Bilen vardır, bilmeyen vardır. Ama yine de paylaşmak istedim. Herkes uyanık olsun ki 1 kişiyi kurtarsak kardır. Geçen hafta bu yöntemle müşterimizin 88.000$ parası gitti.

Bunun önüne geçmenin kesin bir yolu yok. En kesin yöntem uyanık ve bilinçli olmak. Kurumsal müşterilerinizi bilgilendirmenizi tavsiye ederim. Konu ile ilgili hazır metni sizlerle paylaşıyorum ;

Araya girme veya araya giren adam d*landırıcılığı olarak adlandırılan bu suç sizin firmanızın veya size ödeme yapacak olan firmanın e-posta şifresini bir şekilde ele geçirme veya tahmin etme veya benzer bir domain ile benzer bir e-posta adresi açıp kullanma ( Örneğin: export@carpetcompany.com maili yerine export@carpetscompany.com mail hesabı açarak ) ile ödeme yazışmalarınızı taklit etme ve ödemelerin dolandırıcıya ait farklı bir banka hesabına yapılmasını sağlamak yöntemine dayanmaktadır.

Bu suç tipinde d*landırıcılık eylemi büyük bir ticari iş yapan iki firma veya kişiden birisinin e-posta şifresinin ele geçirilmesi ve yazışmaların okunması ile başlamaktadır. Bilişim suçları arasından yer alan e-mail hacklenmesi (kırılması) bir e-mail hesabının, hesap sahibi dışında başka biri tarafından şifrenin hukuka aykırı ele geçirilmesi, şifrenin sıfırlanması ve taklit mail adresi yoluyla hesabın denetiminin ele geçirilmesidir. E-posta adresinin şifresi, kullanıcı adı ve şifre kombinasyonlarının “brute-force” yoluyla denenmesi şeklinde kırılabileceği gibi bilgisayara yüklenen özel bir takım zararlı yazılımlar (Truva atı, tuş kaydedici vs.) ile de ele geçirilebilmektedir. Ayrıca e-posta hesabının kurtarılması için gerekli olan gizli sorunun cevaplanması gibi fazla karmaşık olmayan yollarla da e-posta hesabı ele geçirilebilmektedir.

Bu suç tipinde failler öncelikle hedef seçtikleri şirketlerin e-posta hesaplarını ele geçirip yazışmaları takip etmeye başlamaktadır. Ardından ticari bir takım yazışmalara ulaşıp, olası yüksek bedelli bir satın alma veya önemli para transferi olup olmadığını kontrol etmektedir. Bu şekilde yüklü para transferini tespit ettiklerini bir e-posta yazışmasında taraflardan birisinin e-posta adresini tek karakter farkıyla taklit edecek bir e-mail hesabı açmaktadırlar. Daha sonra ise e-postasını taklit ettikleri kişi olarak e-posta gönderiyormuş izlenimi yaratarak yazışmaya dâhil olmaktadırlar. Son aşamada da banka hesap bilgisi olarak farklı bir ülkede açılan farklı bir banka hesap bilgisi yani suç ortağının bilgilerini vermekte böylece para, ticari ilişkinin tarafına değil dolandırıcının suç ortağının hesabına yatmaktadır. Bu d*landırıcılık tipinde bazen e-posta adresi taklit edilmek yerine bir takım özel yazılımlarla gerçek e-mail adresleri de birebir taklit edilebilmektedir. Böylece sanki gerçekten karşı firmadan e-posta geliyormuş gibi muhasebe birimleri kandırılmaktadır.
Bu d*landırıcılık yönteminde maddi kayıplar yüksek olmaktadır. Araya girme yöntemiyle işlenen bu tür e-posta d*landırıcılık suçlarında uğranılan maddi zarar genelde yüz binlerce doları bulabilmektedir. Dolayısıyla araya giren adam d*landırıcılığı suçu nedeniyle mağdur olanların bu alanda tecrübeli bir bilişim avukatı ile çalışması yerinde olacaktır.

Son yıllarda bu tip d*landırıcılık yöntemi ile ihracat yapan ve yurtdışından yüksek tutarlarda ödemeler alan firmalardan 100 binlerce dolar dolandırıldığı bilinmektedir.

Firmaların "Hesap numaramız değişti. Ödemenizi gönderdiğimiz hesap numarasına yapın" mailiyle d*landırılmalarına karşı dikkatli davranmaları gerekmektedir. Bu d*landırıcılık yönteminde firmalar adına yurtdışında ihracat yaptığı müşteriye gönderilen mailler ile hesap numaralarının değiştiği, ödemelerinin farklı bir hesaba yapılması istenmektedir. Bu değişikliği sorgulamayan yurtdışı müşterileri bu maillere inanarak ödemeleri bilmeden dolandırıcıların hesabına yapmaktadırlar. Sonrasında ödeme yapılan hesap d*landırıcılar tarafından kapanmakta ve yurtdışında olan bu hesap ile ilgili hukuki bir işlem yapılması da zorlaşmaktadır.

Dikkat edilmesi gereken en önemli konu ise yurtdışından ödeme alınacak firma ile bu konuyu telefonda görüşüp, telefon ile onay almadan banka hesap bilgilerinde gerçekleşen herhangi bir değişiklik sonrası ödeme yapılmaması gerektiği konusunda mutabık kalınmalıdır. Banka hesabı değişikliğini telefon üzerinden teyit edilmeli, karşılıklı teyit olmadan farklı bir banka hesabına yapılacak ödemelerden firmanın sorumlu olmayacağı karşı firmaya özellikle belirtilmelidir.