QR kodunu okuttu, 100 bin avrosu gitti

Almanya’da dolandırıcıların özellikle doktorları hedef aldığı yeni bir yöntem gündemde. Thüringen eyaletinde 25 yıldır muayenehane işleten bir doktor, bankasından geldiğini sandığı mektuptaki QR kodunu okuttuktan sonra yaklaşık 100 bin avrosunu kaybetti.

MDR’nin haberine göre dolandırıcılar, Deutsche Apotheker- und Ärztebank’ın (Apobank) adını kullanarak sahte mektuplar gönderiyor. Mektuplardaki QR kodları ise bankanın internet sitesini taklit eden sahte sayfalara yönlendiriyor.

Apobank ve polis, 'quishing' olarak adlandırılan bu QR kodlu dolandırıcılık yöntemine karşı uyarıda bulundu. Hessen Sözleşmeli Doktorlar Birliği de son dönemde muayenehanelere Apobank adına gönderilen sahte mektupların yeniden arttığını açıkladı.

Her şey postayla gelen bir mektupla başladı

Doktorun eline yaklaşık iki ay önce Apobank’tan gönderilmiş gibi görünen bir mektup ulaştı. Mektupta, hesabının sorunsuz biçimde kullanılmaya devam edebilmesi için bilgilerinin doğrulanması gerektiği yazıyordu.

İşlemin yapılabilmesi için de bir QR kod verilmişti. Doktor kodu telefonuyla okuttu ve karşısına çıkan internet sitesinde banka bilgilerini girdi.

MDR’ye konuşan doktor, mektubun kendisine güven vermesinin nedenini, "Mektup geleneksel biçimde postayla gelmişti ve son derece gerçekçi hazırlanmıştı" sözleriyle anlattı.

Ancak açılan sayfa bankaya değil, dolandırıcılara aitti. Böylece saldırganlar doktorun banka bilgilerini ele geçirdi.

Ardından 'bankadan' telefon geldi

Dolandırıcılığın ikinci aşaması aynı günün akşamında başladı. Kendini banka çalışanı olarak tanıtan bir kişi doktoru aradı ve hesabından yabancı hesaplara şüpheli para transferleri yapıldığını söyledi.

Telefondaki kişi, doktora oltalama saldırısının kurbanı olmuş olabileceğini söyleyerek paniğe kapılmasını sağladı.

Doktor o an yaşadığı duyguyu, "İnsanın sırtından aşağı sıcak ve soğuk terler akıyor" sözleriyle anlattı. Ardından QR kodunu hatırladığını ve telefondaki kişinin kendisini kurtarmaya çalışan gerçek bir banka çalışanı olduğuna inandığını söyledi.

Para transferi limitini kendisi artırdı

Sahte banka çalışanı, doktorun günlük para transferi limitinin 500 bin avro olduğunu öne sürdü ve bunu 100 bin avroya düşürmesini teklif etti.

Doktor da hesabını koruduğunu düşünerek gönderilen TAN kodunu onayladı.

Ancak doktor daha sonra gerçek günlük limitinin yalnızca 25 bin avro olduğunu fark etti. Yani dolandırıcılar aslında limiti düşürmek yerine 100 bin avroya yükseltmişti.

Jena Polisinden Sina Poser, dolandırıcıların yönteminin tesadüfi olmadığını belirterek, "Bu yöntem faillerin ne kadar profesyonel ve psikolojik açıdan ustaca hareket ettiğini gösteriyor. Bu spontane bir davranış değil, hedefli bir manipülasyon" dedi.

39 işlemi iptal ettiğini sandı

Dolandırıcılar daha sonra doktora hesabından 39 para transferi yapıldığını söyledi. Bu işlemlerin hâlâ durdurulabileceğini belirterek doktordan sözde iptal işlemlerini onaylamasını istediler.

Gerçekte ise tam tersi yaşandı. Doktor, para transferlerini iptal ettiğini düşünürken dolandırıcıların hazırladığı 39 işlemi tek tek onayladı.

Yaklaşık 100 bin avro hesaptan çıktı.

Doktor, yaşadıklarını daha sonra, "Bir insanın sizi bu kadar yönlendirebilmesi ve adeta kuklaya çevirebilmesi korkunç" sözleriyle anlattı.

Para 12 hesaba dağıtıldı

MDR’ye konuşan polis yetkilisi Sina Poser’in verdiği bilgiye göre para 12 farklı hesaba aktarıldı. Ardından Kuzey Ren-Vestfalya’daki çeşitli ATM’lerden hızla nakit olarak çekildi.

Poser, "Maalesef mağdur açısından para artık gitmiş durumda" dedi.

Doktor ise dolandırıldığını telefon görüşmesinin hemen ardından hesabını yeniden kontrol ettiğinde fark etti. Ancak o sırada işlemleri durdurmak için artık çok geçti.

Yaşadıklarını kamuoyuna anlatmasının nedeninin başkalarını uyarmak olduğunu söyleyen doktor, dolandırıcılığın ardından özgüvenini yeniden toparlamasının birkaç gün sürdüğünü belirtti.

Polisten banka telefonu uyarısı

Polis, vatandaşlardan bankalarından geldiği öne sürülen ve şüpheli para transferlerinden söz edilen telefonlarda sakin kalmalarını istedi.

Yetkililer, önce banka hesabının doğrudan kontrol edilmesini, ardından bankanın bilinen resmi iletişim kanallarından aranmasını tavsiye ediyor.

Polis özellikle bir noktaya dikkat çekiyor: Bankalar müşterilerini telefonla arayıp bir para transferini TAN kodu veya benzeri bir yöntemle onaylatmaz.