Dünya çapında en çok ziyaret edilen seyahat rezervasyon aracılarından biri olan booking.com dolandırıcılık girişiminde bulunan şahısların hedefi haline geldi.
booking.com kullanıcıları, doğrudan doğruya internet sitesinin resmi iletişim kanallarından gelen; çeşitli gerekçelerle kredi kartı doğrulaması yapılması gerektiğini belirten mesajlar alıyor; rezervasyon yapılan konaklama yerlerinin kullandığı kanallardan gelen bu mesajda yer alan bağlantıya tıklatıldığında ise tıpkı booking.com gibi tasarlanmış sahte bir internet sitesine ulaşılıyor. Dolandırıcılar, hazırlamış oldukları bu sahte internet sitesi vasıtasıyla kullanıcıların kredi kartı bilgilerini elde etmeyi hedefliyor.
Bu mesajın basit bir e-postayla değil; doğrudan doğruya booking.com’un resmi iletişim kanalları vasıtasıyla gerçekleştirilmesi ciddi bir veri ihlali olduğu şüphesi uyandırıyor. Ancak dış basında da yer bulan [1] booking.com dolandırıcılık girişimleri ile ilgili resmi bir açıklama ya da veri ihlal bildirimi henüz yapılmış değil.
Oltalama, yemleme ya da phishing olarak adlandırılan bu dolandırıcılık yöntemi, aslında internet tarihinin en eski ve en etkili dolandırıcılık yöntemlerinden biri. Temel olarak, sık kullanılan internet sitelerini taklit etmek suretiyle, kullanıcıların kişisel bilgilerini elde etme mantığına dayanıyor. Genellikle e-posta ya da sosyal medya üzerinden paylaşılan bağlantılar ile kullanıcılar sahte internet sitelerine yönlendiriliyor. [2]
Dolandırıcılar amaçlarına ulaşmak için çok farklı bahaneler üretebiliyor:
- Yukarıda açıklanan booking.com dolandırıcılığı gibi ödeme aracının doğrulanması için kredi kartı bilgilerinin gerekmesi
- Bankaların yapacağı ödemeler ya da vereceği puanlar için kredi kartı ya da internet bankacılığı giriş bilgilerinin gerekmesi
- Devletin ya da kurumların yapacağı sosyal yardımların alınması için e-Devlet bilgilerinin istenmesi
- Hediye kripto para alınması için kripto para borsası giriş bilgilerinin gerekmesi
- Apple ya da Microsoft hesaplarına şüpheli girişlerin bulunduğu gerekçesiyle kullanıcı adı ve şifre bilgilerinin gerekmesi
ileri sürülen yalanlardan yalnızca birkaçı…
Bu tip dolandırıcılıklardan korunmak için çok basit önlemler almak mümkün:
- Kişisel bilgilerinizi girdiğiniz her adımda adres çubuğundaki adresin başında “https://” olduğundan emin olun.
- Adres çubuğundaki adres resmi adresten başka bir adres olmamalı (örneğin yukarıda booking.com yerine booking.confirmation-id3732.com gibi sahte bir adres kullanılmış)
- Şüpheli görülen ya da kısaltılmış hiçbir bağlantıya tıklatmayın. (örneğin tiny.url, bit.ly, ow.ly gibi)
- Online ödemelerinizi yalnızca ihtiyacınız kadar bakiye bulunduracağınız sanal kartlar ile yapın, böylece kredi kartı bilgileri çalınsa bile kredi kartınızı tamamen iptal etmeye gerek kalmayacaktır.
[1] The Guardian: “Booking.com customers targeted by scam ‘confirmation’ emails“, https://www.theguardian.com/money/2023/oct/23/bookingcom-customers-targeted-by-scam-confirmation-emails (İngilizce, Erişim Tarihi: 03.12.2023)
[2] Daha detaylı bilgi için bkz. Vikipedi: https://tr.wikipedia.org/wiki/Yemleme (Erişim Tarihi: 03.12.2023)
