Dolandırıcıların telefon üzerinden kurduğu yöntemlerde amaç, karşıdaki kişiye önce güven vermek, ardından güvenlik bilgilerine ulaşmak oluyor. Kendilerini banka çalışanı olarak tanıtan kişiler, görüşmeyi sürdürebilmek için çeşitli senaryolar kullanabiliyor.
“Hesabınızdan şüpheli bir işlem yapılmaya çalışıldı” veya “Kredi kartı aidat iadeniz tanımlandı” gibi ifadelerle başlayan görüşmelerde kimi zaman endişe, kimi zaman da bir avantaj sağlanacağı düşüncesi üzerinden vatandaşın karar verme süreci etkilenmeye çalışılıyor. Asıl risk ise görüşmenin ilerleyen bölümünde ortaya çıkıyor. Dolandırıcılar, hesabın güvenliğini sağlamak, şüpheli işlemi iptal etmek ya da bir para iadesini tamamlamak gibi gerekçelerle telefona gönderilen SMS doğrulama kodunu talep edebiliyor.
BANKANIN GERÇEK NUMARASI GİBİ GÖRÜNEBİLİYOR
Bu tür girişimlerde kullanılan yöntemlerden biri Caller ID Spoofing olarak biliniyor. Arayan numaranın değiştirilmesine dayanan bu yöntem nedeniyle telefon ekranında bankanın gerçek müşteri hizmetleri numarası görünebiliyor. Numaranın tanıdık veya bankaya ait olması, aramanın gerçekten banka tarafından yapıldığı anlamına gelmeyebiliyor. Bu nedenle yalnızca ekranda görünen telefon numarasına bakarak arayan kişinin kimliğine karar vermek güvenli kabul edilmiyor.
Dolandırıcılar bununla da yetinmeyerek görüşmeyi gerçek bir çağrı merkezi araması gibi gösterecek ayrıntılar kullanabiliyor. Arka planda bekleme müziği, telesekreter kayıtları ve çağrı merkezi ortamını andıran sesler kullanılması, görüşmenin profesyonel bir banka hattından yapıldığı izlenimini güçlendirebiliyor.
Bazı dolandırıcılık senaryolarında yapay zeka destekli sesler ve otomatik yönlendirme sistemlerinden de yararlanılabildiği aktarılıyor. Bu da telefondaki kişinin gerçek bir banka çalışanı olup olmadığının yalnızca konuşma biçiminden anlaşılmasını daha güç hale getiriyor.
SMS KODUNU PAYLAŞTIĞINIZDA İŞLEM ONAYLANABİLİR
Dolandırıcılık girişiminin kritik noktası, telefona ulaşan doğrulama kodunun karşı tarafa verilmesiyle oluşuyor. Arayan kişi kodun hesabı korumak veya şüpheli işlemi iptal etmek için gerektiğini söyleyebiliyor.
Ancak söz konusu kod, aynı anda başka bir işlem için oluşturulmuş bir işlem onayı olabilir. Kod telefondaki kişiye aktarıldığında, dolandırıcının gerçekleştirmeye çalıştığı işlem mağdurun onayı verilmiş gibi sonuçlanabilir. Bu yöntemle mağdur adına kredi başvurusu yapılması ya da hesaptaki paranın başka bir hesaba aktarılması gibi finansal işlemler gerçekleştirilmeye çalışılabilir.
Bankacılık Düzenleme ve Denetleme Kurumu düzenlemelerinde de elektronik bankacılık işlemlerinde müşteri onayının, müşteriye sunulan işlem bilgileri üzerinden alınması ve güvenlik kontrollerinin oluşturulması esasları yer alıyor.
BANKA ÇALIŞANI TELEFONDA HANGİ BİLGİLERİ İSTEMEZ?
Telefonla arayan kişinin kendisini banka personeli olarak tanıtması, istenen bilgilerin paylaşılması için yeterli bir gerekçe değil. Bankaların güvenlik uyarılarında internet ve mobil bankacılık şifreleri, kart bilgileri ve tek kullanımlık SMS işlem onay şifrelerinin müşterilere ait gizli bilgiler olduğu ve telefonla talep edilmemesi gerektiği belirtiliyor. Bu nedenle telefonda kendisini banka görevlisi olarak tanıtan kişinin SMS doğrulama kodu, internet bankacılığı şifresi veya kart şifresi istemesi halinde görüşmenin sürdürülmemesi gerekiyor.
Özellikle arayan kişi bankanın gerçek müşteri hizmetleri numarasını kullanıyor gibi görünse bile, telefondaki talebin niteliği dikkate alınmalı. Şüpheli bir görüşmede en güvenli yöntem, aramayı sonlandırıp bankanın resmi kanallarından iletişim kurmak.
SMS DOĞRULAMA KODLARI NEDEN ÖNEMLİ?
SMS ile gönderilen doğrulama kodları, farklı dijital işlemlerde kişinin kimliğinin veya belirli bir işlemin doğrulanmasında kullanılabiliyor. Kişisel Verileri Koruma Kurulu da 2025 tarihli ilke kararında, SMS ile gönderilen doğrulama kodlarının hangi amaçla kullanıldığı ve kodun paylaşılması halinde ne gibi sonuçlar doğuracağının ilgili kişiye açık biçimde aktarılması gerektiğine dikkat çekti.
Bu nedenle telefonda karşıdaki kişinin yönlendirmesiyle SMS içeriğindeki kodun paylaşılması, basit bir bilgi aktarımı olarak değerlendirilmemeli. Kodun hangi işlem için gönderildiği bilinmeden üçüncü kişilerle paylaşılması finansal veya dijital güvenlik açısından risk oluşturabilir.
Kendisini banka çalışanı olarak tanıtan bir kişi SMS doğrulama kodu, kart şifresi veya internet bankacılığı şifresi istediğinde görüşmeyi sonlandırmak ve bankayla resmi iletişim kanalı üzerinden doğrudan temasa geçmek gerekiyor.
