Birkaç hafta boyunca, çeşitli bankaların müşterilerini tehlikeye atan yeni dolandırıcılık girişimleri biliniyordu. TECHBOOK, şu anda zamanların neden suçlular için iyi göründüğünü ve kimlik avını nasıl tanıyabileceğinizi ve kendinizi nasıl koruyabileceğinizi açıklıyor.
Banka müşterilerinin şu anda özellikle dikkatli olması gerekiyor. Suçluların şüphelenmeyen banka müşterilerinin hassas verilerini almaya çalıştığı kimlik avı vakaları tekrar tekrar ortaya çıkıyor. Bu nedenle tüketici danışma merkezi, dolandırıcıların kullandığı kimlik avı dolandırıcılıkları konusunda giderek daha fazla uyarıda bulunuyor. Bunların ne olduğunu buradan öğrenebilirsiniz.
Tasarruf bankaları ve Postbank müşterileri için yanlış güncelleme mesajları
Dolandırıcılar şu anda Sparkasse adına konu satırı “Acil güncelleme” olan kimlik avı e-postaları gönderiyor. Banka müşterilerini yaklaşan önemli değişiklikler hakkında bilgilendirmek için kullanılırlar. Ayrıntılar, e-postaya göre ekteki bağlantıdan bulunabilir. Ancak bu, bir kopya oturum açma sayfasına yol açar. Kullanıcılar burada oturum açarsa, dolandırıcılar verilere erişebilir. Bu nedenle son derece dikkatli olmak gereklidir.
Dolandırıcılar ayrıca Postbank müşterilerini de hedef alıyor. Ancak, verileri almak için biraz farklı bir strateji kullanırlar. Alıcılar, BestSign güvenlik sürecine erişimlerinin süresinin dolmak üzere olduğu konusunda bilgilendirilir. Suçlular bu yalanla, erişimi genişleten bir bağlantıya da atıfta bulunuyorlar. Ancak bunun arkasında tek bir amaca hizmet eden sahte bir site de var – kullanıcı verilerini çalmak.
Her iki e-postada da gönderenler, süresi dolmak üzere olan son tarihlere atıfta bulunur ve daha fazla rahatsızlıktan kaçınmak için banka müşterilerini verilen süre içinde hızlı bir şekilde yanıt vermeye teşvik eder. Ancak müşteriler asla kendilerinin baskı altına alınmasına izin vermemeli ve tüm e-postaları dikkatlice kontrol etmemelidir. Ekli bağlantılardan herhangi birine tıklamayın, tarayıcı aracılığıyla doğrudan bankanıza gitmek daha iyidir. Gerçekten değişiklikler varsa, finans kurumları sizi her zaman web sitelerinde bilgilendirecektir. Bankanın müşterileri, kimlik avı e-postalarını tüketici danışma merkezine bildirmeli ve bunları spam klasörüne taşımalıdır.
Tasarruf bankalarında “parmak izi” dolandırıcılığı
Tasarruf bankası müşterileri bir kez daha dolandırıcılık girişimlerinin kurbanı oluyor. Kimlik avı e-postalarının konu satırı “Yeni parmak izi sistemi”dir ve müşterileri, tasarruf bankalarının çevrimiçi bankacılığı daha güvenli hale getirmek için tasarlanmış yeni bir sistem geliştirdiğine inandırır. Bu, şu anda tüketici danışma merkezi tarafından bildirilmektedir. E-postada Sparkasse’nin veri koruma düzenlemeleri nedeniyle müşteri verilerine erişimi olmadığını açıkladığı söyleniyor. Bu nedenle, e-postanın alıcıları, parmak izi prosedürünü etkinleştirmek için eklenen bir bağlantı aracılığıyla verilerini tamamlamalıdır.
Banka adına yazılan mevcut kimlik avı e-postasının kötü yanı: alıcılara doğrudan hitap ediliyor ve mesajın resmi gibi görünen tonu belli bir ciddiyeti gösteriyor. Yine de aynı şey burada da geçerlidir: Dolandırıcıların Sparkasse müşterilerinin verilerini ele geçirmek için kullandıkları e-posta kimlik avıdır. Bu nedenle, bağlantıya tıklamayın ve mesajı silmeyin.
Ayrıca okuyun: Yeni bir Sparkasse EC kartı alırsanız, iki ödeme seçeneğini kaybedersiniz!
“Lütfen doğrulayın!” Dolandırıcılar tarafından hedeflenen Volksbank müşterileri
Volks- und Raiffeisenbank müşterilerinin şu anda posta kutularında buldukları başka bir e-posta, “İşleminiz gerekli” diyor. Açık kimlik doğrulama hemen yapılmalıdır, aksi takdirde hesap artık tam olarak kullanılamaz. Bu veya benzeri, dolandırıcıların banka adına gönderdiği kimlik avı e-postalarının ifadesidir. Kullanıcılar için kolaylaştırmak için, kimlik doğrulama için uygun bağlantı eklenmiştir. Ama arkasında sahte bir web sitesi var, veriler doğrudan dolandırıcılara ulaşıyor.
Tasarruf bankalarında ve Volksbank’larda “Şüpheli” transferler
Kimlik avı radarı, Schleswig-Holstein tüketici danışma merkezine önceden ulaşmıştı. Bu olaydan yine Tasarruf Bankası ve Volksbank müşterileri etkilenmiştir. Dolandırıcılar, ayrıntılarını e-posta yoluyla almaya çalıştı. “Sistem Alarm Kodu” konusu altında, e-postalar, o zamandan beri iptal edilmiş olduğu iddia edilen “şüpheli” bir aktarıma atıfta bulundu. Şimdi ekteki bağlantı kullanılarak gerekli bir hesap doğrulaması yapılmalıdır. Ancak tüketici danışma merkezine göre bu bağlantı aslında yanlış web sitesine yönlendirdi. Buraya girilen tüm veriler, daha sonra onları kendi amaçları için kötüye kullanabilecek olan dolandırıcılara dolambaçsız bir şekilde ulaşacaktır.
Ayrıca ilginç: Postbank müşterileri yeni hüküm ve koşulları kabul etmelidir, aksi takdirde hesap kaybolur
DKB müşterileri de dolandırıcıların odağında
DKB de müşterilerin kimlik avına karşı dikkatli olması gereken bankalardan biridir. Çünkü burada da son zamanlarda dolandırıcıların DKB adına gönderdikleri ve verilere erişmek istedikleri e-postalar dolaşımdaydı. Tüketici danışma merkezine göre, en son kimlik avı girişimi “telefon numarasının teyidi” konu satırına sahip. Tüm çevrimiçi hizmetleri kullanmaya devam edebilmek için banka müşterilerinin kayıtlı telefon numaralarını onaylamaları gerekir. Aksi takdirde hesabın bloke olma riski vardır. Telefon numarası, çevrimiçi bankacılıkta doğrulama için kullanılır. Bu nedenle yanlış ellere geçmemelidir. Aynı durum, dolandırıcıların sorgu yoluyla erişmeye çalıştığı tüm kişisel veriler için de geçerlidir.
Ayrıca okuyun: Klarna’nın yeni bankacılık uygulaması ne işe yarar?
İddia edilen bankalardan gelen kimlik avı e-postalarını tanıyın
İlk bakışta bankaların phishing e-postaları ciddi bir izlenim bırakıyor. İlgili tipik renklerde tutulurlar ve ayrıca doğru logoları gösterirler. Önemli bir yazım hatası yoktur. Ancak, daha yakından bakıldığında, DKB’de eksik virgül veya küçük Berlin gibi eksiklikler ortaya çıkıyor.
Prensip olarak, e-postalardaki bağlantılara doğrudan tıklamamak tavsiye edilir. Bunun yerine doğrudan bankanızın web sitesine gidin. Hesabınızla ilgili bir sorun olması veya bankanın belirli verilere ihtiyacı olması durumunda, giriş yaptıktan sonra sizi buradan bilgilendirecekler veya size bir mektup göndereceklerdir.
DKB ayrıca bir güvenlik sertifikası da sunmuştur. Müşteriler posta kodlarını bankaya yatırmışlarsa, DKB kendilerini doğrulamak için tüm e-postalarda beş haneden ikisini gösterir. Berlin için posta kodu 10961 ile şöyle görünebilir: “Posta kodunuz *0*6*”.
Bir kimlik avı e-postasına düşerseniz, Sparkasse aşağıdaki adımları önerir:
- İnternet üzerinden bankacılık işlemlerinizin erişim verilerini hemen değiştirin.
- Hemen bankanıza bildirin. Daha fazla hasarı önleyebilir.
- E-postayı silmeyin, acil bir durumda kanıt görevi görür.
- Hâlâ kötü niyetli e-postanız varsa, bunu [email protected] veya [email protected] adresine gönderin.
- Suç duyurusunda bulunun.