Hayalet Hacker Tuzağı: Birikimleri 'Güvenli Hesaba' Taşıtan Üç Aşamalı Telefon Oyunu
Bildirilen zarar: tek bir emekli 800.000 dolar kaybetti; 2023'ün ilk yarısında 19.000 şikâyet, 542 milyon doları aşkın kayıp
FBI'ın 'phantom hacker' dediği üç aşamalı tuzak; sahte teknik destek, sahte banka ve sahte devlet görevlisi sırayla arayıp yaşlıların birikimini 'güvenli hesaba' taşıtıyor.
Olay
ABD'nin Virginia eyaletinde yaşayan 75 yaşındaki emekli bir donanma gazisi, bir gün dizüstü bilgisayarında bir uyarı penceresiyle karşılaştı. Pencereyi takip eden telefon görüşmelerinde kendilerini güvenlik uzmanı olarak tanıtan kişiler, bilgisayarına sızıldığını, hesaplarının saldırganların elinde olduğunu, hatta adına suça konu içerikler yüklenmeye çalışıldığını anlattı. Panik büyüdükçe yeni "yetkililer" devreye girdi ve emekliye tek bir çıkış gösterildi: Parasını "güvenli bir hesaba" taşımak. Dört-beş ay boyunca adam, bir ömür biriktirdiği yaklaşık 800.000 doları parça parça bu hesaplara gönderdi. Para dolandırıcıların cebine gitti; üstüne, emeklilik fonundan erken çekim yaptığı için 200.000 dolara varan vergi borcuyla karşılaştı. Kendi deyişiyle artık "kıt kanaat" yaşıyor.
FBI bu dalgayı Eylül 2023'te yayımladığı uyarıyla "The Phantom Hacker" (hayalet hacker) diye adlandırdı; çünkü ortada gerçek bir hacker yok — tehdidin kendisi kurgu. Kuruma göre yalnızca 2023'ün Ocak–Haziran döneminde teknik destek dolandırıcılığı başlığında 19.000 şikâyet ve 542 milyon doları aşkın kayıp bildirildi; mağdurların yarıya yakını 60 yaş üstüydü ve kayıpların üçte ikisi onlara aitti. Ağustos 2023 itibarıyla kayıplar bir önceki yılın tamamını yüzde 40 aşmıştı.
Yöntem Nasıl İşliyor?
Tuzağı bu kadar etkili yapan şey, üç ayrı "kurumun" sırayla arayarak birbirini doğruluyormuş gibi yapması:
- Sahte teknik destek: Açılır pencere, e-posta ya da aramayla temas kurulur; "bilgisayarınızda sorun var" denilerek uzaktan erişim yazılımı kurdurulur ve hangi hesapta ne kadar para olduğu öğrenilir.
- Sahte banka görevlisi: Ertesi gün "bankanız" arar: "Hesabınıza yabancı hackerlar girdi, paranızı korumak için taşımamız gerekiyor." İlk aramayı "doğrulayan" bu ikinci ses, güveni katlar.
- Sahte devlet görevlisi: Kurban tereddüt ederse bu kez "merkez bankası" ya da başka bir resmî kurum adına biri arar; bazen antetli sahte yazılar bile gönderilir. Paranın havale, nakit ya da kripto ile "güvenli hesaba" aktarılması sağlanır — çoğu zaman yurt dışına.
Psikolojik iskelet: önce korku (hacker), sonra otorite (banka + devlet), sonra gizlilik ("soruşturma gereği kimseye söylemeyin") ve süreklilik — aylarca süren aramalarla kurban adım adım boşaltılır.
Türkiye'ye Yansıması
Bu senaryo Türkçede zaten yıllardır konuşuluyor; adı sadece farklı: "Hesabınız suça karıştı, paranızı güvence altına alalım." Konya'da yaşlı bir çifti 400 bin TL dolandıran sahte polis araması ile İstanbul'daki 3 milyon TL'lik sahte MİT görevlisi vurgunu, phantom hacker'ın üçüncü aşamasının — devlet otoritesiyle parayı "emanete" aldırmanın — birebir yerli sürümleri. Aradaki tek fark iş bölümü: ABD modelinde korkuyu teknik destek, güveni banka, emri devlet taklidi üstleniyor; bizde çoğu zaman aynı senaryoyu tek "polis/savcı" yürütüyor. Yönelim ise aynı: aramalar birikimini bankada tutan yaşlılara, en büyük hasarı bırakacak şekilde nişanlanıyor. Üç ayrı kurumdan art arda "birbirini doğrulayan" aramalar almak güven değil, alarm sebebi olmalı.
Uyarı Sinyalleri
- Ekranda beliren "virüs/saldırı" uyarısı ve hemen aranacak bir destek numarası.
- Bilgisayarınıza ya da telefonunuza uzaktan erişim yazılımı kurdurulmak istenmesi.
- Farklı "kurumlardan" gelen ve birbirini doğrulayan zincirleme aramalar.
- Paranızı "güvenli", "emanet" ya da "devlet güvencesindeki" bir hesaba taşıma talebi — böyle bir hesap türü yoktur.
- "Soruşturma gizli, bankaya ve ailenize söylemeyin" telkini.
Nasıl Korunursunuz?
- Altın kural: Hiçbir banka, polis ya da devlet kurumu paranızı başka bir hesaba "güvenceye almanızı" istemez. Bu cümle geçtiği an görüşme sahtedir.
- Tanımadığınız kişilerin yönlendirdiği hiçbir yazılımı kurmayın; kurduysanız cihazı internetten ayırıp bankanızı gerçek numarasından arayın.
- Açılır penceredeki numarayı asla aramayın; gerçek güvenlik uyarıları sizden telefon görüşmesi istemez.
- Sizi arayan "görevliyi" telefonu tamamen kapatıp kurumun resmî numarasından kendiniz doğrulayın.
- "Kimseye söylemeyin" baskısına rağmen mutlaka bir yakınınıza danışın; bu tek adım zinciri kırar.
- Anne-babanızın ve yaşlı yakınlarınızın bankasında günlük transfer limiti ve büyük işlemler için ikinci onay tanımlatmayı konuşun.
- Benzer senaryolar için telefon dolandırıcılığı kategorisine bakın.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.