Spam aramalar günümüzde evrim geçirerek çok daha karmaşık ve organize bir hal alıyor. Yapay zeka destekli otomatik arama yazılımlarının devreye girmesiyle birlikte, dolandırıcılar artık saniyeler içinde binlerce hedefi tarayabilir hale geldi. Eskiden sadece istenmeyen ürün satışı için yapılan bu aramalar, artık “Numara Taklidi” (Spoofing) teknolojisi sayesinde, tanıdık alan kodlarından veya kurumsal numaralardan geliyormuş gibi görünebiliyor.
Bu sürecin en tehlikeli tarafı ise “Sessiz Aramalar”. Genellikle bilinmeyen veya gizli bir numaradan gelen aramayla başlayan bu süreçte, telefonu açan kişi derin bir sessizlikle karşılaşıyor. Bu sessizlik aslında teknik bir hata değil, karşıdaki yazılımın hattı açan kişinin bir telesekreter mi yoksa gerçek bir insan mı olduğunu ayırt etmek için beklediği analiz süresidir. Karşı taraf, kullanıcının “Alo” veya “Efendim” gibi bir tepki vermesini bekliyor. Ses duyulduğu anda ise arama aniden sonlanıyor. Bu durum, siber suçluların numaranın “aktif” olduğunu ve hattın ucunda gerçek bir insan bulunduğunu doğrulamasını sağlıyor.
Doğrulanan bu numaralar, spam listelerine eklenerek Dark Web üzerinde satılıyor veya gelecekte yapılacak sahte banka, kargo dolandırıcılıkları için öncelikli hedef haline getiriliyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, “Bu sessiz çağrılar aslında kapınızın kilitli olup olmadığını kontrol eden bir hırsızın dijital versiyonudur” diyerek tehlikenin boyutuna dikkat çekiyor.
“Her Çalan Telefonu Açmak Zorunda Değilsiniz”
Telefondaki sessizliğin ve artan spam aramaların stratejik bir tuzak olduğunun unutulmaması gerektiğini söyleyen Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu şöyle dedi :
“Dolandırıcılar, telefonunuzu açtığınız o birkaç saniyelik sürede hem numaranızın geçerliliğini teyit ediyor hem de sesinizi kaydedebiliyor. Dolandırıcıların amacının sadece numara doğrulamakla sınırlı değil. Yapay zekâ teknolojisindeki gelişmeler sayesinde, spam veya sessiz aramalara yanıt verdiğinizde, dolandırıcılar ses tonunuzu ve vurgularınızı kopyalamak (voice cloning) için kayıp yapabiliyor. Ayrıca ‘Bankadan arıyoruz’, ‘Hakkınızda icra takibi var’ gibi korku veya güven temalı spam aramalarla, vatandaşların panik anından faydalanarak şifre ve kimlik bilgileri ele geçirilebiliyor”.
Spam ve Sessiz Aramalara Karşı Nasıl Korunursunuz?
“Tek bir ‘Alo’ demek o an için doğrudan bir maddi kayba yol açmasa da sizi dolandırıcıların öncelikli hedefleri arasına sokan bir zincirleme reaksiyonu başlatabilir.” açıklamasında bulunan Alev Akkoyunlu, bilinmeyen numaralara karşı her zaman şüpheyle yaklaşılması gerektiğini vurguluyor.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, spam ve sessiz arama tehdidine karşı güvende kalmanız için yapmanız gerekenleri şöyle sıralıyor:
- Sessizliğe yanıt vermeyin. Telefonu açtığınızda karşı taraftan ses gelmiyorsa, “Alo”, “Kimsiniz?” gibi sorular sormayın. Derhal telefonu kapatın.
- Arayan kimliğine (Caller ID) tamamen güvenmeyin. Dolandırıcılar teknolojiyi kullanarak arayan numarayı banka, polis veya tanıdık bir alan kodu gibi gösterebilir. Beklemediğiniz bir kurum arıyorsa, kapatıp resmi numarasından siz arayın.
- Kişisel bilgilerinizi paylaşmayın. Hiçbir yasal kurum (Banka, Polis, Savcı) telefonda sizden şifre, kart bilgisi veya para transferi istemez. Bu tür talepler içeren aramalar %100 dolandırıcılıktır.
- “Evet” demekten kaçının. Dolandırıcılar sesinizi kaydedip, sanki bir hizmete onay vermişsiniz gibi göstermek için montaj yapabilirler. Tanımadığınız numaralarla konuşurken onaylayıcı ifadeler kullanmamaya özen gösterin.
- Numarayı engelleyin ve raporlayın. Şüpheli veya sessiz aramayı sonlandırdıktan sonra, telefonunuzun yerleşik özellikleri üzerinden numarayı engelleyin ve spam olarak bildirin.
- Geri aramayın. Cevapsız çağrı olarak düşen (“Wangiri” yöntemi) veya şüphelenip kapattığınız bilinmeyen numaraları asla geri aramayın. Bu numaralar sizi yüksek ücretli tarife tuzaklarına yönlendirebilir.
- Telefondaki yönlendirmelerle asla para transferi yapmayın. Dolandırıcılar, sosyal mühendislik yöntemleriyle adınız, adresiniz veya T.C. kimlik numaranız gibi verileri önceden ele geçirmiş olabilir. Arayan kişinin bu bilgileri doğrulaması, onun resmi bir kurumdan aradığı anlamına gelmez. Kimsenin talebiyle telefonda asla bankacılık işlemi gerçekleştirmeyin.
- Mobil cihazlarınızda kapsamlı bir güvenlik kalkanı oluşturun.
Kaynak : 