Siber hırsızlar dolandırıcılar iş başında, iş dünyasına IBAN tuzağı!

0

BEĞENDİM

ABONE OL

News

0

Siber saldırı sonucu firmaların e-Posta hesaplarının bilgilerine ulaşıyorlar. Hacker’lar, yurt dışındaki firmaların yolladığı IBAN’ları, kendi hesap bilgileri ile değiştiriyorlar, Ödeme için yabancı firmayı arayıp teyit almayan şirketler tuzağa düşüyor. Kurban olarak özellikle Portekiz ile ticaret yapan Türkler seçiliyor. Siber hırsızlar dolandırıcılar iş başında, iş dünyasına IBAN tuzağı!

Para dolandırıcılara gidiyor

Mesela İspanya’daki IBAN’a transfer edilmesi gereken para, korsanların değiştirdiği Portekiz kodlu hesaba geçiliyor, Birçok ülke, IBAN ile alıcı ismi eşleşmezse parayı iade ediyor, Portekiz’de ise böyle bir mecburiyet olmadığı için para dolandırıcılara gidiyor,

Portekiz’de 15 günde 5 dolandırıcılık!

Türk firmalar; Portekiz ile ticaret yapan ihracatçılara bakanlıktan uyarı geldi. Portekizli şirketlerin e-Postalarına siber saldırı düzenleyen dolandırıcıların, Türk şirketlerine ödeme için gönderilen IBAN adreslerini değiştirdikleri tespit edildi. Bakanlık, hesap numaralarının telefon ile teyit edilmesi gerektiğini belirtti.

Ticaret Bakanlığı uyardı

Ticaret Bakanlığı, Portekiz’deki Türk ihracat ve ithalatçılarını dolandıncılara karşı uyardı. Dolandırıcılık amacıyla şirketlerin e-Posta hesaplarına yapılan siber saldırılar sonucu Uluslararası Banka Hesap Numarası (IBAN) bilgilerinin değiştirildiği, alıcı ve sahanın Portekiz’de olmamasına rağmen değiştirilen IBAN kaydıyla Türk firmalarına ait ihracat ve ithalat bedellerinin Portekiz’deki farklı banka hesaplarına aktarıldığı öğrenildi. Son 15 gün içinde benzer bir yöntemin izlendiği 5 ayrı dolandırıcılık vakası, Portekiz’deki Lizbon Ticaret Müşavirliğince de tespit edildi. Bu tespit üzerine Lizbon’daki yetkililer, Ticaret Bakanlığına bir yazı göndererek durumu bildirdi.

Güvenlik açığı var

Türk firmaların e-Postalarına gelen BAN numaralarını telefonla teyit etmediklerini, örneğin İspanya’daki bir BAN’a transfer edilmesi gereken bedeli Portekiz kodu taşıyan IBAN’lara sorgulamadan para transferi yapabildiklerini belirleyen Ticaret Bakanlığı da firmalan uyardı. Firmaların siber dolandırıcılık vakalarında varsa muhabir bankaya acilen bilgi verilmesi, yoksa gönderici bankayla iletişime geçilmesi, bilişim suçunun mağduru sıfatıyla şikâyet veya suç duyurusu yapılması, söz konusu vakalarda hesabının bloke edilmesi halinde ise serbest bırakma işlemini bankaların hukuki sürecin sonuna kadar ertelediği konusunda bilgi sahibi olması gerektiği ifade edildi. Aynca, yine firmaların BAN ve aha isminin eşleşmediği durumlarda nasıl olsa gönderilen paranın iade edileceği yanılgısı içinde olmaması gerektiği, Portekiz’deki bankacılık uygulamalarında IBAN’m aha ismi ile eşleşmesi konusunda bir zorunluluk da bulunmadığı belirtildi.

Aynısı Fransa’da da oldu

Bunun yanı sıra banka hesaplarıyla ilgili bilgi paylaşımının kişisel verilerin ihlali anlamına geldiği hatırlatılırken, müşavirliğin banka hesaplarının akıbetiyle ilgili bilgi almak konusunda da herhangi bir yetkisi bulunmadığı, hukuki sürecin müşteki sıfatına haiz ve firmayı temsile yetkili avukatlar tarafından takip edilmesinin zorunlu olduğu bildirildi. Ticaret Bakanlığı, geçtiğimiz yıl mart ve temmuz aylarında da Fransa’da yaşanan farklı dolandınokk olaylanyla ilgili olarak oda ve borsalar ile ihracatçı birliklerine yazı göndererek firmalan uyarmıştı.