Nedir
Para veya veri elde etmeye yönelik teknikler: kâr vaatleri, sahte yatırımlar, kimlik/marka taklidi, sahte teknik destek, sahte siteler, oltalama (phishing), havale dolandırıcılıkları vb. Vektörler çeşitlidir: e-posta/SMS (phishing/smishing), aramalar (vishing), sosyal ağlar, ilanlar, mesajlaşmalar, reklamlar ve yanıltıcı arama sonuçları.
Sık görülen vektörler
- E-posta/SMS (phishing/smishing), kısaltılmış bağlantılar, zararlı ekler
- “Danışman”/“teknisyen” aramaları (vishing), numara sahteciliği (spoofing)
- Sosyal ağlar, mesajlaşmalar, sahte profiller ve gruplar
- Ayna siteler ve hayalet mağazalar (reklamlar, yanıltıcı SEO/SEA)
Yaygın örnekler
- Sahte vergi iadeleri, “takılan” kargolar, sahte banka/CAF/Ameli desteği
- Hayalet e-ticaret siteleri, kötüye kullanılan dropshipping, sahte pazaryerleri
- Sahte yatırımlar (kripto, NFT, “garantili” trading), “finans koçu”
- Sahte teknik destek (uzaktan kontrol, sahte antivirüs)
- İlişki temelli dolandırıcılıklar: romantik dolandırıcılık, zor durumdaki “yakınlar”
- İlanlar: sahte alıcı/satıcılar, sahte escrow ödemeleri
Nasıl tepki vermeli?
- Acele etmeyin: teması kesin, ödeme yapmayın, kod vermeyin
- URL’yi ve göndericiyi kontrol edin (yazım, HTTPS, WHOIS, yasal bilgiler, SIREN/SIRET)
- Olağandışı ödeme yöntemlerine dikkat edin (kripto, hediye kartı, yeni bir alıcıya anlık havale)
- Kanıtları saklayın (anonimleştirilmiş ekran görüntüleri, tam e-postalar) ve ICU6’ya bildirin
