IBAN Dolandırıcılığı Türleri ve Korunma

Önce en önemli yanlış anlamayı düzeltelim: IBAN'ınızı bilen biri, sırf bunu bildiği için hesabınızdan para çekemez. IBAN, para almaya yarayan bir adrestir, para çekmeyedeğil. Gerçek risk başka yerdedir. IBAN dolandırıcılığının neredeyse tamamı, sizi kendi rızanızla yanlış bir hesaba ödeme yapmaya yönlendirmek üzerine kuruludur. Yani tehlike sistemin kırılması değil, sizin ikna edilmenizdir.

1. "IBAN'ımız değişti" e-postası (kurumsal tuzak)

En pahalı ve en yaygın kalıp budur. Dolandırıcı, düzenli ödeme yaptığınız bir tedarikçinin ya da kurumun kimliğine bürünür; çoğu zaman gerçek yazışma diline ve logolara benzeyen bir e-posta gönderir: "Muhasebe sistemimiz değişti, bu ayki ödemeyi lütfen yeni IBAN'ımıza yapın." Yeni IBAN elbette dolandırıcıya aittir. Ödeme büyük olduğu ve rutin göründüğü için çoğu kişi durup sorgulamaz. Korunmanın tek gerçek yolu şudur: IBAN değişikliği bildirimlerini asla geldiği kanaldan teyit etmeyin. E-postaya cevap yazmak yerine, o kurumu daha önceden bildiğiniz resmî bir numaradan arayıp "IBAN'ınızı gerçekten değiştirdiniz mi?" diye sorun.

2. Sahte satıcı ve sahte ilan

İkinci el ilan siteleri, sosyal medya mağazaları ve "kaçırılmayacak fırsat" reklamları bu türün sahnesidir. Ürün gerçekçi fiyatlıdır, satıcı ikna edicidir, tek istenen "kapora" ya da "kargo öncesi ödeme"dir. Para IBAN'a geçtiğinde ne ürün gelir ne de satıcıya ulaşabilirsiniz. Tanımadığınız bir satıcıya, güvenli ödeme aracıları yerine doğrudan IBAN'a ödeme yapmadan önce iki kez düşünün; özellikle "acele et, başkası alacak" baskısı klasik bir manipülasyondur.

3. "Önce sen küçük bir tutar gönder" oyunu

Bu senaryoda size "büyük bir ödeme yapacağım ama sistem için önce senin ufak bir tutar göndermen / bir işlem yapman gerekiyor" denir. Bazen sahte bir "ödeme aldınız" ekran görüntüsüyle desteklenir. Mantık, sizi küçük ama gerçek bir transfer yapmaya ikna etmektir; büyük ödeme ise asla gelmez. Gerçek bir para transferi, sizin önce bir şey göndermenizi gerektirmez. Böyle bir talep tek başına güçlü bir uyarı işaretidir.

4. Manipüle edilmiş IBAN ve ekran görüntüsü

IBAN uzun bir dizi olduğu için, ortadaki birkaç karakterin değiştirildiğini gözle fark etmek zordur. Dolandırıcılar bazen gerçek bir belgeyi ya da mesajı alıp yalnızca IBAN'ı kendi numaralarıyla değiştirir. Metin olarak gelen bir IBAN'ı kopyalayıp yapıştırmak, ekran görüntüsündeki numarayı elle yazmaktan hem daha hızlı hem daha güvenlidir; çünkü elle yazımda bir karakteri yanlış okuma ihtimaliniz vardır. Kopyaladığınız numaranın bozulmadığından emin olmak için kopyalama kontrolü aracını kullanabilirsiniz.

5. Sahte kurum ve kamu mesajları (SMS/arama)

Bir başka yaygın kalıp, kendini bankanız, bir kamu kurumu, kargo şirketi ya da bir e-ticaret platformu olarak tanıtan mesaj ve aramalardır. "Hesabınızda şüpheli işlem var", "kaydınızı güncelleyin", "cezanız/iadeniz var" gibi bir bahaneyle sizi bir bağlantıya ya da bir "yetkiliyle" görüşmeye yönlendirirler. Sonunda hep aynı yere varılır: bir hesaba para göndermeniz ya da bilgilerinizi paylaşmanız istenir. Şunu aklınızda tutun: hiçbir gerçek banka ya da resmî kurum, sizi arayıp "paranızı güvenceye almak için şu IBAN'a gönderin" demez. Böyle bir cümle duyduğunuz an, karşınızdaki kim olduğunu iddia ederse etsin, görüşmeyi bitirip kurumu kendiniz resmî numarasından aramalısınız.

Dolandırıldığınızı fark ederseniz

Bir tuzağa düştüğünüzü anladığınız an hız hayati önemdedir. Vakit kaybetmeden bankanızı arayın ve işlemi bildirin; para henüz işlenmemişse durdurulabilir, işlendiyse iade süreci başlatılabilir. Bu adımların ayrıntısını yanlış IBAN'a para göndermerehberinde bulabilirsiniz. Ayrıca durumu ilgili resmî mercilere bildirmek, hem sizin dosyanız hem de başkalarının aynı tuzağa düşmesini önlemek açısından önemlidir. Utanıp beklemek en kötü seçenektir; dolandırıcılık herkesin başına gelebilir ve erken hareket, kayıpları sınırlamanın tek gerçek yoludur.

Kendinizi korumanın pratik kuralları

• Değişiklik bildirimini bağımsız kanaldan teyit edin. IBAN değiştiğini iddia eden mesaja değil, kurumu tanıdığınız numaradan arayarak güvenin.
• IBAN'ın hangi bankaya ait göründüğüne bakın. Beklediğiniz kurum bir bankada çalışıyorsa ama IBAN bambaşka bir bankayı gösteriyorsa durun. Bunu IBAN'dan banka bulma ile saniyede görebilirsiniz.
• Aciliyet baskısına direnin. "Hemen", "son dakika", "başkası kapacak" ifadeleri düşünmenizi engellemek içindir.
• Büyük ödemede önce sembolik tutar gönderin. Alıcı "geldi" dedikten sonra kalanı gönderin.
• IBAN'ınızı gereksiz yere ifşa etmeyin. Açık ortamlarda paylaşırken maskeleyin; IBAN + ad + banka üçlüsü hedefli dolandırıcılık için malzeme olabilir.

Neden "bana olmaz" demeyin?

Dolandırıcılığa dair en tehlikeli inanç, "ben dikkatliyim, bana olmaz" düşüncesidir. Bu senaryolar zekâ ya da eğitim ölçmez; zamanlama ve psikoloji üzerine kuruludur. En temkinli insanlar bile yoğun bir günün ortasında, tam da beklediği bir ödemeye benzeyen bir mesaj geldiğinde savunmasız kalabilir. Dolandırıcılar tam olarak bu anları hedefler: bir şey beklerken, acele ederken, dikkatiniz bölünmüşken. Bu yüzden korunmanın yolu "daha akıllı olmak" değil, otomatik bir alışkanlık edinmektir; yani her IBAN değişikliğini ve her beklenmedik ödeme talebini, ruh halinizden bağımsız olarak, mekanik biçimde teyit etmek. Alışkanlık, dikkatin dalgalandığı anlarda sizi ayakta tutan şeydir.

Doğrulama araçları neyi çözer, neyi çözmez?

Bir IBAN doğrulama aracı, numaranın biçimsel olarak geçerli olup olmadığını ve hangi bankaya ait göründüğünü söyler. Bu, "bu IBAN beklediğim kurumun bankasıyla tutuyor mu?" sorusunu yanıtlamak için değerlidir ve birçok tuzağı erken yakalar. Ama açık olalım: hiçbir araç, karşı tarafın niyetini okuyamaz; bir IBAN'ın "geçerli" olması, arkasındaki kişinin dürüst olduğu anlamına gelmez. Teknoloji size ipucu verir; kararın sağlamlığı ise sizin teyit alışkanlığınıza bağlıdır. Şüphe, bu alanda bir kusur değil, en iyi korumadır.