Yaz sezonunda siber dolandırıcılardan nasıl korunacağız?
Yaz sezonunun başlamasıyla birlikte turizm sektöründeki hareketlilik, siber suçlular için finansal kazanç odaklı yeni fırsat kapıları açtı. Tatil planlama süreçlerinin dijitalleşmesi, kullanıcıları hedef alan sofistike siber dolandırıcılık yöntemlerinin artışına da yol açıyor. Sektörel verilerde; konaklama, ulaşım, vize süreçleri ve kamusal ağ kullanımları en çok istismar edilen alanların başında yer alıyor.
VBT Yazılım bünyesinde çalışmalarını yürüten bilişim uzmanı Emre Erol, dijital ortamlarda karşılaşılabilecek başlıca siber tehditleri ve bu tehditlere karşı alınabilecek teknik önlemleri bilimsel bir perspektifle değerlendirdi.
1. Seyahat Sürecinde Karşılaşılan Başlıca Siber Tehdit Unsurları
Siber suçlular, kullanıcıların uygun fiyat arayışlarını ve seyahat heyecanlarını manipüle etmek amacıyla çeşitli sosyal mühendislik ve teknik aldatmaca yöntemlerine başvuruyor.
A. Altyapısal ve Ağ Tabanlı Tehditler
Güvensiz ve Taklit Wi-Fi Ağları: Havalimanı, terminal veya kafe gibi kamusal alanlarda şifresiz sunulan Wi-Fi bağlantıları, veri trafiğinin araya girilerek izlenmesine (Man-in-the-Middle saldırıları) zemin hazırlıyor. Siber saldırganlar tarafından kurulan sahte erişim noktaları (Rogue AP), kullanıcıların hassas finansal ve kişisel verilerinin doğrudan ele geçirilmesine neden oluyor.
Klon Web Siteleri ve Oltalama (Phishing): Popüler havayolu firmalarının, seyahat acentelerinin ya da rezervasyon motorlarının arayüzleri birebir kopyalanarak sahte web siteleri tasarlanıyor. Arama motoru reklamları veya e-posta yönlendirmeleriyle bu sitelere çekilen kullanıcılara sahte rezervasyon kodları gönderiliyor; dolandırıcılık eylemini kullanıcılar ancak seyahat gününde (check-in esnasında) fark ediyor.
B. Sosyal Mühendislik ve Sahte İlan Yöntemleri
Sahte Kiralık Taşınmaz İlanları: Özellikle yazlık konut kiralama talebinin artmasıyla, yasal ilan platformlarına sahte görseller ve hayali konumlarla yeni ilanlar yüklüyorlar. Ödemesi alınan mülklerin gerçekte var olmaması veya aynı dönem için birden fazla kişiye mükerrer olarak kiralanması, sıkça karşılaşılan mağduriyetler arasında yer alıyor.
Çalıntı Kartlarla Finanse Edilen İndirimli Paketler: Sosyal medya ve e-posta yoluyla sunulan aşırı indirimli uçak biletleri veya konaklama fırsatları, arka planda çalıntı kredi kartları ya da hacklenmiş sadakat programı puanları ile satın alınmış olabiliyor. Bu biletler yasal görünse de usulsüzlük tespit edildiğinde sistemler tarafından iptal ediliyor.
Karşılıksız “Ücretsiz Tatil” Kampanyaları: Kullanıcıların katılım sağlamadığı çekilişler üzerinden “ücretsiz tatil” kazandıklarını iddia eden mesajlar gönderiyorlar. Kampanyadan yararlanabilmek için sisteme kayıt ücreti veya vergi adı altında ön ödeme talep ederek nitelikli dolandırıcılık yapıyorlar.
Aracı Kurum Maskeli Belge ve Vize Dolandırıcılığı: Pasaport, vize, uluslararası sürüş belgesi gibi resmi evrakların teminini kolaylaştırma vaadiyle çalışan sahte aracı siteler, kamu kurumlarının ücretsiz sunduğu ya da düşük maliyetli hizmetler için yüksek komisyonlar tahsil ediyor ve çoğunlukla sahte belgeler üretiyor.
Hayali Charter (Özel Uçuş) Paketleri: Konaklama hizmetiyle birleştirilmiş uygun fiyatlı özel uçuş paketleri sunan siber suçlular, tahsilatı yaptıktan sonra dijital iz bırakmadan ortadan kayboluyor.
2. Siber Tehditlerden Korunma ve Dijital Hijyen Kuralları
Seyahat öncesinde ve esnasında veri güvenliğini sağlamak amacıyla uygulanması gereken temel güvenlik protokolleri aşağıda yer alıyor:
GÜVENLİK PROTOKOLÜ
| AĞ GÜVENLİĞİ | VERİ DOĞRULAMA | FİNANSAL GÜVENLİK |
| • Güvenilir VPN kullanımı | • URL ve SSL kontrolü | • Alternatif ödeme reddi |
| • Kamusal USB engelleme | • Bağımsız platform analizi | • Resmi sigorta (ATOL vb.) |
Bilgi Doğrulama ve Kaynak Analizi
Bağımsız Platform Araştırması Yapın: Herhangi bir acente veya otel için ödeme yapmadan önce, ilgili işletmenin dijital ayak izini, kullanıcı yorumlarını ve bağımsız şikayet platformlarındaki geçmişini analiz edin.
Alan Adı (URL) Yapısını İnceleyin: Ziyaret edilen web sitesinin adres çubuğundaki yazım hatalarını, şüpheli alt alan adlarını ve uzantı farklılıklarını (örn: .net yerine .co veya sahte karakter kullanımı) kontrol edin.
Doğrudan İletişim Kanallarını Tercih Edin: E-posta, SMS veya sosyal medya reklamlarında yer alan yönlendirme linklerine tıklamak yerine, hizmet sağlayıcının resmi web adresini tarayıcıya manuel olarak yazarak giriş yapın.
Ağ ve Donanım Güvenliği
Sanal Özel Ağ (VPN) Kullanın: Kamusal alanlardaki Wi-Fi ağlarına bağlanmak zorundaysanız, veri trafiğini uçtan uca şifreleyen güvenilir bir VPN hizmetini aktif hale getirin. Güvenliğinden emin olunmayan bağlantılarda mobil bankacılık işlemleri yapmayın.
Güvenli Şarj İstasyonlarını Tercih Edin: Havalimanı gibi ortak alanlardaki USB portları üzerinden gerçekleştirilen şarj işlemleri, veri aktarımına izin veren hatlar sebebiyle kötü amaçlı yazılım bulaşmasına (Juice Jacking) yol açıyor. Bu riski önlemek için yalnızca kişisel priz adaptörlerini ve taşınabilir güç kaynaklarını (Powerbank) kullanın.
Finansal İşlem Güvenliği
Güvenli Ödeme Yöntemlerini Kullanın: Geri takibi ve iptali mümkün olmayan kripto para transferleri, doğrudan banka havalesi, hediye kartları veya alternatif para gönderme uygulamaları ile ödeme yapmaktan kaçının. Kredi kartı gibi ters ibraz (chargeback) güvencesi sunan ödeme yöntemlerini tercih edin.
Yasal Güvence Sertifikalarını Sorgulayın: Seyahat rezervasyonlarında, tüketici haklarını yasal olarak koruma altına alan (uluslararası standartlarda ATOL ve benzeri) resmi sigorta ve lisanslama sistemlerine dahil olan şirketleri seçin.
Piyasa Ortalamasını Temel Alın: Ekonomik gerçeklikle uyuşmayan, piyasa ortalamasının olağan dışı şekilde altında kalan “fırsat” tekliflerine karşı şüpheci yaklaşın; siber dünyada “gerçek olamayacak kadar iyi” olan tekliflerin genellikle birer tuzak olduğunu unutmayın.
