Gelişen teknolojiler ve Covid-19 pandemisi ile birlikte salgın hastalıkların yayılımını en aza indirmek için temassız ödeme yöntemleri son yıllarda giderek yaygınlaştı. Bunlardan biri olan ve birçok işletmede tercih edilmeye başlanan karekod uygulaması da dolandırıcıların hedefi oldu.
Temaslı banka kartlarıyla kullanılan “Quick Response (QR-kare kod)” zaman içinde hızlı bir ödeme ve bilgi edinme yöntemi olarak en çok tercih edilen uygulamalardan biri haline geldi. Teknolojiyi takip ederek, yeni yöntemlere başvuran siber dolandırıcılar restoran menülerinden otobüs duraklarına kadar pek çok alanda yaşantımıza giren karekodlar aracılığıyla dolandırıcılıkta çığır açtı.
Global Bilişim Derneği (BİDER) Başkanı Şenol Vatansever son dönemde karekod dolandırıcılığından dolayı mağduriyetlerin arttığını söyledi. Dolandırıcıların sahte karekodlar oluşturarak kişileri yanıltmaya çalıştığını belirten bilişim uzmanı Vatansever, “Örneğin, bir restoranın gerçek QR kodunu taklit eden sahte bir kod hazırlayabilirler. Bu sahte QR kodu tarattığınızda sizi sahte bir internet sitesine yönlendirebilirler. Bu site, kişisel veya kredi kartı bilgilerinizi toplayabilir. Ayrıca, zararlı yazılımlar da telefonunuza bulaşabilir” dedi.
“ŞÜPHELİ MESAJ VE ÇAĞRILARA DİKKAT EDİN”
Dolandırıcıların kurumsal kimlik kullanarak, güven kazanmaya çalıştıklarına vurgu yapan Vatansever şöyle devam etti:
“İlgili kurumların resmi web sitelerini kullanarak bilgi alın. QR kodlarını taratmadan önce etiketlerin güvenilir olduğundan, kodu tarattığınızda ise bağlantının güvenli olduğundan ve ‘https’ ile başladığından emin olun. Kredi kartı veya diğer hassas bilgilerinizi paylaşmadan önce sayfanın güvenilir olduğundan emin olun. Şüpheli mesajlara ve çağrılara karşı dikkatli olun. Düzenli olarak yazılım güncellemelerini yaparak telefonunuzun güvenliğini artırın. Güçlü şifreler kullanın ve düzenli olarak şifrelerinizi güncelleyin. Antivirüs programları kullanarak telefonunuzu koruyun. Yetkililere şüpheli olayları bildirin.”
TÜKETİCİLER YASAL HAKLARINI İYİ BİLMELİ
Karekod dolandırıcılığı nedeniyle son dönemde müracaat sayısının arttığın dile getiren Bilişim Hukuku Derneği Başkanı avukat Kürşat Ergün de karekod dolandırıcılığına maruz kalındığında kullanıcıların yasal haklarının ne olduğunu, dolandırıcılar için işleyecek hukuki süreci anlattı.
Ergün, “Teknik olarak dolandırıcılar her geçen gün ‘Daha farklı ne yapabiliriz de insanları tuzağa düşürebiliriz.’ diye hareket ediyorlar. Bu anlamda da fırsatları kaçırmıyorlar. Bu anlamda en çok öne çıkan yerler restoranlar. Çünkü artık menüler önümüze kağıt ortamında gelmiyor, QR kodu okutmak suretiyle istediğimiz yiyeceği seçiyoruz. Bunu seçtiğimizi düşünürken bile belki bizden önce gelen kötü niyetli birisi oraya başka bir kod yapıştırmış oluyor ve bu kişinin tuzağına düşmüş oluyoruz. Özel sektördeki firmaların da bu QR kodları sürekli denetlemesi gerektiği açık” ifadelerini kullandı.
FİRMALAR DA SORUMLU TUTULUYOR
Halkın yoğun kullandığı yerlerdeki karekodların sıkı denetlenmesinin önemli olduğunu vurgulayan Ergün, “Firmalar ‘QR kod bizim bilgimiz dışında değiştirilmiş, buradan çıkan mağduriyetle bizim bir ilgimiz yok. Sorumluluk kabul etmiyoruz’ diyemiyorlar. Bu siber sistemi sağlayan restoran aynı zamanda bu sistemin güvenliğinden de sorumlu. Bu güvenlik içerisinde gelebilecek birtakım ihlallerden de hukuken doğrudan doğruya sorumlu tutulabilir” değerlendirmesinde bulundu.
Ergün, kullanıcıların, sahte kodlarla ödeme sistemlerine yönlendirildiklerinde kredi kartıyla işlem veya para çekimi olduysa hiç vakit kaybetmeden iptal edilmesini bankadan istemeleri gerektiğini, ödeme yapılmışsa para iadesi talep edebileceklerini anlattı.
“BEN YAKALANMAM” DİYE DÜŞÜNMEYİN
Ayrıca hemen en yakın karakola şikayette bulunulması gerektiğini kaydeden Ergün, siber dolandırıcıların kendilerini gizlemek için birçok yöntem kullansalar da emniyet bünyesinde çok yetkin teknik donanımlar bulunduğunu dile getirdi.
Ergün, özellikle yurt dışında bulunan faillerin yakalanması için uluslararası işbirliği yapılmasının önemli olduğunun altını çizerek, şunları ifade etti:
“Bizim dahi ilk bakışta yakalanması çok zor veya imkansız diyebileceğimiz hadiselerde bile kolluk birimleri yaptıkları teknik çalışmalarla kişilere ulaşabiliyor. Bu suçların içinde olan, işlemeye meyilli olan, kişileri mağdur etmek için her geçen gün değişik teknik yöntemler kullananların bilmesi gereken en önemli husus, ‘Ben nasıl olsa yakalanmam’ düşüncesinin çok boş olduğu. Çok ciddi birimler bununla ilgili çalışıyor, hiç beklemedikleri bir anda adres tespitleriyle beraber alınıp savcılığa çıkarılıp Türk yargısı önünde hesap verebilirler.”
10 YILA KADAR HAPİS CEZASI VAR
Siber dolandırıcılar hakkında Türk Ceza Kanunu’na göre “bilişim sistemlerini kullanmak suretiyle dolandırıcılık” suçundan 4 yıldan 10 yıla kadar hapis istemiyle işlem yapıldığının altını çizen Ergün, bunun erteleme kapsamındaki suçlardan olmadığını vurguladı.
Avukat Ergün, bu cezanın infazının doğrudan cezaevlerinde gerçekleştiğine işaret ederek, “Bu suçların tekerrür etmesi ve mağdurun birden fazla olması halinde her işlenen eylem için ayrı ayrı olacak şekilde cezalandırılmaya tabi tutulurlar. Dolayısıyla caydırıcı bir cezadan bahsediyoruz. Bu suçtan mağdur olan insanların, kendilerini mağdur eden kişilerin yargı önüne çıkması için kaybettikleri meblağ ne olursa olsun konuyu emniyet birimlerine iletmekte fayda var” şeklinde konuştu.