Sosyal Mühendislik ve Telefon Dolandırıcılığı Analizi: Kendinizi Nasıl Korursunuz?

Giriş: Sosyal Mühendislik Nedir?

Siber güvenlik dünyasında en zayıf halka genellikle yazılımlar veya şifreleme sistemleri değil, insanların kendisidir. Sosyal mühendislik, insanları manipüle ederek gizli bilgileri vermelerini, sistemlere erişim sağlamalarını veya doğrudan para transferi yapmalarını sağlayan psikolojik bir aldatma sanatıdır. Günümüzde bu yöntem en çok telefon dolandırıcılığı (vishing) şeklinde karşımıza çıkmaktadır. Kendisini polis, savcı, banka görevlisi veya kargo yetkilisi olarak tanıtan kişilerin kurbanları nasıl ikna ettiği ve bu tuzaklara düşmemek için hangi mantıksal süzgeçleri kullanmamız gerektiğini bu yazıda derinlemesine analiz edeceğiz.

1. Dolandırıcıların Kullandığı Psikolojik Manipülasyon Teknikleri

Dolandırıcılar rastgele konuşmazlar; arkalarında psikoloji uzmanları tarafından hazırlanmış ikna senaryoları (script) bulunur. En sık kullandıkları üç koz şudur:

A. Aciliyet ve Zaman Baskısı Yaratma

“Hemen şimdi bu parayı göndermezseniz hesabınız bloke olacak”, “Adınız terör örgütü soruşturmasına karıştı, 10 dakika içinde savcılığa gelmeniz gerek veya bu parayı güvence hesabına aktarmalıyız.” gibi ifadelerle kurbanın mantıklı düşünmesini engellerler. Korku ve acele hissi, beynin rasyonel karar alma merkezini bloke eder.

B. Otoriteye Güven ve Korku İklimi

Kendilerini devlet memuru (başkomiser, savcı, MİT ajanı) veya kurumsal bir otorite (banka güvenlik müdürü) olarak tanıtarak kurbanda itaat duygusu uyandırırlar. Türkiye’de resmi makamlara duyulan saygı ve terör korkusu bu noktada istismar edilir.

C. Kişiselleştirilmiş Bilgiler (Pretexting)

Dolandırıcılar sizi aramadan önce hakkınızda araştırma yaparlar. Sızdırılmış veri tabanlarından elde ettikleri T.C. kimlik numaranız, anne kızlık soyadınızın bazı harfleri, adresiniz veya son yaptığınız alışveriş bilgilerini söyleyerek güveninizi kazanırlar. “Bu bilgileri bildiğine göre gerçekten bankadan arıyor” diye düşünmenizi sağlarlar.

2. En Yaygın Telefon Dolandırıcılığı Senaryoları

• “Adınız Terör Örgütü Dosyasına Karıştı” Senaryosu: En klasik yöntemdir. Güya operasyon yapılacaktır ve sizin paralarınızın “güvenli bir hesaba” aktarılması veya altınlarınızın incelenmek üzere sivil polise elden teslim edilmesi istenir.
• Banka / Kredi Kartı Güncelleme Senaryosu: Kredi kartı aidat iadesi veya şüpheli işlem iptali bahanesiyle aranıp, telefonunuza gelen tek kullanımlık onay kodunu (OTP) söylemeniz istenir. Bu kod aslında dolandırıcının sizin adınıza kredi çekmesini veya alışveriş yapmasını onaylayan koddur.
• “Adınıza Kargo/İcra Var” Senaryosu: Almadığınız bir ürünün kargo borcu olduğu veya bir internet sitesine üyelik borcunuz nedeniyle icralık olduğunuz söylenerek “uzlaşma bedeli” adı altında hızlıca para talep edilir.

3. Kendinizi Korumak İçin Altın Kurallar

Telefon dolandırıcılığına karşı en etkili savunma hattınız şüpheci duruşunuzdur:

1. Devlet Asla Telefonla Para İstemez: Hiçbir polis, savcı, hakim veya askeri personel sizden para, altın istemez, parayı güvenli hesaba yatırmanızı talep etmez. Devlet kurumları sizinle resmi tebligat yoluyla iletişim kurar.
2. Arayan Numarayı Doğrulamayın, Kapatıp Kendiniz Arayın: Eğer bankanızdan aradığını söyleyen biri şüpheli bir işlemden bahsediyorsa, hemen telefonu kapatın. Kartınızın arkasında yazan müşteri hizmetleri numarasını kendiniz tuşlayarak durumu sorgulayın. Size gelen aramaya asla güvenmeyin.
3. Tek Kullanımlık Şifreleri (Sms Kodlarını) Kimseyle Paylaşmayın: Banka personeli dahil hiç kimse sizden SMS ile gelen onay kodunu istemez. Bu kodlar sadece size özeldir.
4. Kişisel Verilerinizi Telefonda Söylemeyin: Sizi arayan kişiye şifrenizi, kart numaranızı veya anne kızlık soyadınızı söylemeyin.

Sonuç

Sosyal mühendislik, teknik bir hackleme değil, zihinsel bir hacklemedir. Teknolojik önlemler ne kadar artarsa artsın, kendi zihinsel savunma duvarlarımızı inşa etmediğimiz sürece risk altında kalırız. Telefon çalındığında panik yapmayın, derin bir nefes alın ve sorgulayın.