Sahte Microsoft Uyarısı ve Uzaktan Erişim Tuzağı: Pop-up Nasıl Hesap Boşaltıyor?

Olay

Bilgisayar ekranını aniden kaplayan kırmızı bir uyarı: "Bilgisayarınız virüs kapmıştır. Verileriniz risk altında. Hemen Microsoft destek hattını arayın." Yanında bir telefon numarası, arka planda bazen tiz bir alarm sesi. Panikleyip numarayı arayan kişi, kendini kibarca konuşan bir "Microsoft yetkilisinin" karşısında buluyor. Oysa ne uyarı gerçek ne de hattın Microsoft'la bir ilgisi var.

Ekim 2023'te Hindistan Merkezî Soruşturma Bürosu (CBI), "Chakra-II" adlı operasyonla ülke genelinde 76 adreste baskın yaptı. Hedef, yıllardır tam da bu senaryoyu işleten sahte çağrı merkezleriydi. Operasyon, Microsoft ve Amazon'un şirket içi araştırmalarıyla topladığı bilgileri yetkililere iletmesi üzerine başladı; FBI, Interpol ve birçok ülkenin polis teşkilatı sürece destek verdi.

Soruşturmaya göre şebekeler en az beş yıl boyunca ABD, İngiltere, Almanya, Kanada, Avustralya ve İspanya'daki kullanıcıları hedef aldı. Kurbanların ekranına büyük teknoloji şirketlerinin güvenlik uyarısı gibi görünen sahte pop-up'lar (açılır pencereler) gönderildi; arayanlar var olmayan arızalar için yüzlerce dolar ödemeye ikna edildi. Baskınlarda telefonlar, onlarca bilgisayar ve SIM kart ele geçirildi, çok sayıda banka hesabı donduruldu. FBI'ın tahminine göre teknik destek dolandırıcılığı yalnızca bir yılda 800 milyon doların üzerinde zarara yol açtı ve mağdurların önemli bölümü yaşlılardı.

Yöntem Nasıl İşliyor?

1. Sahte alarm: Şüpheli bir reklam veya ele geçirilmiş bir site, ekranı kaplayan ve kapanmayan bir "virüs uyarısı" gösterir. Tek çıkış yolu olarak bir telefon numarası sunulur.
2. Çağrı merkezi devrede: Numarayı arayan kurbanı, kendini Microsoft, Apple ya da banka görevlisi olarak tanıtan bir operatör karşılar. Ses tonu profesyonel, senaryo ezberdir.
3. Uzaktan erişim: "Sorunu çözmek için" kurbana AnyDesk veya TeamViewer gibi uzaktan erişim (bilgisayarı başkasının kullanmasına izin veren) yazılımları kurdurulur. O andan itibaren ekran, fare ve klavye dolandırıcının elindedir.
4. Sahte kanıt: Ekranda hızla akan sistem yazıları "virüs bulgusu" diye gösterilir. Teknik bilgi eksikliği otorite karşısında sessizliğe dönüşür.
5. Ödeme ya da boşaltma: Ya var olmayan onarım için ücret istenir ya da "iade işlemi" bahanesiyle internet bankacılığı açtırılır. Bir varyantta, hesaba fazla iade yapılmış gibi ekran oynanır ve kurbandan "fazlalığı" geri göndermesi istenir.
6. Tekrarlanan hedef: Bir kez ödeme yapan kurbanın bilgileri listelere girer; aylar sonra "iade edeceğiz" diye yeniden aranır.

Kancalar tanıdık: panik yaratan aciliyet, kurumsal logonun verdiği sahte otorite ve "uzman konuşuyor" hissiyle susturulan sağduyu.

Türkiye'ye Yansıması

Senaryonun bire bir çevirisi Türkiye'de daha az görülse de yapı taşları çoktan aramızda. Ekran paylaşımı ve uzaktan erişim kandırmacası, Antalya'daki deepfake yatırım reklamı vakasında karşımıza çıktı: Kurbana "yatırım danışmanı" tarafından uzaktan erişim yazılımı kurduruldu ve hesaplar boşaltıldı. "Fazla ödemenin iadesi" numarası ise Gümüşhane'deki sahte banka görevlisi ve dosya masrafı iadesi vakasının ikizi. Kendini kurum yetkilisi olarak tanıtıp panik yaratan aramaların yerli örnekleri için Telefon Dolandırıcılığı kategorisine göz atabilirsiniz. Sahte çağrı merkezlerinin küresel bir sektör hâline geldiği düşünülürse, Türkçe konuşan operatörlü sürümlerin çoğalması an meselesi.

Uyarı Sinyalleri

• Ekranı kaplayan, kapatılamayan ve telefon numarası içeren "güvenlik uyarısı". Gerçek antivirüs veya Windows uyarıları sizden asla bir numarayı aramanızı istemez.
• Sizi arayan ya da aradığınızda karşınıza çıkan kişinin AnyDesk, TeamViewer gibi bir program kurdurmak istemesi.
• "Hemen şimdi, yoksa verileriniz gider" tarzı aciliyet baskısı.
• Ödemenin havale, kripto para veya hediye kartıyla istenmesi.
• "Fazla iade oldu, farkı geri gönderin" talebi.

Nasıl Korunursunuz?

• Kural net: Hiçbir kurum — ne Microsoft, ne bankanız, ne bir devlet dairesi — sizi arayıp veya ekranınıza uyarı çıkarıp uzaktan erişim yazılımı kurdurmaz. Bunu isteyen herkes dolandırıcıdır.
• Böyle bir pop-up görürseniz hiçbir yeri tıklamayın; tarayıcıyı görev yöneticisinden kapatın, gerekirse bilgisayarı yeniden başlatın.
• Ekrandaki numarayı asla aramayın. Destek gerekiyorsa şirketin resmî sitesindeki iletişim kanallarını kendiniz bulun.
• Telefonda kimseye internet bankacılığı şifresi, SMS kodu veya kart bilgisi söylemeyin; ekranınız açıkken bankacılık uygulamasına girmeyin.
• Yazılım kurdurduysanız hemen internet bağlantısını kesin, programı kaldırın, tüm şifrelerinizi değiştirin ve bankanızı arayıp hesaplarınızı kilitletin.
• Para kaptırdıysanız 155'i arayın ve dekontlarla birlikte savcılığa suç duyurusunda bulunun; evdeki büyüklerinize bu senaryoyu mutlaka anlatın.

Kaynaklar

• The Record
• The Register