# Sesli kimlik avı dolandırıcılarına dikkat!

- Bağlantı: https://www.borsatek.com/sesli-kimlik-avi-dolandiricilarina-dikkat-65590h/
- Yayımlanma: 2021-06-16T22:18:33+03:00
- Yazar: Selim Soydan

Kimlik avı hırsızlığı, siber suçluların sosyal mühendislik yoluyla gerçekleştirdiği
ve tüm dünyada uyguladığı bir dolandırıcılık yöntemi. Dolandırıcılar hedefledikleri
kişileri psikolojik ve sosyal yöntemlerle ikna ederek amaçlarına ulaşmayı hedefliyor.
Banka görevlisi, teknoloji sağlayıcısı, kamu personeli, polis, adliye ya da  BT 
yardım masası çalışanı gibi güvenilir bir otoritenin kimliğine girerek, kurbanın
dikkatini veya ilgisini çekebilecek acil bir durum olduğuna dair bir his uyandırıyorlar.
Kurbanlarının verilerini ele geçirebilmek için korku, heyecan, panik, stres yaratıyorlar.****

Pandemi sürecinde uzaktan çalışmanın ve online hizmet alımının artması ile birlikte
siber saldırganlar sesli kimlik avcılığını da yoğun olarak kullanmaya başladı. Amerika
Birleşik Devletleri’nde 2020 yılında sadece FBI’ya bildirilen vaka sayısı 241 binin
üzerinde ve 54 milyon dolardan fazla  tutar SMS kimlik avı, pharming ve sesli kimlik
avı aracılığıyla dolandırıcıların eline geçmiş  durumda.**  **

ESET uzmanları** **  siber suçluların sesli kimlik avcılığında yoğun olarak kullandıkları
yöntemleri şu şekilde sıraladı:

**Teknoloji destekli dolandırıcılıklar **

Teknoloji destekli sahtekarlıklarda, internet servis sağlayıcısı veya bilinen bir
yazılım veya donanım satıcısı kimliğine bürünen bir dolandırıcı kurbanı arar. Hedeflenen
kişinin bilgisayarında bir sorun olduğunu iddia ederek bu sorunu çözmek için genellikle
ödeme yapılmasını veya kart bilgilerini vermesini ister. Bu süreçte kötü amaçlı 
bir yazılım indirilmesini sağlayabilir. Ayrıca, kullanıcıyı bir acil durum numarasını
aramaya yönlendiren açılır bir pencereyle de bir dolandırıcılık başlayabilir.

**Otomatik arama **

Bu uygulama, birçok kurbana otomatik sesli mesaj göndermeyi içerir; genellikle vergi
borçları veya ödenmemiş cezaları olduğu gibi iddialarla kurbanları geri aramaları
için korkutmayı amaçlar. 

**Telefonla pazarlama**

Başka bir popüler taktik ise, alıcının büyük bir ödül kazandığı iddiasıyla aranmasıdır.
Ancak bu ödülü alabilmek için kurbanın bir ön ödeme yapması gerekir.  

**Kimlik avı hırsızlığı/SMS mesajı hırsızlığı**

Dolandırıcılık, kullanıcıyı bir numarayı aramaya ikna etmek üzere sahte bir e-posta
veya SMS ile başlayabilir. Bunlardan biri, bir önceki siparişte bir şeylerin ters
gittiğini iddia eden bir ‘Amazon’ e-postasıdır. E-postadaki numarayı arayan kişi,
sesli kimlik avı hırsızıyla iletişime geçer.
                         **Sesli kimlik
avı nasıl engellenir**

Bu dolandırıcılıklardan bazılarının oldukça karmaşık bir hal almasına rağmen, ESET
uzmanları kurban durumuna düşmemek için yapabilecekleri şu şekilde sıraladı;

 * Telefon rehberinde numaranızın paylaşılmasına izin vermeyin, bu sayede numaranız
   herkesin erişimine açık olmaz.

 ◦ Telefon numaranızı online formlara (örneğin online alışveriş yaparken) girmeyin.
 ◦ Bankanızdan gelen ve kişisel veya hassas bilgilerinizi telefonda paylaşmanızı
   isteyen talepler konusunda dikkatli olun.
 ◦ Dikkatli davranın. Özellikle hassas bilgilerinizi onaylamanızı isteyen ve güvenilir
   olmayan kişilerle iletişim kurmayın.
 ◦ Sesli mesaj yoluyla size ulaşan bir numarayı asla geri aramayın. Daima kuruluşla
   doğrudan iletişime geçin.
 ◦ Tüm çevrimiçi hesaplarınızda çok faktörlü kimlik doğrulamasını (MFA) kullanın.
 ◦ E-posta/internet güvenliğinizin güncel olduğundan ve kimlik avına karşı koruma
   sağladığından emin olun.