Birleşik Krallık'ta sosyal medya hesaplarını ele geçiren dolandırıcıların çaldığı para %400 arttı

Birleşik Krallık'ta e-posta ve sosyal medya hesaplarını ele geçirip kurbanların kimliğine bürünen dolandırıcıların çaldığı toplam para bir yılda %400'den fazla arttı. Yetkililerin açıkladığı verilere göre, bu hesapları ele geçiren suçlular kurbının kimliğini kullanarak arkadaşlarına ve ailesine sahte bilet satıyor.

City of London polisinin yürüttüğü Report Fraud (Dolandırıcılık İhbar Hizmeti) verilerine göre, e-posta ve sosyal medya hesabı hacklenmesi yoluyla çalındığı bildirilen toplam tutar 2025-26 mali yılında 6,3 milyon sterline ulaştı. Bu rakam 2024-25 mali yılında 1,2 milyon sterlindi. Report Fraud, ülkede ekonomik suçlarla ilgili ulusal sorumluluğu taşıyan birimidir.

Gerçek toplam kaybın çok daha yüksek olabileceği belirtiliyor. Çünkü mağdurların önemli bir kısmı, utanç duygusu ya da kaybettikleri paranın görece küçük olması nedeniyle suçu yetkililere bildirmiyor.

Sahte bilet satışı öne çıkıyor

Olayların çoğunda dolandırıcılar, bir kişinin hesabını ele geçirip kimliğine bürünerek biletleri tükenmiş konserler gibi etkinlikler için sahte biletleri o kişinin arkadaşlarına ve ailesine satıyor. The Guardian daha önce, Instagram hesabı hacklenen bir müzik hayranının yaşadıklarını aktarmıştı. Hackercılar bu kişinin kimliğiyle bir Oasis konseri için bilet ilanı vermiş ve arkadaşlarından 1.400 sterlin çalmıştı. Mağdur, hackercıların kendisini o kadar iyi taklit ettiğini, arkadaşlarının ve ailesinin gerçekten kendisiyle konuştuklarını düşündüğünü söylemişti.

Benzer şekilde, WhatsApp ve kısa mesajlarda bir suçlunun kendisini kişinin çocuğu ya da acil durumda olan ve hemen nakit paraya ihtiyaç duyan bir akrabası olarak tanıttığı dolandırıcılık vakaları da bulunuyor. Bu yöntem "Merhaba anne" dolandırıcılığı olarak adlandırılıyor.

Santander bankasının verilerine göre, bankanın müşterileri arasında dolandırıcıların en başarılı olduğu senaryo, kendilerini birinin oğlu olarak tanıtmaları oldu; bunu kız çocuk kimliğine bürünme takip etti.

Yetkililer "passkey" kullanımını öneriyor

Report Fraud operasyonlarının başındaki Ch Supt (Baş Polis Şefi) Amanda Wolf, çoğu insan için hacklenmenin yalnızca bir siber güvenlik sorunu olmadığını, kişisel bir mesele olduğunu belirtti. Wolf, mağdurların önemli hesaplarına erişimini kaybettiğini, hangi bilgilerin ele geçirildiğini düşündüğünü ve dolandırıcıların kendi kimliklerini kullanarak başkalarını hedef alabileceğinden endişe duyduğunu ifade etti.

Wolf, tek bir ele geçirilmiş hesabın aile, arkadaş ve iş arkadaşlarını hızla etkileyebileceğini, dolandırıcıların güven ilişkilerinden yararlanarak yeni suçlar işlediğini söyledi.

Report Fraud, halkı çevrimiçi hesaplarını korumaya çağıran bir farkındalık kampanyası başlatıyor. Kampanya kapsamında, mümkün olan yerlerde "passkey" adı verilen anahtar yöntemine geçilmesi öneriliyor. Passkey, kişinin cihazını ve biyometrik verilerini kullanarak kimlik doğrulama sağlıyor ve bir parola gibi hacklenemiyor.

Bu tür bir hesap ele geçirme olayında mağdurların, hesaplarına yeniden erişim sağlamak için ilgili platforma başvurması ve dolandırıcılığı Report Fraud ile bankalarına bildirmesi gerekiyor.