Bir mesaj 22.47'de geliyor: Paket 197 dinarlık ödenmemiş bir ücret nedeniyle teslim edilemedi. Bilgisayar başında tüm gün geçirdiyseniz, gerçekten bir gönderi bekliyorsunuz ve miktar tehlikeli değil. Sadece bir başka görevi tamamlamak için kart bilgilerinizi giriyorsunuz. Sorun her zaman bu 197 dinar olmamıştı.
Online dolandırıcılık genellikle en kötü anda ortaya çıkan küçük bir olay gibi görünür. Naif olmak zorunda değilsiniz. Yeterince yorgun, endişeli, dağılmış veya sonunda iyi bir teklif bulduğunuzu düşünüyorsanız yeterlidir.
Paket mesajı en etkili olduğunda paket gerçekten bekliyorsunuz. Yanlış banka uyarısı internet alışverişinden sonra daha ikna edici. Hızlı satış teklifi, ilanınız hala aktifken geliyor. İddiaya göre teknik destek çağrısı, bilgisayarınız normalden daha yavaş çalıştığı zaman sizi hedef alıyor.
Dolandırıcı sizin hakkında her şeyi bilmek zorunda değil. Yeterince olası bir günlük olayı yakalamak ve kabul etmek isteyeceğiniz bir açıklama sunması gerekiyor.
Bu nedenle phishing sadece teknik bir saldırı değildir. Yanlış sayfa, sahte logo ve gizli telefon numarası sahne arkasındadır. Ana iş hikayeyi anlatır: Bir şey oldu, sonuçlar yakın ve karşı tarafta olan kişi bunu önlemenin nasıl yapılacağını biliyor gibi görünüyor.
Hikaye beklentilerimizle örtüştüğünde, beyin verileri çelişenleri görmezden gelir. Web sitesinin garip adresi, göndericinin isminde yanlış bir harf veya kuruluşun normalde talep etmediği veri talebi fark edilmeyebilir.
Bunları anlamak için değil, o anda bunlara bakmıyoruz.
Ekranda geri sayım gösteriliyor. Teklif 10 dakika sonra geçerliliğini kaybeder. İşlem gece yarısı kadar durdurulacaktır. Şüpheli bir işlem derhal durdurulmalıdır.
Acil durum hissi açık bir görevi yerine getirir: Kontrolü engellemek.
Zamanın sona erdiğini düşünürsek, kararımızı iki sunulan seçeneğe indirgiyoruz. Tıklamak veya paketi kaybetmek. Kod girmek veya hesaba erişimden mahrum kalmak. Para yatırmak veya kazancı kaçırmak.
Gerçek, güvenli seçenek bu çerçeveden dışarıda: Mesajı kapatıp bilgiyi bağımsız bir şekilde kontrol etmek.
Dolandırıcılar acil durumla birlikte otoriteyi de kullanırlar. Bankadan, polise, şirket yöneticisinden veya güvenlik hizmetlerinden biri gibi davranabilirler. Diğer zamanlarda gizliliği kullanırlar: "Kimseye söylemeyin, araştırma devam ediyor." Bu şekilde, manipülasyonu durdurabilecek bir kişi soruyu sorabilecek olanı ortadan kaldırırlar.
Bu nedenle, "Hemen tepki vermelisiniz", "Hesabınız bloke edilecektir", "Kimseye söylemeyin" ve "Sadece bana kod verin" gibi dört cümle otomatik olarak dikkat çekmelidir.
Her biri size bir koruma mekanizmasını alıyor: Zaman, güvenlik, başkasının tavsiyesi veya hesaba erişim kontrolü.
Durumun farkına vardığında, kurban önce filmi geriye doğru izler. Adresi nasıl kaçırdım? Neden kod verdim? Nasıl bu kadar kolay kandırıldım?
Bu utanç dolandırıcıya karşılık gelir. Bu nedenle insanlar bankaya telefon açmayı geciktirirler, durumu bildirmezler ve kendi başlarına hasarı telafi etmeye çalışırlar. Değerli dakika geçerken saldırgan şifreleri değiştirir, yeni işlemler yapmaya çalışır veya ele geçirdiği hesabı diğer kişilerle iletişim kurmak için kullanır.
Dolandırıcılık zekâ eksikliğinin bir kanıtı değildir. İyi hazırlanmış bir baskının yanlış zamanda uygulandığı sonucudur. Bu gerçeği kabul etmek, hatanın telafi edilmesi için gerekli adımları atmanın bir şartıdır.
Kart bilgileriniz şüpheli bir siteye girildiyse, bankayı hemen arayın. Şifreniz ele geçirildiyse, her yerde değiştirin ve çok faktörlü güvenliği etkinleştirin. Hesabınız sosyal medya veya mesajlaşma uygulamasında ele geçirildiyse, kişilerle iletişime geçin ve onlara hesaptan gelen mesajlara inanmamalarını söyleyin.
Kanıtları saklayın. Telefon numarası, web sitesi adresi, yazışmalar, çağrı zamanı ve işlem onayları panikte silinmemelidir.
Her kullanıcının e-posta başlığını analiz etmesini veya internet adresini gizleme tekniklerini tanımasını beklemek gerçekçi değildir. Daha faydalı olan birkaç kural oluşturmaktır ki bu kurallar teknik bilgiye dayanmaz.
Hassas talepleri başka bir kanalda doğrulayın. Mesajdaki bağlantıyı bankaya giriş yapmak veya kart bilgilerinizi girmek için kullanmayın. Tek kullanımlık kod, bizi arayan kişiye verilmemelidir, ne kadar resmi olursa olsun. Beklenmedik bir ödeme talebi doğrudan sahip olduğumuz numaradan yapılan bir çağrı ile onaylanmalıdır.
Bu kurallar huzurlu bir şekilde okunduğunda basit görünürler. Gerçek değerleri 22.47'de ortaya çıkar, telefon ışıldıyor, paket gecikiyor ve ekran üzerindeki miktar önemsiz görünüyor.
O zaman sadece 197 dinar borçlu olup olmadığımızı kontrol etmiyoruz. Kimin yerine karar vermeye çalıştığını kontrol ediyoruz.
