Siber suçlular, insanları kandırmak için sürekli olarak yaratıcı yöntemler geliştiriyor. Ortaya çıkan tehditler arasında vishing de yer alıyor. Peki, vishing nedir? Vishing, sesli kimlik avı veya "pitch phishing" olarak da bilinen ve genellikle değerli bilgileri çalmak için telefon görüşmesi kullanılan bir yöntemdir. Vishing, e-posta veya mesajlaşma yoluyla yapılan kimlik avından daha kişiseldir. Dolandırıcılar kurbanlarıyla kişisel olarak iletişim kurar ve bu da hileyi daha da inandırıcı kılar. Suçlular kendilerini güvenilir kişiler olarak tanıttıklarından, aileler ve çocuklar bu yönteme karşı özellikle savunmasızdır.
Bunlar banka, okul veya hatta devlet kurumlarıyla ilgili olabilir. Bu tür suçlular, korku ve aciliyet duygusuyla bireyleri bilgi vermeye zorlayabilir. Bu makale, vishing'in ne olduğunu, nasıl işlediğini, dikkat edilmesi gereken göstergeleri, potansiyel tehlikeleri ve ebeveynlerin çocuklarını korumak için neler yapabileceklerini açıklamaktadır.
Vishing nedir?
Vishing, bir siber suç yöntemidir. Sesli arama ve kimlik avının bir birleşimidir. Vishing'deki sesli aramalar, e-posta veya mesajların yerini alır. Dolandırıcılar, kullanıcıları hayati bilgilerini ifşa etmeleri için yanıltmak amacıyla arama yaparlar.
Kimlik avı saldırısında, dolandırıcı yetkili bir kişi gibi davranır. Banka temsilcisi, vergi memuru veya müşteri hizmetleri temsilcisi olduklarını söyleyebilirler. Güvenilir görünmek isterler. Kurban onlara biraz güvendikten sonra, hesap numaralarını, PIN kodlarını veya diğer önemli detay isterler.
*Diğer yöntemlerle karşılaştırma:
Siber suçluların kullandığı çeşitli platformlar farklı tekniklere dayanmaktadır. Farklılıkların farkında olmak, ailelerin kendilerine özgü tehlikeler hakkında bilgi sahibi olmalarına yardımcı olabilir.
- Oltalama: E-posta veya kısa mesaj yoluyla gerçekleşir. Saldırganlar, resmi yazışmalara benzeyen sahte e-postalar gönderir. Kurbanlar, oltalama sitelerindeki bağlantıları açar veya kullanıcı adlarını girer. Bu siteler, yetişkinleri ve yaşlıları tuzağa düşürmek için resmi bankacılık platformlarını neredeyse kusursuz bir şekilde taklit eder.
- Smishing: SMS yoluyla yapılan bir dolandırıcılıktır. Mağdura, acil olduğu iddia edilen bir mesaj gönderilir; bu mesajın sebebi, paket teslimatı veya ödemeyle ilgilidir.
- Vishing: Bu, sözlü iletişimi içerir. E-posta veya mesajların aksine, mağdurlar suçlularla konuşur. Sözlü versiyon daha acildir ve en aklı başında insanlar bile bu dolandırıcılığın kurbanı olur.
Tüm yaklaşımlar aldatmaya dayanır. Ancak, psikolojik olarak vishing, doğrudan sesli iletişimi kullanır. Mağdurların, canlı bir kişi tarafından zorlandıkları bir durumda endişe duyma olasılıkları daha düşüktür.
Çocuklar sahte mesajları ve dolandırıcılık isteklerini fark edemezler. Gençler genellikle gözetim olmadan cep telefonlarına erişebilirler. Bazıları kolayca çevrimiçi oyun kredileri veya ödülleriyle kandırılabilir. Bu nedenle, ebeveynler çocuklarına bunu öğretmelidir.
Vishing nasıl çalışır?
Kendinizi vishing'den nasıl koruyabileceğinize geçmeden önce, bunun nasıl çalıştığını öğrenmeniz gerekiyor. Her adımı ele alalım:
Arayan kimliği sahteciliği
Suçlular, gerçek sayılarını gizlemek zorunda kalıyorlar. takip ediliyor Bir kurbanı dolandırdıktan sonra. Yani, aramada görünen adı taklit etmek dolandırıcılık olarak adlandırılır. Bazı durumlarda, telefon ekranınızda gerçek bir banka veya kurum numarası görünebilir. Bu numara, şüphesiz kurbanları tuzağa düşürmenin ilk adımıdır.
Kurumlar adına madencilik
Dolandırıcılar her zaman itibarlı bir kuruluş gibi görünmeye çalışırlar. Aşağıda bazı yaygın dolandırıcılık yöntemleri yer almaktadır.
- Bankalar: Kart sorunlarını, kart blokelerini veya hesap dolandırıcılığını tespit etme.
- Devlet Kurumları: Yasal para cezaları veya ödenmemiş vergilerle karşılaşma tehdidi.
- Teknik Destek: Gerçekte var olmayan kötü amaçlı yazılım sorunlarına çözüm sağlamak.
- Okullar: Velilere veya çocuklara ait verilere ihtiyaç duyulan çalışmalar veya dolaplar olarak sunumlar.
Dolandırıcılar otorite gibi roller üstlenerek kısa sürede güven kazanırlar.
Psikolojik manipülasyon
Bu tür aramalar neden bu kadar başarılı? Dolandırıcılar psikolojik hileler uyguluyor. Bu hileler, bilinen davranış önyargılarına dayanıyor:
- Otorite Yanlılığı: Otorite gibi görünen kişilere kulak verme eğilimi vardır.
- Aciliyet Etkisi: Bireyler, acil risklerin olduğu söylendiğinde hızlı tepki verirler.
- Korku Çağrısı: Hesabın askıya alınması veya polise ihbar edilme tehdidi paniğe neden olur.
Çocuk manipülasyonu
Çocuklar daha da büyük risk altındadır. Yetişkinlerin kendilerine tavsiye veya talimat vereceğine inanırlar. Örneğin, bir dolandırıcı okul görevlisi gibi davranıp velileri hakkında bilgi istediğinde, çocuk açıkça cevap verecektir. Aynı şekilde, bazı ücretsiz oyun jetonları iş birliği için ödül olarak kullanılabilir. Doğru rehberlikten yoksun çocuklar, farkında olmadan aileyi tehlikeli bir duruma sokabilirler.
Şüpheli faaliyetlere karşı proaktif uyarılar çocuğunuzun dijital güvenliğini sağlayın.
Vishing dolandırıcılığının yaygın belirtileri
Ebeveynlerin ve çocukların ortak tehlike işaretlerini öğrenmeleri gerekiyor. Dolandırıcılar genellikle benzer yöntemler kullanır. İşte bilmeniz gereken bazı şeyler:
Acil eylem için baskı
Gerçek kurumlar nadiren anında harekete geçmeyi gerektirir. Öte yandan dolandırıcılar, kurbanları zorlar. Bu tür ifadeler şunlardır: Tehlike işaretleri arasında "ceza", "hemen harekete geçin" veya "hesabınız silinecek" gibi ifadeler bulunur. dondurulmuş.” Bu aciliyet hissi düşünmeyi engeller. Çocuklar, özellikle takip ederken çıldırabilirler.
Hassas verilerle ilgili sorular
Dolandırıcılar temel bilgileri hedef alır. Doğum günü, şifre, banka bilgisi veya okul kayıt bilgilerini isteyebilirler. Gerçek şirketler ise istenmeyen telefon görüşmelerinde gizli bilgiler istemezler. Çocuklara bu ayrım öğretilmelidir.
Bilinmiyor veya engellenen numaralar
Sahte numaralar yaygın bir dolandırıcılık işaretidir. Bazıları uluslararası kodlar şeklindeyken, bazıları da bilinmiyor veya "özel" olarak işaretlenmiştir. Arayan kimliğinin taklit edilmesi, sorunun tespit edilmesini zorlaştırır, ancak benzer bilinmiyor çağrılarının sırayla gelmesi bir güvenlik tehdidinin işareti olmalıdır.
Para hediyesi veya vaadi
Vaatler, birçok çocuğun düştüğü tuzağı kuruyor. çevrimiçi kredi, ücretsiz cihaz veya nakit ödül vaatleri yaygın olarak kullanılan yemlerdir. Yetişkinler de, kazandıklarını iddia eden ancak küçük bir ücret talep eden ödül bildirim e-postalarına kanıyor.
Bu şekilde aileler, çocuklarını dolandırıcılığa kanmamak için kullanabilecekleri kalıplar konusunda eğiterek, zararın önüne geçebilirler.
Vishing saldırılarının riskleri
Vishing'in etkileri çok ağırdır. Mağdur aynı anda çeşitli etkiler yaşar.
Mali kayıp
En acil olanı para hırsızlığıdır. Mağdurlar kart numaralarını ve tek kullanımlık şifrelerini paylaştığında, sahtekarlar hesaplara giriş yapabilir. Federal Ticaret Komisyonu (FTC), ABD vatandaşlarının telefon dolandırıcılıkları nedeniyle bir milyar dolardan fazla para kaybettiğini kayıt . Aileler en potansiyel hedeflerdir.
Kimlik hırsızlığı
Suçlular kimlik belgelerini de ele geçirirler. Bunlar sosyal güvenlik numaraları, ev adresleri veya e-posta hesapları olabilir. Dolandırıcılar bu bilgilere dayanarak oyla yaparlar. Sahte kredi hesapları açabilir veya mağdur adına kredi alabilirler. Kimlik Hırsızlığı Kaynak Merkezi, her ihlalde 422 milyon kimliğin ifşa edildiğini bildirdi.
Gizlilik ihlalleri
Söz konusu olan paradan çok daha fazlası, gizlilik. Çocuklar gizli ders programlarını, adreslerini ve işveren konum paylaşabilirler. Suçlular bu çalıntı bilgileri kullanabilir. Hatta bazıları şantaj yapabilir veya fiziksel olarak tehdit edebilir.
Duygusal stres
Zarar ruhsaldır. Aileler aldatıldıklarında, kendilerini kötü hissederler. Çocukların sorumluluk almadığı durumlarda bile çocuklar suçluluk duyabilirler. UNICEF'in (2023) makalesine göre, telefonla yapılan aldatmacalar gençler arasında strese yol açar. Çoğu mağdur aynı hatayı tekrarlamaktan korkar. Duygusal güvenin onarılması, kayıpla barıştıktan sonra bile daha uzun sürer.
Finansal kayıp ve duygusal zararın birleşimi, vishing'in en yıkıcı dolandırıcılık türlerinden biri olduğu anlamına geliyor.
Ebeveynler ailelerini vishing'den nasıl koruyabilirler?
İlk koruma farkındalıktır. Teknolojiyle birlikte eğitim de önemli bir güvence oluşturur. Massachusetts Üniversitesi tarafından yapılan bir araştırmaya göre, çocuklar telekomünikasyon güvenliğine yönelik tehditlere karşı giderek daha fazla bağışıklık kazanıyor. Bu, ebeveynlerin çocuklarının dijital yaşamına daha aktif ve ilgili olmaları sayesinde mümkün oluyor. Bu nedenle şunları yapmalısınız:
Çocuklara telefon güvenliği hakkında bilgi verin
Çocukların tek bir kuralı bilmelerini sağlayın: Telefonla hassas bilgi alışverişinde bulunamazlar. Arkadaş sayısı, şifreler veya ev adresleri gizli tutulmalıdır. Bu konuyu sık sık ve açıkça konuşun. Şüpheli aramalar konusunda eğitim almak, hafızayı ve tanıma yeteneğini geliştirebilir.
Bir doğrulama sistemi yürürlüğe koyun
Çocuklarınızı emin olmadıkları durumlarda telefonu kapatmaya teşvik edin. Harekete geçmeden önce mutlaka ebeveynleriyle kontrol etmeleri gerektiğini öğretin. Daha güvenli hale getirmek için aile anahtar kelimeleri geliştirin. Bu, yalnızca aile üyeleri ve sevdiklerinin bildiği özel bir kelimedir. Arayan kişi bu anahtar kelimeyi bilmiyorsa, arama bir aldatmacadır.
Güvenlik uygulamalarını kullanın
Ebeveynler, öğretimi desteklemek için teknolojiden yararlanabilirler. Çok sayıda ebeveyn kontrolü uygulamaları FlashGet Kids gibi, ebeveynlerin çocuklarını sesli aramalardan (VS) korumalarına yardım için de kullanılabilir. Uygulama, çocuğunuza bilinmiyor aramaların ulaşmasını önlemek için engelleme özellikleri sunar. Ayrıca gerçek zamanlı izleme, anahtar kelime uyarılar ve hatta arama kaydı takibini de destekler. Bu sayede, çocuğunuzun karşılaşabileceği herhangi bir VS sorununa karşı her zaman tetikte olursunuz.
Ebeveynlerin kontrol programları oluşturması tehlikeyi azaltacaktır. Ayrıca, ebeveynlere çocuklarla karşılaşmadan önce tehditlerle mücadele etmeleri için yeterli zaman tanır.
Açık tartışmaları teşvik edin
Birçok çocuk şüpheli aramaları bildirmekten korkar. Ebeveynler şeffaflığı teşvik etmelidir. Çocuklar hata yaptıklarında kendilerini güvende hissetmeli ve paylaşmalıdır. Kınamak, paylaşmayı teşvik etmez. Sonuç olarak, önleme uzun vadede destekle sağlanır.
Çocuğunuz vishing çağrısı alırsa ne yapmalısınız?
Yeterince dikkatli aileler bile sorunlarla karşılaşabilir. Ancak bu gibi durumlarda paniğe kapılmamalı ve çocuğunuza bu süreçte yardım olmalısınız. Şunları yapmalısınız:
- Sakin olun ve güven verici olun: Çocuklar paniğe kapılabilir. Ebeveynler sakin kalmalıdır. Onlara güvende olduklarını söyleyin, bunun kendi hataları olmadığına ikna edin. İlk müdahalede en önemli şey duygusal destektir.
- Olayı bildirin: Hassas detay sızdırılması durumunda, en kısa sürede önemli kuruluşlarla iletişime geçin. Dolandırıcılık durumunda, finansal hizmetlerle iletişime geçin ve etkilenen hesapları bloke edin. ABD'de, Federal Ticaret Komisyonu'na bildirin (FTC) veya yerel siber suç departmanları.
- Kimlik bilgilerini değiştirin: Ele geçirilen hesapların tüm kimlik bilgilerini güncelleyin. Parolaları, oturum açma detay ve banka PIN'lerini değiştirin. Uygun olan yerlerde iki faktörlü kimlik doğrulamaya izin verin. Bu, çalınan kimlik bilgilerinin değerini azaltır.
- Bir olaydan sonra izlemeyi güçlendirin: Bir olaydan sonra, ebeveynler en az birkaç hafta boyunca dijital izlemeyi yoğunlaştırmalıdır. Dolandırıcılığın ilk başarısı, yeni dolandırıcılıkların ortaya çıkmasına neden olabilir. Ebeveynler şunları kullanabilir: FlashGet Kids Şüpheli numaraları anında engellemek için. Çocuklar arasında bu deneyim hakkında farkındalık yaratın
- Psikolojik takviye: Son olarak, çocukların yaşananların farkında olmalarını sağlayın. Olayı bir öğrenme deneyimi haline getirin. Gelecekte güvenli tepkilerin provaları yoluyla onlara rehberlik edin.
Çözüm
Vishing, aileleri kandırmak için güven ve aciliyet gerektirdiğinden günümüzün en tehlikeli dolandırıcılıklarından biridir. Kimlik avı e-postalarının aksine, vishing kişisel ve doğrudandır. Sahtekarlar, kurbanları uyumlu davranmaya zorlamak için yetkilileri veya tanınmış işletmelerin markalarını kullanır. Tehlike işaretleri ise acil talepler, bilinmeyen telefon numaraları veya hediye teklifleridir. Maliyetler arasında maddi kayıplar ve kimlik hırsızlığının yanı sıra mahremiyetin açığa çıkması ve duygusal sıkıntı yer alır.
Çocuklar, otoriter güçlere sahipmiş gibi davranan yetişkinlere güvendikleri için bu duruma en çok maruz kalanlardır. Aileler, güvenli uygulamalar konusunda eğitim vererek, FlashGet Kids gibi koruyucu yazılımlar kullanarak ve yine de bir sorunla karşılaşmaları durumunda duyarlı davranarak üzerlerine düşeni yapmalıdır. Ebeveynler, dijital güvenliğe daha fazla dikkat ederek hem çocuklarını hem de finansal durumlarını güvende tutabilirler.
