları: Özellikle yazlık konut kiralama talebinin artmasıyla,
yasal ilan platformlarına sahte görseller ve hayali konumlarla yeni ilanlar
yüklüyorlar. Ödemesi alınan mülklerin gerçekte var olmaması veya aynı dönem
için birden fazla kişiye mükerrer olarak kiralanması, sıkça karşılaşılan mağduriyetler
arasında yer alıyor.
Çalıntı Kartlarla Finanse Edilen İndirimli Paketler: Sosyal medya ve e-posta yoluyla
sunulan aşırı indirimli uçak biletleri veya konaklama fırsatları, arka planda
çalıntı kredi kartları ya da hacklenmiş sadakat programı puanları ile satın
alınmış olabiliyor. Bu biletler yasal görünse de usulsüzlük tespit edildiğinde
sistemler tarafından iptal ediliyor.
Karşılıksız Ücretsiz Tatil Kampanyaları: Kullanıcıların katılım sağlamadığı çekilişler
üzerinden ücretsiz tatil kazandıklarını iddia eden mesajlar gönderiyorlar.
Kampanyadan yararlanabilmek için sisteme kayıt ücreti veya vergi adı altında
ön ödeme talep ederek nitelikli dolandırıcılık yapıyorlar.
Aracı Kurum Maskeli Belge ve Vize Dolandırıcılığı: Pasaport, vize, uluslararası
sürüş belgesi gibi resmi evrakların teminini kolaylaştırma vaadiyle çalışan sahte
aracı siteler, kamu kurumlarının ücretsiz sunduğu ya da düşük maliyetli hizmetler
için yüksek komisyonlar tahsil ediyor ve çoğunlukla sahte belgeler üretiyor.
Hayali Charter (Özel Uçuş) Paketleri: Konaklama hizmetiyle birleştirilmiş uygun
fiyatlı özel uçuş paketleri sunan siber suçlular, tahsilatı yaptıktan sonra dijital
iz bırakmadan ortadan kayboluyor.
2. Siber Tehditlerden Korunma ve Dijital Hijyen Kuralları
Seyahat öncesinde ve esnasında veri güvenliğini sağlamak amacıyla uygulanması gereken
temel güvenlik protokolleri aşağıda yer alıyor:
Bilgi Doğrulama ve Kaynak Analizi
Bağımsız Platform Araştırması Yapın: Herhangi bir acente veya otel için ödeme yapmadan
önce, ilgili işletmenin dijital ayak izini, kullanıcı yorumlarını ve bağımsız
şikayet platformlarındaki geçmişini analiz edin.
Alan Adı (URL) Yapısını İnceleyin: Ziyaret edilen web sitesinin adres çubuğundaki
yazım hatalarını, şüpheli alt alan adlarını ve uzantı farklılıklarını (örn: .net
yerine .co veya sahte karakter kullanımı) kontrol edin.
Doğrudan İletişim Kanallarını Tercih Edin: E-posta, SMS veya sosyal medya reklamlarında
yer alan yönlendirme linklerine tıklamak yerine, hizmet sağlayıcının resmi
web adresini tarayıcıya manuel olarak yazarak giriş yapın.
Ağ ve Donanım Güvenliği
Sanal Özel Ağ (VPN) Kullanın: Kamusal alanlardaki Wi-Fi ağlarına bağlanmak zorundaysanız,
veri trafiğini uçtan uca şifreleyen güvenilir bir VPN hizmetini aktif
hale getirin. Güvenliğinden emin olunmayan bağlantılarda mobil bankacılık işlemleri
yapmayın.
Güvenli Şarj İstasyonlarını Tercih Edin: Havalimanı gibi ortak alanlardaki USB portları
üzerinden gerçekleştirilen şarj işlemleri, veri aktarımına izin veren hatlar
sebebiyle kötü amaçlı yazılım bulaşmasına (Juice Jacking) yol açıyor. Bu
riski önlemek için yalnızca kişisel priz adaptörlerini ve taşınabilir güç kaynaklarını
(Powerbank) kullanın.
Finansal İşlem Güvenliği
Güvenli Ödeme Yöntemlerini Kullanın: Geri takibi ve iptali mümkün olmayan kripto
para transferleri, doğrudan banka havalesi, hediye kartları veya alternatif para
gönderme uygulamaları ile ödeme yapmaktan kaçının. Kredi kartı gibi ters ibraz
(chargeback) güvencesi sunan ödeme yöntemlerini tercih edin.
Yasal Güvence Sertifikalarını Sorgulayın: Seyahat rezervasyonlarında, tüketici haklarını
yasal olarak koruma altına alan (uluslararası standartlarda ATOL ve benzeri)
resmi sigorta ve lisanslama sistemlerine dahil olan şirketleri seçin.
Piyasa Ortalamasını Temel Alın: Ekonomik gerçeklikle uyuşmayan, piyasa ortalamasının
olağan dışı şekilde altında kalan fırsat tekliflerine karşı şüpheci yaklaşın,
siber dünyada gerçek olamayacak kadar iyi olan tekliflerin genellikle birer
tuzak olduğunu unutmayın.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -