0850 ile başlayan tanımadığınız bir çağrı aldıysanız, şüpheli 0850 arama doğrulama için o numaranın kime ait olduğunu ekrandaki bilgiye bakarak kesin biçimde anlayamazsınız. Tek bir 0850 numarası için güncel sahiplik bilgisi bulunmuyor. Bu nedenle doğru soru "Bu numara kimin?" değil, "Bu aramayı bağımsız bir kanaldan nasıl doğrularım?" olmalıdır. Aşağıdaki adımlar, aramayı kapatıp bilgiyi kendiniz teyit etmenize yardımcı olur.
Ekranda görünen numara neden kimlik sayılmaz?
Telefon ekranında görünen ad veya numara, arayanın gerçek kimliğini kanıtlamaz. ABD tüketici otoritesi FTC, numara veya kurum adının sahte biçimde gösterilebileceğini ve gerçek gibi görünen caller-ID bilgisinin kimlik doğrulaması olmadığını belirtir. Yani ekranda bir banka adı, kamu kurumu izlenimi veren bir ifade ya da tanıdık görünen bir ön ek yazması, aramanın gerçekten o kurumdan geldiği anlamına gelmez.
Türkiye Bankalar Birliği materyali de telefonla ikna örneklerinde benzer bir noktaya dikkat çeker: arayan taraf, bankanın numarasına benzeyen bir numaradan arıyormuş gibi görünebilir veya kendisini kurumun çağrı merkezi gibi tanıtabilir. Bu anlatım, numara benzerliğini tek başına güven ölçütü yapmamanız gerektiğini gösterir.
0850 görünümü tek başına ne anlatır?
0850 ile başlamak, bir numaranın biçimiyle ilgili bir bilgidir; arayanın dürüstlüğü, kurumsal yetkisi ya da arama amacı hakkında karar verdirmez. Bir arama hem biçimsel olarak inandırıcı görünüp hem de yanıltıcı olabilir. Aynı şekilde, bir numara hakkında internette yazılmış yorumların çokluğu da sahiplik kanıtı değildir. Yorumlar çelişkili, eski tarihli, başka bir döneme ait ya da farklı bir arayana ait olabilir.
Bu yüzden numarayı arama motorunda aramak, yorum okumak veya numaranın kaç kez aradığını saymak yerine, aramanın içeriğine odaklanın. Arayan sizden bir işlem, bilgi, onay kodu, bağlantı tıklama ya da uygulama kurma istiyorsa, temkinli olmak için bu isteğin kendisi yeterlidir.
Arayan kendisini banka veya kurum olarak tanıtıyorsa
Telefonla ikna girişimlerinde arayan kişi, güven oluşturmak için resmi bir dil kullanabilir. TBB materyalinde anlatılan örneklerde banka personeli, müşteri temsilcisi veya çağrı merkezi izlenimi verilmesi, dikkat edilmesi gereken davranışlar arasında yer alır. Arayan; hesap güvenliği, kart iptali, iade, borç, ceza, dosya veya kampanya gibi aciliyet yaratan bir konu söyleyebilir.
Bu noktada arayanın söylediklerini, ses tonunu, bildiği gibi göründüğü kişisel detayları veya telefonda bekletme müziğini ölçüt almayın. Bilgili görünmek, yetkili olmak anlamına gelmez. Banka veya kart bilgilerinin üçüncü kişilerle paylaşılmaması ve şüpheli gelen bağlantı ile uygulamalara karşı temkinli olunması, TBB tarafından önerilen temel davranışlardandır. Bu kuralı, arayan ne kadar ikna edici konuşursa konuşsun değiştirmeyin.
| Arayan ne istiyor? | Bunu nasıl okuyun? |
|---|---|
| Kart numarası, CVV, internet bankacılığı parolası, SMS onay kodu | Bu bilgileri telefonda paylaşmayın. Doğrulama için aramayı sonlandırın. |
| Bağlantıya tıklama veya uygulama kurma | Gelen bağlantıyı açmayın. Gerekli işlemi yalnızca kendi bulduğunuz resmi kanaldan başlatın. |
| Hemen işlem yapmazsanız hesabınız kapanır baskısı | Aciliyet dili doğruluk kanıtı değildir. Bağımsız kanaldan teyit edin. |
| Para transferi, iade için ödeme veya ön ücret | Telefonda verilen talimatla para hareketi yapmayın. |
Şüpheli 0850 arama doğrulama için güvenli davranış adımları
Aşağıdaki sıra, tek bir numarayı araştırmak yerine aramanın doğruluğunu bağımsız biçimde kontrol etmeyi amaçlar. Adımları, arayan hattayken değil, telefonu kapattıktan sonra uygulayın.
- Aramayı kısa tutun ve kapatın: Bilgi vermeyin, onay kodu söylemeyin, bağlantı açmayın, uygulama kurmayın.
- Not alın: Arama saatini, arayanın söylediği kurum adını ve istediği işlemi yazın. Numarayı geri aramayın.
- Kurumu bağımsız kanaldan bulun: Banka veya kurumun iletişim bilgisini, kendi bildiğiniz kart üzerindeki numaradan, hesap özetinizden ya da adresini kendiniz yazarak ulaştığınız resmi siteden alın.
- Kendi başlattığınız görüşmede sorun: Kurumun doğruladığınız hattını siz arayın ve aldığınız çağrıyı, notlarınızdaki ayrıntılarla anlatın.
- Hesaplarınızı kendiniz kontrol edin: İnternet bankacılığı veya ilgili kurum hesabına, her zamanki giriş yönteminizle kendiniz giriş yapın.
- Gerekiyorsa kaydı saklayın: Arama geçmişi ekran görüntüsü ve aldığınız notlar, sonradan başvurmanız gerekirse işinize yarar.
Geri arama neden güvenli doğrulama değildir?
Şüpheli numarayı doğrudan geri aramak, aynı belirsiz kaynağa yeniden bağlanmak anlamına gelebilir. Numara sahte gösterilmişse veya yönlendirme yapılmışsa, geri arama sizi yine arayan tarafa ulaştırabilir. Bu nedenle doğrulama için arayan numarayı değil, kurumun bağımsız biçimde bulduğunuz iletişim kanalını kullanın. Bilmediğiniz numaraya çağrı bırakmak için de geri aramayın.
Temsili örnek: güvenli kapatma nasıl olur?
Aşağıdaki konuşma, gerçek bir olaya ait değildir; yalnızca güvenli davranışı göstermek için yazılmış temsili bir örnektir.
Arayan: *“Bankamızın güvenlik biriminden arıyoruz, kart işleminiz risk altında. Doğrulama için gelen SMS kodunu söyler misiniz?”* Siz: *“Telefonda kod paylaşmıyorum. Konuyu bankamın kendi kanalından kontrol edeceğim.”* Ardından telefonu kapatın, SMS kodunu kimseye iletmeyin ve bankanın kartınızda veya kendi ulaştığınız resmi sitesinde yazan hattını kendiniz arayın.
Bu örnekteki önemli nokta, arayanın iddiasını tartışmamak ve telefonda doğrulama yapmamaktır. Kimlik, parola, kart bilgisi veya SMS kodu istendiği anda görüşmeyi sonlandırmak, TBB’nin bilgi paylaşmama önerisiyle uyumludur.
Numara sorgulama ve çağrı engelleme konusunda dikkat
İnternetteki numara sorgulama sayfaları, bir numaranın geçmişte hangi amaçla kullanıldığını göstermez; yalnızca kullanıcı yorumlarını bir araya getirir. Bu yorumlara bakarak bir numarayı güvenli ya da sakıncalı ilan etmeyin. Kişisel veri içeren ekran görüntüleri paylaşmayın, numarayı sosyal medyada ifşa ederek çözüm aramayın.
Telefonunuzda istenmeyen çağrılar için sunulan engelleme veya bildirme özellikleri, her çağrıyı yakalamaz. Bu özellikler ek bir kolaylık sağlayabilir, ancak sahte gösterilmiş bir aramayı tek başına etkisiz hale getirdiği varsayımıyla hareket etmeyin. Asıl korunma, bilgi paylaşmama ve bağımsız doğrulama disiplinidir.
Kontrol listesi: telefonu kapattıktan sonra
- Kart, parola ve SMS kodu paylaşılmadı mı?
- Gelen bağlantı açılmadı ve uygulama kurulmadı mı?
- Kurum bilgisi arayan numaradan değil, bağımsız kaynaktan mı alındı?
- Görüşme, sizin başlattığınız resmi kanal üzerinden mi yapıldı?
- Hesap hareketleri kendi girişinizle mi kontrol edildi?
Kaynaklar
Bu yazıda başvurulan resmi kaynaklar: FTC: Government Impersonation and Caller ID ve Türkiye Bankalar Birliği: Telefonla ikna ve bilgi güvenliği.
