hoş bu işin yazı kışı yok ama!!!

Yaz sezonunda

siber dolandırıcılardan

korunmanın yolları... 

Yaz sezonunda siber dolandırıcılardan nasıl korunacağız?

Yaz sezonunun başlamasıyla birlikte turizm sektöründeki hareketlilik, siber suçlular için finansal kazanç odaklı yeni fırsat kapıları açtı. Tatil planlama süreçlerinin dijitalleşmesi, kullanıcıları hedef alan sofistike siber dolandırıcılık yöntemlerinin artışına da yol açıyor. Sektörel verilerde; konaklama, ulaşım, vize süreçleri ve kamusal ağ kullanımları en çok istismar edilen alanların başında yer alıyor.

VBT Yazılım bünyesinde çalışmalarını yürüten bilişim uzmanı Emre Erol, dijital ortamlarda karşılaşılabilecek başlıca siber tehditleri ve bu tehditlere karşı alınabilecek teknik önlemleri bilimsel bir perspektifle değerlendirdi.

1. Seyahat Sürecinde Karşılaşılan Başlıca Siber Tehdit Unsurları

Siber suçlular, kullanıcıların uygun fiyat arayışlarını ve seyahat heyecanlarını manipüle etmek amacıyla çeşitli sosyal mühendislik ve teknik aldatmaca yöntemlerine başvuruyor.

A. Altyapısal ve Ağ Tabanlı Tehditler

Güvensiz ve Taklit Wi-Fi Ağları: Havalimanı, terminal veya kafe gibi kamusal alanlarda şifresiz sunulan Wi-Fi bağlantıları, veri trafiğinin araya girilerek izlenmesine (Man-in-the-Middle saldırıları) zemin hazırlıyor. Siber saldırganlar tarafından kurulan sahte erişim noktaları (Rogue AP), kullanıcıların hassas finansal ve kişisel verilerinin doğrudan ele geçirilmesine neden oluyor.

Klon Web Siteleri ve Oltalama (Phishing): Popüler havayolu firmalarının, seyahat acentelerinin ya da rezervasyon motorlarının arayüzleri birebir kopyalanarak sahte web siteleri tasarlanıyor. Arama motoru reklamları veya e-posta yönlendirmeleriyle bu sitelere çekilen kullanıcılara sahte rezervasyon kodları gönderiliyor; dolandırıcılık eylemini kullanıcılar ancak seyahat gününde (check-in esnasında) fark ediyor.

B. Sosyal Mühendislik ve Sahte İlan Yöntemleri

Sahte Kiralık Taşınmaz İlanları: Özellikle yazlık konut kiralama talebinin artmasıyla, yasal ilan platformlarına sahte görseller ve hayali konumlarla yeni ilanlar yüklüyorlar. Ödemesi alınan mülklerin gerçekte var olmaması veya aynı dönem için birden fazla kişiye mükerrer olarak kiralanması, sıkça karşılaşılan mağduriyetler arasında yer alıyor.

Çalıntı Kartlarla Finanse Edilen İndirimli Paketler: Sosyal medya ve e-posta yoluyla sunulan aşırı indirimli uçak biletleri veya konaklama fırsatları, arka planda çalıntı kredi kartları ya da hacklenmiş sadakat programı puanları ile satın alınmış olabiliyor. Bu biletler yasal görünse de usulsüzlük tespit edildiğinde sistemler tarafından iptal ediliyor.

Karşılıksız "Ücretsiz Tatil" Kampanyaları: Kullanıcıların katılım sağlamadığı çekilişler üzerinden "ücretsiz tatil" kazandıklarını iddia eden mesajlar gönderiyorlar. Kampanyadan yararlanabilmek için sisteme kayıt ücreti veya vergi adı altında ön ödeme talep ederek nitelikli dolandırıcılık yapıyorlar.

Aracı Kurum Maskeli Belge ve Vize Dolandırıcılığı: Pasaport, vize, uluslararası sürüş belgesi gibi resmi evrakların teminini kolaylaştırma vaadiyle çalışan sahte aracı siteler, kamu kurumlarının ücretsiz sunduğu ya da düşük maliyetli hizmetler için yüksek komisyonlar tahsil ediyor ve çoğunlukla sahte belgeler üretiyor.

Hayali Charter (Özel Uçuş) Paketleri: Konaklama hizmetiyle birleştirilmiş uygun fiyatlı özel uçuş paketleri sunan siber suçlular, tahsilatı yaptıktan sonra dijital iz bırakmadan ortadan kayboluyor.

2. Siber Tehditlerden Korunma ve Dijital Hijyen Kuralları

Seyahat öncesinde ve esnasında veri güvenliğini sağlamak amacıyla uygulanması gereken temel güvenlik protokolleri aşağıda yer alıyor: