İnternet bankacılığı hizmetleri daha popüler hale geldikçe, internet bankacılığı dolandırıcılığı da artmıştır. Aslında, banka kimlik avı dolandırıcılığı internetteki en yaygın suç faaliyetlerinden biri haline gelmiştir. Siber suçlular, banka hesapları için giriş bilgilerini çalmanın yanı sıra, kendi mali kazançları için kredi ve banka kartı bilgilerini de çalmaktadır. Peki bu siber suçlar tam olarak nasıl işliyor ve bireyler üzerinde ne gibi etkileri var?
İnternet bankacılığı dolandırıcılığı esasen bir siber suçlunun bir bireyin ya da şirketin dijital bankacılık bilgilerini çalması ve ilgili banka hesaplarına ya da kredi kartlarına erişim sağlamasıyla gerçekleşir. Daha sonra bunu kendi çıkarları için kullanarak ya doğrudan hesaplarından para çekerler ya da başka tür finansal dolandırıcılıklar yaparlar. Yasal olarak, internet bankacılığı dolandırıcılığı, bir bankanın uygulaması veya web sitesi aracılığıyla gerçekleştirilen her türlü suç faaliyetini kapsar. Bu, paralarını yönetmek veya aktarmak için başka birinin hesaplarına yasa dışı olarak erişmeyi de içerir.
Modern bankacılığın son derece dijitalleşmiş yapısı, saldırganlara bu suçları işlemek için birçok farklı fırsat sunuyor. Bankaların dijital hizmetlerini güvence altına almak ve müşterilerinin hesaplarını korumak için giderek daha fazla adım atmalarına rağmen, bu saldırıların giderek daha karmaşık hale gelmesi, bu dolandırıcılıkların ne zaman yapıldığını tespit etmeyi ve bunları önlemeyi son derece zorlaştırıyor.
Siber suçlular, şüphelenmeyen kurbanları yanlışlıkla banka bilgilerini paylaşmaya ve çevrimiçi bankacılık dolandırıcılığı yapmaya ikna etmek için her zamankinden daha sofistike yöntemler kullanmaktadır. Genellikle bu saldırılar çok boyutludur ve çeşitli teknikler içerir, bu nedenle bunları tanımlamak zorlaşır. Bu nedenle, internet bankacılığı hizmetlerini kullanan herkesin bu saldırılara karşı tetikte olabilmeleri için bu saldırıları anlamaları çok önemlidir. İki ana internet bankacılığı dolandırıcılığı türü vardır: Hesap Devralma (ATO) ve Otomatik Transfer Sistemleri (ATS).
ATO'lar, siber suçlunun çalıntı bilgilerle bir banka hesabını ele geçirdiği dijital bankacılık dolandırıcılığıdır. Bu saldırılar genellikle sosyal mühendislik tekniklerini veya zararlı yazılımları içerir ve en gelişmiş olanları her ikisini de kullanır. Aşağıda, siber suçluların internet bankacılığı dolandırıcılığı ve ATO'ları için kullandıkları en yaygın yöntemlerden bazıları yer almaktadır:
Teknoloji ve siber güvenlik alanındaki gelişmeler, ATO'ların yürütülmesinin çok daha zor hale geldiği anlamına gelmektedir. Siber suçlular bunu aşmak ve internet bankacılığı dolandırıcılığı yapmaya devam etmek için, saldırıları verimli bir şekilde ve kimlik hırsızlığının tespit edilme riskini azaltarak gerçekleştirmek üzere yeni, otomatik teknikler geliştirdiler. Bunlar Otomatik Transfer Sistemleri (ATM'ler) olarak adlandırılır ve saldırganın banka giriş dolandırıcılığına güvenmesini gerektirmez. Bunun yerine, bu otomatik sistemler bir bilgisayar kullanıcısının faaliyetlerini izler. Kullanıcı banka hesabına giriş yaptığında, bu kötü amaçlı yazılım yasal siteye komut dosyası enjekte eder ve kullanıcının çok geç olana kadar fark etmediği para transferlerini başlatır. Bu, saldırganın kullanıcı bilgilerini toplama ve çok faktörlü kimlik doğrulama protokollerini aşma ihtiyacını ortadan kaldırır.
İki tür internet bankacılığı dolandırıcılığı farklı olsa da, her ikisinin de amacı aynıdır - para çalmak ve finansal dolandırıcılık yapmak - oldukça farklı çalışırlar.
Bankacılık kimlik hırsızlığı, siber suçlunun finansal dolandırıcılık yapmak için bir bireyin kimliğini çalmasını içerir. Saldırganlar isimler, doğum günleri ve sosyal güvenlik numaraları gibi kişisel bilgileri elde ederek çok çeşitli eylemler başlatabilirler. Banka hesabı kimlik hırsızlığı -ve daha geniş ölçekte kimlik hırsızlığı- bu saldırıların kurbanları üzerinde ciddi ve uzun süreli etkiler yaratabilir. Bunlardan bazıları şunları içerebilir:
Ne yazık ki, banka hesabı kimlik hırsızlığı, bu saldırıların hedef aldığı kişi veya şirket için büyük sonuçlar doğurabilir. Elbette mali etki ciddi bir endişe kaynağıdır, ancak dikkate alınması gereken başka sonuçlar da vardır.
İnternet bankacılığı dolandırıcılığı, hem bireyler hem de kuruluşlar için yıkıcı olabilecek önemli mali sonuçlar doğurabilir. Hangi bilgilerin çalındığına bağlı olarak, saldırgan banka hesaplarını temizleyebilir, yeni hesapları kapatabilir ve kurabilir, kredi skorlarını bozabilir, vergi dolandırıcılığı yapabilir, emeklilik fonlarını çalabilir ve ipotekleri etkileyebilir. Bu saldırıların sonuçlarıyla uğraşırken, mağdurlar kendilerini örneğin yasal ücretler yoluyla daha da fazla mali kayba uğrarken bulabilirler.
Bankacılık kimlik hırsızlığı, dolandırıcılığın kurbanı olan kişilerin ruh sağlığını etkileyebilir. Bir kişi bir internet bankacılığı dolandırıcılığının kurbanı olduğunu fark ettiğinde, şok ve öfkeden korku ve çaresizliğe kadar bir dizi duygu devreye girebilir. Her şeyi yeniden bir araya getirmeye çalışırken önemli miktarda stres altına girebilirler ve genellikle bunun olmasına izin verdiği için birilerini suçlama ihtiyacı hissederler.
Gerçekte, bankacılık kimlik avı ve diğer çevrimiçi dolandırıcılıklardan kaçınmak hiçbir zaman tamamen mümkün değildir. Elbette, bunların başarılı olma olasılığını azaltmak veya etkilerini hafifletmek için alınabilecek bazı önlemler vardır. İşte akılda tutulması gereken birkaç ipucu:
İnternet bankacılığı hırsızlığı giderek daha sofistike ve tespit edilmesi zor bir hal almaktadır. Ancak bu saldırılar, hedef alınan bireyler ve şirketler için önemli finansal, sosyal ve duygusal sonuçlar doğurabilir. İnternet bankacılığı dolandırıcılığının neye benzediğini anlamak ve dijital güvenlik özellikleri ile sağduyulu önlemleri uygulamak, siber suçluların hesap ele geçirme veya cihazlara ATS kötü amaçlı yazılım bulaştırma olasılığını en aza indirebilir.
Kaspersky Premium + 1 YIL ÜCRETSİZ Kaspersky Safe Kids edinin. Kaspersky Premium, en iyi koruma, en iyi performans, en hızlı VPN, Windows için onaylı ebeveyn kontrolü ve Android için ebeveyn kontrolü konusunda en iyi derece için beş AV-TEST ödülü aldı.
İlgili Makaleler ve Bağlantılar:
İlgili Ürünler ve Hizmetler: