Sahte Esta siteleri mağdurları yıllarca hedef alıyor

İngiliz oyuncu Lisa Riley, geçen yıl ABD'ye seyahat etmek için vize almasına gerek kalmayan Esta başvurusunu internetten yapmak istedi. Google aramasıyla bulduğu sitede pasaport, banka ve kişisel bilgilerini doldurup onay bekledi. Normalde bir saatten kısa sürede gelen onay ulaşmayınca, ödeme yaptığı sitedeki adrese e-posta gönderdi. Gelen yanıt, harf ve kelime yığınından oluşan bir bağlantı içeriyordu. Riley o an dolandırıldığını anladı.

Ancak sorunları bununla bitmedi. Haftada birkaç kez, bazen haftada iki kez, dolandırıcılardan arama ve mesaj almaya başladı. Söz konusu sahte site, ABD Gümrük ve Sınır Koruma (CBP) kurumunun resmi Esta sitesine birebir benziyordu ve arama sonuçlarında üst sıralarda çıkıyordu. Riley, o dönemki 16 sterlinlik ücretini kaybetti; ancak dolandırıcılığın üzerinden geçen 17 ayda aldığı sahte arama ve mesaj sayısında büyük artış olduğunu söylüyor. Arayan kişiler çoğunlukla kendilerini Riley'nin bankasından arıyor gibi tanıtıp bir para transferiyle ilgili soru soruyor.

Kişisel veriler satılıyor, mağdurlar tekrar hedef alınıyor

Nationwide yapı Kredi Birliği'nin (building society) araştırmasına göre, insanların yüzde 15'i daha sonra sahte olduğu ortaya çıkan bir kaynağa kişisel bilgilerini vermiş durumda. Bu durum, mağdurları ileride yeni dolandırıcılıklara açık hale getiriyor. Nationwide'ın dolandırıcılık operasyonları başkanı Annya Burskys, "Dolandırıcılar maalesef mağdurları ilk olaydan sonra yeniden hedef alıyor" diyor. Burskys'e göre suçlular, ele geçirdikleri kişisel bilgileri ya diğer dolandırıcılara satıyor ya da banka taklidi yaptıkları arama, mesaj ve e-postaları daha inandırıcı kılmak için kullanıyor. Ayrıca yapay zeka yardımıyla resmi devlet sitelerine benzeyen sahte sayfalar oluşturulabiliyor; alan adında "Esta" gibi anahtar kelimeler kullanılarak güvenilirlik izlenimi verilmeye çalışılıyor.

ABD Gümrük ve Sınır Koruma (CBP) sözcüsü, bazı sitelerin başvuru sahibinden hızlı hareket etmesini isteyebileceğini belirtiyor. Bu, insanları düşünmeden işlem yapmaya yönlendirmek için sık kullanılan bir yöntem. Sözcü, yalnızca .gov uzantılı resmi Esta sitesinin veya mobil uygulamasının kullanılması gerektiğini vurguluyor. Başvuru sahiplerinin Esta onay numarasını ve ödeme bilgilerini koruması, başvuru kayıtlarını saklaması ve banka ekstrelerini yetkisiz işlemler açısından kontrol etmesi öneriliyor. Şüpheli dolandırıcılık durumlarının belgelenip vakit kaybetmeden bankaya ve ilgili yerel devlet birimlerine bildirilmesi gerekiyor. Britanya'da bu, bankayı bilgilendirmek ve Report Fraud'a (Dolandırıcılık Bildirim Merkezi) başvurmak anlamına geliyor.

Kişisel bilgiler verildiyse ne yapmalı?

Burskys, kişisel bilgilerini yanlışlıkla paylaşanların ileride dolandırıcılık girişimlerine karşı tetikte olması gerektiğini söylüyor. Beklenmeyen arama, mesaj veya e-postalara karşı dikkatli olunması gerektiğini belirtiyor. Burskys, "Baskı altında hissetmeyin. Bankanızdan gelen gerçek bir arama veya mesaj sizden asla para transferi istemez, kod paylaşmanızı istemez, bankanıza ya da yakınlarınıza ne söyleyeceğinizi söylemez" diyor. Konuştuğunuz kişinin kimliğini doğrulamak için bir dakika ayırmanızı ve emin değilseniz banka kartınızdaki güvenilir iletişim bilgilerini kullanarak doğrudan bankanızla iletişime geçmenizi öneriyor.

İngiltere'de yaşayan okuyucular için bu tür dolandırıcılıklar günlük hayatı doğrudan etkiliyor. Özellikle seyahat öncesi yapılan çevrimiçi başvurularda resmi site adresinin kontrol edilmesi, ödeme öncesi adres çubuğunun incelenmesi ve şüpheli durumlarda bankaya hemen bilgi verilmesi, ileride yaşanabilecek maddi kayıpların ve tekrarlayan dolandırıcılık girişimlerinin önüne geçilmesine yardımcı olabilir.