Apple, FaceTime dolandırıcılarına karşı kullanıcıları uyardı

Apple, dolandırıcıların FaceTime uygulaması üzerinden banka temsilcisi gibi davranarak kullanıcıları ekran paylaşımına yönlendirdiği yeni bir dolandırıcılık düzeneğine karşı müşterilerini uyardı. CBS News’in aktardığına göre Apple, bu tür aramaları almaya başlayan kullanıcıların şifrelerini, hesap numaralarını ve tek kullanımlık güvenlik kodlarını kaybedebileceğini vurguladı. Federal Ticaret Komisyonu (FTC) verilerine göre Amerikalılar 2025 yılında sahte kimlik dolandırıcılıklarından 3,5 milyar dolar kayıp bildirdi; sahte banka çalışanları ise bu kayıpların en büyük bölümünden sorumlu tutuldu.

Apple FaceTime neden dolandırıcıların hedefinde

Apple, dolandırıcıların FaceTime’ı tercih etmesinin ardındaki nedeni de açıkladı: Uygulama, aile ve yakın çevre arasındaki özel iletişim kanalı olarak bilindiğinden insanlar FaceTime aramalarına rastgele bir 800’lü numaradan çok daha fazla güveniyor. Dolandırıcılar yıllarca arayan kimliğini taklit ederek (spoofing) aynı güven açığından yararlandı; FaceTime ise bu taktiğin video boyutlu versiyonu olarak öne çıkıyor.

Dolandırıcılık genellikle bir kısa mesajla başlıyor. Kurbana, banka veya kredi kartında şüpheli hareket tespit edildiğini bildiren ve aranacak bir telefon numarası içeren bir mesaj geliyor. Bir kısım kurban ise mesaj almadan doğrudan arama alıyor; karşı taraf kimliğini banka çalışanı olarak tanıtıyor. Görüşmenin bir noktasında arayan, sıradan sesli aramadan FaceTime’a geçiyor. Canlı video bağlantısı, karşıda gerçek bir kurumun olduğu izlenimini güçlendiriyor.

FaceTime bağlantısı kurulduktan sonra dolandırıcı, kurbanın ekranını paylaşmasını ve çevrimiçi bankacılığa giriş yapmasını istiyor; gerekçe olarak “temsilcinin her şeyin güvenli olduğunu teyit etmesi” gösteriliyor. CBS News ulusal tüketici muhabiri Ash-Har Quraishi’nin aktardığına göre dolandırıcı, kurbanlar şifrelerini girerken tüm süreci gerçek zamanlı izliyor; hesap numaraları ve tek kullanımlık güvenlik kodları da böylece ele geçirilmiş oluyor.

FTC verilerine göre dolandırıcılık kayıpları rekor kırdı

FTC, 2025 yılında 1 milyonun üzerinde sahte kimlik dolandırıcılığı raporu aldı. Kurum, söz konusu suçun dokuzuncu yıl üst üste en yaygın dolandırıcılık türü olduğunu açıkladı. Toplam bildirilen dolandırıcılık kayıpları yaklaşık 16 milyar dolara ulaştı; bu rakam, 2024’ün yaklaşık yüzde 25 üzerinde ve aynı zamanda rekor düzeyde. Sahte iş yeri temsilcileri tek başına yaklaşık 1 milyar dolar topladı; sahte banka çalışanları bu kategorinin en büyük dilimini oluşturdu. Sahte devlet yetkilisi dolandırıcılıklarından kaynaklanan kayıplar ise 920 milyon dolar civarında seyretti.

FTC, söz konusu düzeneklerin nasıl olgunlaştığını da kayıt altına aldı. FTC Pazarlama Uygulamaları Bölümü Genel Sekreteri Patty Hsue, Haziran ayında CNBC’ye verdiği röportajda “Gerçekten eskiye kıyasla çok daha sofistike bir hâl alıyor” ifadesini kullandı. Bir zamanlar dolandırıcıları ele veren yazım hatası dolu otomatik mesajların yerini artık hazır senaryolar ve video görüntüsü aldı.

Apple ve FTC korunma yöntemlerini sıraladı

Apple, hiçbir koşulda kullanıcıların şifresini, erişim kodunu veya iki faktörlü kimlik doğrulama kodunu talep etmediğini açıkladı; bankalar da aynı biçimde hareket eder. Apple ayrıca FaceTime ekran paylaşımının yalnızca kullanıcının onay vermesiyle başladığını hatırlattı: Teklifi reddetmek, dolandırıcılık girişimini o anda durduruyor.

FTC de en yüksek kayıpla sonuçlanan dolandırıcılık türlerinde kurbanların parayı “korumak” amacıyla transfer etmeye ikna edildiğini belirterek hiçbir meşru banka ya da devlet kurumunun bu talepte bulunmayacağını vurguladı. Dolandırıcılık şüphesiyle gelen aramalardan sonra geri arama yapılacaksa, mesajla gelen numaranın değil banka kartının arkasındaki numaranın kullanılması gerektiği de uyarılar arasında yer aldı.

Apple, bu dolandırıcılığa özgü bir ihbar kanalı kurdu. Banka temsilcisi iddiasıyla gelen şüpheli bir FaceTime aramasında kullanıcıların aramanın ekran görüntüsünü alması öneriliyor: Arama ekranında “bilgi” düğmesine dokunmak, ardından “canlı fotoğraf çek” seçeneğini kullanmak ve görüntüyü [email protected] adresine iletmek yeterli. Hesaptan para çıkmışsa banka dolandırıcılık hattının derhal aranması ve ardından ReportFraud.ftc.gov üzerinden resmi şikâyet başvurusunda bulunulması tavsiye ediliyor.

FaceTime üzerinden gelen banka aramaları gerçek olabilir mi?

Apple ve FTC’nin açıklamalarına göre meşru bankalar ile devlet kurumları müşterilerini FaceTime üzerinden arayarak ekran paylaşımı talep etmiyor. Böyle bir arama alındığında aramayı sonlandırmak ve banka kartının arkasındaki numarayı kullanarak bankayı bizzat aramak gerekiyor.

Dolandırıcılık şüphesiyle karşılaşıldığında nasıl ihbarda bulunulur?

Şüpheli FaceTime araması için görüntü alınarak [email protected] adresine e-posta gönderilebilir. Hesaptan para çıkmışsa bankanın dolandırıcılık hattı derhal aranmalı, ardından ReportFraud.ftc.gov üzerinden FTC’ye resmi şikâyette bulunulmalıdır.

Haber Merkezi

Tüm Yazıları

Borsatek, Türkiye ve dünya piyasalarındaki gelişmeleri yakından izleyen bir finans haber platformudur. Hisse, döviz, altın ve kripto piyasalarına dair analizlerle yatırımcılara rehberlik eder.