Dijital Dolandırıcılık Çağında Nostaljik Tehlike: Klasik Kredi Kartı Dolandırıcılıkları Tarihe Karışmıyor

Yapay Zeka Çağında Nostaljik ve Tehlikeli Bir Boyut: Geleneksel Dolandırıcılıklar Neden Bitmiyor?

Günümüzde akıllı telefonlarımıza düşen her şüpheli kısa mesaj, e-posta kutumuzu dolduran oltalama (phishing) kampanyaları ve yapay zekanın getirdiği yeni nesil dijital dolandırıcılık dalgaları, dijital güvenliğin ne kadar kırılgan olabileceğini her gün yeniden hatırlatıyor. Yapay zeka modellerinin ses taklitleri, derin sahte (deepfake) görseller ve karmaşık sosyal mühendislik senaryolarıyla süperşarj edildiği bir dönemdeyiz. Ancak bu teknolojik karmaşanın ortasında, 1990'lardan kalma geleneksel yöntemler olan posta kutusu dolandırıcılıkları ve klasik kredi kartı kopyalama (skimming) cihazları, teknoloji dünyasının hafızasından silinmek bir yana dursun, küresel ölçekte can yakmaya devam ediyor. Mercek360 olarak siber güvenlik uzmanlarının raporlarını ve küresel dolandırıcılık trendlerini incelediğimizde, suçluların en yenilikçi araçları en eski ve kanıtlanmış taktiklerle birleştirdiğini görüyoruz.

Posta Kutusundaki Tuzak: Sahte Kartlar ve QR Kod Aldatmacası

Fiziksel posta yoluyla gerçekleştirilen dolandırıcılıkların en sinsi örneklerinden biri, kurbanların posta kutularına atılan sahte yeni kredi kartları ve resmi görünümlü bilgilendirme mektuplarıdır. Özellikle Portekiz, Fransa ve Almanya gibi Avrupa ülkelerinde son yıllarda bu tür fiziksel kredi kartı dolandırıcılık dalgalarının ciddi bir artış gösterdiği rapor ediliyor. Suçlular tarafından gönderilen sahte mektuplarda, mevcut kartın süresinin yakında dolacağı iddia ediliyor. Kurbanın halihazırda süresi dolmak üzere olan bir kartı olup olmadığına bakılmaksızın uygulanan bu taktik, psikolojik bir aciliyet yaratıyor.

Dijital bankacılık danışmanı Georg Hauer, bu yöntemin psikolojik manipülasyon gücüne dikkat çekiyor. Sahte kartların üzerine gerçek müşteri isimlerinin basıldığını belirten Hauer, "Kart, kurbanın asıl tuzağa düşmesi için gereken güveni yaratan bir nişanetaşı gibi işlev görüyor" diyor. Mektupta yer alan sahte kartı aktive etmek isteyen talihsiz kullanıcılar, üzerindeki QR kodu tarattıklarında veya belirtilen URL adresine gittiklerinde, kendilerini gerçeğinden ayırt etmenin neredeyse imkansız olduğu sahte bir bankacılık web sitesinde buluyorlar. Bu aşamada girilen kişisel ve finansal bilgiler, siber suçluların gerçek hesaplara doğrudan erişmesini sağlıyor.

Üretim Maliyetlerinin Düşmesi ve Küresel Yayılım

Bu tür fiziksel posta dolandırıcılıklarının son iki yıldır tırmanışta olmasının arkasında ekonomik ve teknolojik bazı etkenler yer alıyor. Kişiselleştirilmiş sahte bir kart üretmenin maliyeti, yapay zekanın görsel tabanlı tasarımları milimetrik olarak kopyalayabilmesi sayesinde son yıllarda ciddi oranda düştü. Suçlular, yapay zekanın sunduğu bu otomasyon avantajıyla daha düşük maliyetle daha ikna edici materyaller üretebiliyorlar.

Georg Hauer, bu yöntemin yatırım getirisinin (ROI) suçlular için hâlâ çok yüksek olduğunu vurguluyor: "Bu tip dolandırıcılıkların getirdiği yüksek başarı oranı, ek maliyetleri fazlasıyla haklı çıkarıyor. Suçluların asıl amacı, birinin banka hesabından küçük miktarlar çekmek değil; doğrudan çok daha fazla para barındıran asıl tasarruf hesaplarını boşaltmaktır." Master Card gibi küresel ödeme devlerinin bile manyetik şeritleri tamamen ortadan kaldırma takvimi 2029-2033 yıllarını işaret ederken, bu geçiş sürecindeki boşluklar siber çeteler tarafından aktif olarak istismar ediliyor.

Manyetik Şerit Tehdidi ve ABD Adalet Bakanlığı'nın Son İddianamesi

Posta dolandırıcılıkları madalyonun sadece bir yüzü. 1990'lardan kalma bir diğer tehlike olan kredi kartı kopyalama cihazları (skimmers) da varlığını sürdürüyor. Geçtiğimiz günlerde ABD Alabama Kuzey Bölgesi Savcılığı, kredi kartı kopyalama suçlamasıyla iki Romanya vatandaşını resmi olarak suçladı. Yetkililer, zanlıların özellikle devlet tarafından dağıtılan ve hâlâ çoğunlukla eski tip manyetik şerit barındıran SNAP gıda yardım yardımı kartlarını (Electronic Benefit Transfer - EBT) hedef aldığını belirtti.

Federal Soruşturma Bürosu (FBI), EBT kart kopyalama vakalarının 2021 yılından bu yana tırmanışta olduğunu ifade ediyor. Siber güvenlik firması DarkTower'ın istihbarat direktörü Gary Warner, birçok eyalette hâlâ sosyal yardımlar için manyetik şeritli kartların kullanılmasının büyük bir zafiyet yarattığına dikkat çekiyor. Warner, "Buradaki risk, manyetik şeridin ele geçirilmesi durumunda kartın bir klonunun üretilebilmesi ve yalnızca mevcut bakiyenin değil, gelecekte yatacak yardımların da çekilebilmesidir" uyarısında bulunuyor.

Bankacılık Dışı ATM'ler ve Küçük İşletmelerin Risk Profili

Çip teknolojisine sahip modern kartlar onlarca yıldır hayatımızda olmasına rağmen, manyetik şeride dayalı ödeme riskleri tamamen ortadan kalkmış değil. Warner, çipli kart kullanan tüketicilerin bile bankacılık dışı ATM'lerde veya küçük ölçekli, zincir olmayan işletmelerde risk altında olduğunu belirtiyor. Manyetik şerit okuyucular, çip okuma işleminin kasıtlı olarak başarısız olmasına ve sistemin manyetik şeride geri dönmesine neden olacak şekilde gizlice entegre edilebiliyor.

ABD genelinde kredi kartı kopyalama ve dolandırıcılık faaliyetlerinden kaynaklanan yıllık kayıpların milyarlarca doları bulduğu biliniyor. Bu rakam, sadece tek bir yöntemi değil, manyetik şerit kopyalamadan oltalama tuzaklarına kadar geniş bir yelpazeyi kapsıyor. Savcı Phillip W. Williams Jr., bu tür suçları "satış noktasında kartı sadece kaydırmakla gerçekleşen sessiz ve sinsi bir hırsızlık" olarak nitelendiriyor.

Geleneksel Dolandırıcılıklara Karşı Alınabilecek Hayati Önlemler

Dijital güvenlik ekosisteminde kullanıcıların sürekli olarak oltalama mesajlarına karşı uyanık olması beklenirken, posta kutuları ve fiziksel ödeme noktaları gibi analog alanlardaki riskler göz ardı edilebiliyor. Bu antik tehditlerden korunmak için teknoloji kullanıcılarının ve tüketicilerin dikkat etmesi gereken bazı pratik kurallar bulunuyor:

• Kartları Kaydırmaktan Kaçının: Mümkün olan her durumda manyetik şeritli kaydırma işlemlerinden kaçının; çipli veya temassız ödeme yöntemlerini tercih edin.
• Fiziksel Terminalleri İnceleyin: EBT kartları gibi manyetik şerit zorunluluğu olan durumlarda, kullandığınız POS cihazının veya ATM'nin fiziksel olarak kurcalanmış, gevşemiş veya olağandışı görünüp görünmediğini mutlaka kontrol edin.
• Posta Yoluyla Gelen Taleplere Şüpheyle Yaklaşın: Sadece e-postalara ve SMS'lere değil, posta kutunuza gelen resmi görünümlü kart ve mektup taleplerine de aynı güvenlik şüphesiyle yaklaşın.
• Resmi Kanalları Doğrulayın: Bankanızdan veya resmi kurumlardan geldiği iddia edilen fiziksel bildirimleri, üzerindeki QR kodları taratmak yerine, kurumun resmi mobil uygulaması veya müşteri hizmetleri aracılığıyla teyit edin.

Sonuç Yerine: Güvenlikte Çevik Kalmak

Siber suç dünyası evrilirken, yeni teknolojileri benimsemek kadar eski ve kanıtlanmış yöntemlerin evrimini de yakından takip etmek hayati önem taşıyor. Yapay zekanın sunduğu imkanlarla maliyetleri düşüren ve inandırıcılık kazanan fiziksel dolandırıcılık dalgaları, güvenliğin sadece dijital ekrandan ibaret olmadığını gösteriyor. Türkiye pazarındaki kullanıcılar için de yerel bankacılık sistemleri yüksek standartlara sahip olsa da, küresel seyahatler veya uluslararası dijital hizmet abonelikleri sırasında bu tür siber tehditlere karşı bilinçli olmak en güçlü savunma mekanizmasıdır.