"Hesabınızdan 399 Dolar Çekildi": Sahte Geek Squad ve Norton Faturası Tuzağı
Bildirilen zarar: 2023'te FTC'ye 52.000 ihbar; bildirilen zarar yaklaşık 15 milyon dolar
ABD'de sahte Geek Squad ve Norton abonelik faturaları, 'iptal için arayın' diyerek kurbanı dolandırıcının hattına düşürüyor. FTC'ye bir yılda 52.000 ihbar yapıldı.
Olay
ABD'de milyonlarca kişinin e-posta kutusuna düzenli olarak aynı tip fatura düşüyor: Gönderen, teknoloji devi Best Buy'ın teknik servis markası Geek Squad, antivirüs şirketi Norton ya da McAfee gibi görünüyor. Faturada, yıllık aboneliğinizin yenilendiği ve hesabınızdan 300–500 dolar arasında bir tutarın çekildiği (ya da 24 saat içinde çekileceği) yazıyor. Hiç böyle bir abonelik almamış olan alıcı için tek bir çıkış kapısı gösteriliyor: "İptal ve iade için bu numarayı arayın."
Tuzağın boyutunu ABD Federal Ticaret Komisyonu'nun (FTC) verileri ortaya koydu: 2023'te en çok taklit edilen marka, yaklaşık 52.000 ihbarla Best Buy/Geek Squad oldu; bu ihbarlardaki bildirilen zarar 15 milyon dolara ulaştı. CBS 17'nin haberinde aktarılan vakalarda bazı kurbanların kayıpları tek başına on binlerce doları buldu. FTC'nin altını çizdiği kritik ayrıntı şu: E-postadaki fatura tamamen uydurma. Hesabınızdan henüz tek kuruş çekilmiş değil; asıl soygun, siz o numarayı aradığınızda başlıyor.
Yöntem Nasıl İşliyor?
- Sahte fatura: Gerçek logolu, müşteri numaralı, fatura numaralı bir e-posta ya da SMS geliyor. Tutar, insanı "hemen düzeltmeliyim" dedirtecek kadar yüksek seçiliyor.
- Geri arama kancası: Klasik oltalamadan farklı olarak bağlantıya tıklatmak şart değil; asıl hedef, "iptal hattını" sizin aramanız. Aramayı siz başlattığınız için kuşku eşiğiniz düşüyor.
- Sahte iade işlemi: Hattaki "temsilci" iadeyi yapabilmek için bilgisayarınıza uzaktan erişim programı kurdurmak ya da banka bilgilerinizi almak istiyor.
- "Fazla iade" oyunu: Ekranda rakamlarla oynanarak size yanlışlıkla fazla iade yapıldığına inandırılıyor; "farkı geri göndermeniz" isteniyor. Kimi kurbanlardan hediye kartı ya da havale yoluyla binlerce dolar alınıyor.
- Bilgi hasadı: Uzaktan erişim sağlanmışsa internet bankacılığı şifreleri ve kişisel belgeler de toplanıyor; zarar ilk ödemeyle sınırlı kalmıyor.
Bu taktiği sahte Microsoft pop-up tuzağından ayıran şey giriş kapısı: Orada ekranınıza korkutucu bir uyarı çıkıyor; burada ise sıradan görünümlü bir fatura, "paranız gitti" hissiyle sizi telefona uzanmaya itiyor. Kancalar aynı: kayıp korkusu, aciliyet ve "iade" umudunun yarattığı iş birliği hâli.
Türkiye'ye Yansıması
Aynı mantık Türkiye'de farklı markalarla dolaşımda. "Gümüşhane'de sahte banka görevlisinin 'dosya masrafı iadesi' vaadiyle 200 bin TL almasında" kurban yine "size para iade edeceğiz" cümlesiyle avlanmıştı; "Adana'daki 'yanlışlıkla faturanızı ödedim' tuzağı" ise "fazla ödeme–iade" oyununun yerli sürümü. Türkiye'de dijital abonelikler (antivirüs, yayın platformları, e-Devlet benzeri görünümlü hizmet mesajları) yaygınlaştıkça "aboneliğiniz yenilendi, iptal için arayın" biçimli Türkçe e-postaların çoğalması sürpriz olmaz; ilk örnekleri şimdiden spam kutularında görülüyor.
Uyarı Sinyalleri
- Hiç satın almadığınız bir hizmet için gelen "yenileme" faturası.
- "İptal için 24 saat içinde şu numarayı arayın" biçiminde tek çıkış kapısı gösteren mesajlar.
- Gönderen adresinin şirketin gerçek alan adıyla uyuşmaması (gmail, outlook ya da anlamsız uzantılar).
- Telefondaki "temsilcinin" iade için bilgisayarınıza program kurdurmak istemesi.
- "Yanlışlıkla fazla iade yaptık, farkı geri gönderin" cümlesi — bu cümlenin geçtiği her konuşma dolandırıcılıktır.
Nasıl Korunursunuz?
- Faturadaki numarayı asla aramayın. Aboneliğinizin olup olmadığını merak ediyorsanız şirketin resmî sitesine kendiniz gidin, hesabınıza girip kontrol edin.
- Önce banka ve kart hareketlerinize bakın: Gerçekten çekim yoksa fatura uydurmadır; e-postayı spam olarak işaretleyip silin.
- Hiçbir gerçek iade işlemi, bilgisayarınıza uzaktan erişim programı kurulmasını gerektirmez. Bu talep geldiği anda telefonu kapatın.
- Kimseye telefon üzerinden kart bilgisi, internet bankacılığı şifresi ya da SMS doğrulama kodu vermeyin.
- Aradıysanız ve erişim verdiyseniz: bilgisayarı internetten ayırın, şifrelerinizi temiz bir cihazdan değiştirin, bankanızı arayıp kartlarınızı kapattırın.
- Türkiye'de benzer bir mesaj alırsanız bankanızın resmî hattına bildirin; zarar oluştuysa dekont ve ekran görüntüleriyle savcılığa başvurun.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.