Dolandırıcılık Önleme: Aileniz ve Küçük İşletmeniz İçin Kontrol Listesi

Dolandırıcılık önleme, pahalı yazılımlardan önce birkaç basit kuralın aile ve iş yerinde herkes tarafından önceden kabul edilmesiyle başlar. Kod ve şifre paylaşılmaz, acil para talepleri bağımsız bir kanaldan doğrulanır, ödemelerde ikinci bir kişinin onayı alınır. Yaşlı aile bireyleri için telefon odaklı, çalışanlar için ödeme ve e-posta odaklı ayrı listeler hazırlamak en iyi sonucu verir.

Aşağıda önce bu kuralların neden işe yaradığını kısaca anlatıyor, ardından ailedeki yaşlılar için, çalışanlar için ve işletme sahibi olarak sizin için üç ayrı kontrol listesi veriyoruz. Son bölümlerde kısa bir eğitim planı, broşür içeriği ve dolandırıcılık önleme uzmanlığına dair bilgiler var. Hangi yöntemlere karşı korunduğunuzu görmek için önce dolandırıcılık türleri listesine göz atabilirsiniz.

Dolandırıcılık önleme neden kurallarla başlar?

Dolandırıcılık önleme kurallarla başlar, çünkü dolandırıcılar bilgi eksikliğinden çok panik anlarını hedefler. Panik içindeki biri o an yeni bir karar veremez, ama önceden kabul ettiği bir kuralı uygulayabilir. "Bankadan arayan biri kod isterse kapatırım" kuralı, telefonun çaldığı anda değil, önceden konuşulduğunda işe yarar.

Dolandırıcıların kullandığı aciliyet, otorite ve korku gibi tetikleyicileri dolandırıcılık psikolojisi yazısında ayrıntılı ele aldık. Bu tetikleyicilerin ortak noktası, kişiyi yalnız ve acele içinde bırakmaktır. Kuralların asıl işlevi, bu yalnızlığı kırmak ve araya bir doğrulama adımı koymaktır.

Hiçbir liste her senaryoyu kapsamaz. Amaç her saldırıyı tanımak değil, tanımadığınız bir saldırıda bile işe yarayan birkaç davranışı alışkanlık hâline getirmektir. Bu yüzden aşağıdaki listelerde "şu mesajı tanıyın" türünden maddelerden çok "şu durumda şunu yapın" türünden maddeler var. Davranış kuralları, dolandırıcılar yöntem değiştirdiğinde de geçerliliğini korur.

Yaşlı aile bireyleri için kontrol listesi

Yaşlı aile bireyleri en çok telefonla hedef alınır: kendini polis, savcı ya da banka görevlisi olarak tanıtan aramalar, yakın birinin başının dertte olduğunu söyleyen senaryolar ve "emekli maaşınızla ilgili işlem" bahaneleri. Bu listeyi onlarla birlikte, sakin bir zamanda gözden geçirin.

Konuşulacak kurallar

• Polis, savcı, banka ya da herhangi bir kurum telefonda para, altın, kod ya da şifre istemez. İsteyen dolandırıcıdır.
• Acil para isteyen her aramada telefonu kapat, aileden birini ara. Aramadan önce hiçbir şey gönderme.
• Telefona gelen kod, kimse için okunmaz. Arayan kişi "yanlışlıkla gönderdim" dese bile.
• Kapıya gelen "görevliye" para, altın ya da kart teslim edilmez.
• Ailede bir güvenlik kelimesi belirle; telefondaki kişi gerçekten yakınınsa bu kelimeyi bilir.

Yapılacak ayarlar

• Telefona bankanın resmî müşteri hizmetleri numarasını ve en az iki aile bireyinin numarasını "ACİL" diye kaydedin.
• Bilinmeyen numaraları sessize alma ya da spam filtreleme özelliğini, kişinin kullanımına uygunsa açın.
• Banka uygulamasında işlem bildirimlerini açın; mümkünse günlük internet işlem limitini kişinin gerçek ihtiyacına göre düşük tutun.
• WhatsApp'ta iki adımlı doğrulamayı açın.

Yakınınızın sesinin yapay zekâyla taklit edildiği senaryolara karşı aile kelimesinin nasıl seçileceğini yapay zekâ ses taklidi dolandırıcılığı yazısında anlattık.

Gerçekçi bir senaryo

Yetmiş yaşındaki bir babanın, kendini savcı olarak tanıtan biri tarafından arandığını ve "hesabınız terör soruşturmasında, paranızı güvenli hesaba aktarın, çocuklarınıza söylemeyin" dendiğini düşünelim. Önceden "kim ne derse desin, önce birimizi ararsın" kuralı konuşulmuşsa, baba telefonu kapatıp oğlunu arar ve tuzak orada biter. Kural yoksa gizlilik isteği işe yarar ve baba tek başına karar verir. Bu, polis-savcı dolandırıcılığı senaryosunun tipik akışıdır.

Çalışanlarınız hangi kurallara uymalı?

Çalışanlara yönelik dolandırıcılıklar genellikle e-posta, ödeme talimatı ve hesap bilgileri üzerinden gelir. Yönetici ya da tedarikçi taklidi, sahte faturalar ve şifre toplama sayfaları en sık görülen yöntemlerdir.

Ödeme ve fatura

• Tedarikçinin banka hesabı değiştiyse, değişiklik e-postayla bildirilmiş olsa bile tedarikçinin bilinen numarası aranarak teyit edilir.
• "Acil ve gizli" etiketiyle gelen ödeme talimatları, yönetici bizzat aranmadan yerine getirilmez. Bu, CEO dolandırıcılığı senaryosunu büyük ölçüde boşa çıkarır.
• Beklenmeyen ya da tanımadığınız bir firmadan gelen faturalar, siparişle eşleştirilmeden ödenmez. Fatura dolandırıcılığı çoğunlukla gerçek bir faturanın kopyasıyla yapılır.

E-posta ve hesaplar

• E-postadaki bağlantıdan şirket sistemlerine giriş yapılmaz; adres kendiniz yazılarak ya da yer imlerinden açılır.
• Şifre başka hiçbir yerde kullanılmaz, tüm iş hesaplarında iki faktörlü doğrulama açıktır.
• Şüpheli bir e-posta geldiğinde silinmez, belirlenen kişiye ya da adrese iletilir.
• Yanlışlıkla bir bağlantıya tıklayan ya da bilgi giren çalışan, bunu hemen bildirir ve suçlanmaz.

Son madde çok önemlidir. Hata yapan çalışan azarlanacağını düşünürse susar, saldırı da fark edilmeden büyür.

Yeni işe başlayan çalışanlar için bu listeyi işe giriş belgelerinin arasına koymak ve ilk hafta kısaca anlatmak iyi bir alışkanlıktır. Stajyer ve yarı zamanlı çalışanlar da listeye dahil olmalıdır, çünkü dolandırıcılar çoğu zaman şirketin süreçlerini en az bilen kişiyi hedef alır. Bağlantıya tıklandıktan sonraki ilk adımları dolandırıcılık linkine tıkladım yazısında sıraladık.

İşletme sahibi olarak sizin listeniz

Küçük işletme sahibi olarak sizin göreviniz, çalışanların kurallara uyabileceği bir yapı kurmaktır. Kurallar yazılı değilse, baskı altındaki çalışan "patron kızar" diye kuralı esnetebilir.

Alan	Kontrol	Neden
Ödeme onayı	Belirli bir tutarın üzerindeki ödemelerde ikinci onay	Tek kişinin kandırılmasıyla para çıkmaz
Tedarikçi bilgisi	Hesap değişikliği telefonla teyit edilir	Sahte fatura ve hesap değiştirme tuzağı
Yetkiler	Her çalışan yalnız işi için gereken sistemlere erişir	En az yetki ilkesi zararı sınırlar
Hesap güvenliği	Tüm kritik hesaplarda iki adımlı doğrulama	Şifre çalınsa bile giriş zorlaşır
Yedekleme	Önemli veriler düzenli ve ayrı bir yerde yedeklenir	Fidye yazılımı ve veri kaybına karşı
Bildirim yolu	Şüpheli durumun bildirileceği kişi ve kanal belli	Hızlı müdahale
Ayrılan çalışan	Erişimler aynı gün kapatılır	Eski hesapların kötüye kullanımı

Bir örnek: beş kişilik bir muhasebe bürosu, 20.000 TL üzerindeki her ödemeyi iki kişinin onayına bağlıyor ve tedarikçi hesap değişikliklerini yalnız telefonla teyit ediyor. Bu iki kural, ek bir yazılım ya da bütçe gerektirmez ve sahte fatura ile yönetici taklidinin büyük kısmını engeller. Tutar varsayım olarak verilmiştir; kendi işletmenizin ölçeğine göre belirleyin.

Dolandırıcılık önleme eğitimi: 15 dakikalık aylık plan

Etkili bir dolandırıcılık önleme eğitimi uzun sunumlardan değil, kısa ve düzenli konuşmalardan oluşur. Yılda bir kez yapılan iki saatlik bir eğitim çabuk unutulur. Ayda bir yapılan 15 dakikalık bir toplantı ise konuyu sürekli gündemde tutar.

Basit bir plan şöyle olabilir:

1. İlk 5 dakika: O ay gelen gerçek bir şüpheli e-posta, SMS ya da arama örneğini gösterin. Kişisel bilgileri karartın.
2. Sonraki 5 dakika: Bu örnekteki işaretleri birlikte bulun: aciliyet, gönderen adresi, bağlantının gerçek adresi, istenen şey.
3. Son 5 dakika: Bir kuralı hatırlatın ve sorulara cevap verin.

Daha büyük ekiplerde oltalama simülasyonu, yani çalışanlara kontrollü sahte e-postalar gönderilerek farkındalığın ölçülmesi de kullanılır. Bu yöntem, sonuçlar çalışanları cezalandırmak için değil, eğitimi iyileştirmek için kullanıldığında faydalıdır. Genel çerçeve için siber güvenlik farkındalığı maddesine bakabilirsiniz.

Kamu spotları ve broşürler nasıl kullanılır?

Kamu spotları ve broşürler, özellikle teknolojiye uzak aile bireylerine ulaşmak için kullanışlıdır. Emniyet birimleri, bankalar ve bazı kamu kurumları dolandırıcılığa karşı kısa videolar ve görseller yayımlar. Bunları resmî sitelerden ya da doğrulanmış hesaplardan alıp aile grubunuzda paylaşmak, sizin anlatmanızdan daha ikna edici olabilir.

Paylaşırken kaynağa dikkat edin. "Emniyetten acil uyarı" başlıklı, kaynağı belirsiz mesajlar bazen yanlış bilgi içerir, bazen de içindeki bağlantı tuzaktır.

Telefonun yanına konacak tek sayfalık kart

Yaşlı aile bireyleri için en işe yarayan broşür, telefonun yanına ya da buzdolabına asılabilecek tek sayfalık bir karttır. İçeriği kısa tutun:

• Asla: Telefonda kod, şifre ya da kart bilgisi verme. Kimseye para, altın ya da kart teslim etme.
• Her zaman: Acil para isteyen her aramada kapat ve aşağıdaki numaraları ara.
• Numaralar: İki aile bireyi, bankanın resmî numarası, acil durumlar için 112.
• Aile kelimesi: Yazmayın, ama "aile kelimesini sor" hatırlatmasını ekleyin.

Büyük punto kullanın ve cümleleri kısa tutun. Kartı birlikte okuyup her maddeyi bir örnekle açıklayın.

Kartı bir kez verip bırakmayın. Birkaç ay sonra, sohbet arasında "bankadan biri arayıp kod isterse ne yaparsın" diye sorun. Cevap hızlı ve net geliyorsa kural yerleşmiştir; tereddüt varsa kartı yeniden birlikte okuyun. Bu küçük tekrarlar, kuralı panik anında da hatırlanır hâle getirir.

Kartın bir kopyasını telefonun kapağına ya da cüzdana koymak da işe yarar. Dışarıdayken gelen bir aramada kart yanında olur ve kişi numaraları aramak için rehberde arama yapmak zorunda kalmaz.

Dolandırıcılık önleme uzmanı kimdir?

Dolandırıcılık önleme uzmanı, bir kurumda şüpheli işlemleri tespit eden, önleme kurallarını tasarlayan ve vakaları inceleyen kişidir. Bu rol en çok bankalarda, ödeme kuruluşlarında, e-ticaret şirketlerinde ve sigorta sektöründe bulunur. İşin önemli bir kısmı, işlem verisini analiz edip olağan dışı kalıpları bulmaktır; bu süreçte dolandırıcılık tespiti için makine öğrenmesi modelleri de kullanılır.

Bu alana ilgi duyanlar için veri analizi, ödeme sistemleri, müşteri tanıma süreçleri ve temel mevzuat bilgisi öne çıkan becerilerdir. ACFE'nin verdiği CFE (Certified Fraud Examiner) sertifikası gibi meslek sertifikaları sık anılır. Küçük bir işletme için ise ayrı bir uzman çoğu zaman gerekmez; yukarıdaki kuralların bir kişinin sorumluluğuna verilmesi yeterli bir başlangıçtır.

Bu hafta sonu yapacağınız iki iş

Önümüzdeki hafta sonu iki iş yapın. Birincisi, anne, baba ya da büyükanne ve büyükbabanızla yarım saat oturun, telefonlarında yukarıdaki ayarları birlikte yapın ve tek sayfalık kartı hazırlayıp telefonun yanına koyun. İkincisi, işletmeniz varsa ödeme onayı ve tedarikçi teyidi kurallarını tek bir sayfaya yazıp çalışanlarınızla paylaşın.

Bir şüpheli arama ya da mesajla karşılaştığınızda nereye bildireceğinizi bilmek için dolandırıcılık numaraları nereye şikâyet edilir yazısını kaydedin; bu iki hazırlık, sonraki şüpheli aramada vereceğiniz kararı çok kolaylaştırır.