Dolandırıcılar, artık sadece "Alo" demenizi bekliyor

Son dönemde birçok kişinin şikayetçi olduğu ve genellikle zararsız bir pazarlama yöntemi olarak algılanan "Spam Aramalar", artık çok daha ciddi bir siber güvenlik tehdidine yol açıyor. Siber dolandırıcılar, kimlik avı (phishing) ve sesli oltalama (vishing) saldırılarının ön hazırlığı olarak "Sessiz Çağrılar" adı verilen bir keşif yöntemini kullanıyor.

Dünya genelinde artış gösteren bu yöntemde, dolandırıcılar otomatik sistemlerle binlerce numarayı arıyor ve karşı tarafın telefonu açıp açmadığını kontrol ediyor. Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, masum bir pazarlama araması veya yanlış numara izlenimi veren bu çağrıların, kişisel verileri hedefleyen organize bir suçun başlangıcı olduğu konusunda uyarıyor.

Spam aramalar, yapay zeka destekli otomatik arama yazılımlarının devreye girmesiyle günümüzde çok daha karmaşık ve organize bir hale geldi. Dolandırıcılar, bu yazılımlar sayesinde saniyeler içinde binlerce hedefi tarayabiliyor. Eskiden sadece ürün satışı için yapılan bu aramalar, artık "Numara Taklidi" (Spoofing) teknolojisi kullanılarak tanıdık alan kodlarından veya kurumsal numaralardan geliyormuş gibi görünebiliyor.

Bu sürecin en tehlikeli aşaması ise "Sessiz Aramalar". Genellikle bilinmeyen bir numaradan gelen bu tür bir aramayı açtığınızda, karşı tarafta derin bir sessizlikle karşılaşırsınız. Bu sessizlik, teknik bir hata değil; hattı açan kişinin bir telesekreter mi yoksa gerçek bir insan mı olduğunu ayırt etmek için beklenen analiz süresi. Karşıdaki yazılım, kullanıcının "Alo" veya "Efendim" gibi bir tepki vermesini bekliyor. Ses duyulduğu anda ise arama aniden sonlanıyor.

Bu kısa etkileşim, siber suçluların numaranın "aktif" olduğunu ve hattın ucunda gerçek bir insan bulunduğunu doğrulamalarını sağlıyor. Doğrulanan bu numaralar, spam listelerine eklenerek Dark Web'de satılıyor veya gelecekteki sahte banka, kargo veya icra takibi dolandırıcılıkları için öncelikli hedef haline getiriliyor. Akkoyunlu, bu sessiz çağrıları "kapınızın kilitli olup olmadığını kontrol eden bir hırsızın dijital versiyonu" olarak nitelendiriyor.

"Alo" demek bile verilerinizi tehdit edebilir

Telefondaki sessizliğin ve artan spam aramaların stratejik bir tuzak olduğunu belirten Alev Akkoyunlu, dolandırıcıların sadece numara doğrulamakla kalmayıp, sesinizi kaydetme ihtimaline de dikkat çekiyor. Yapay zeka teknolojisindeki ilerlemeler sayesinde, spam veya sessiz aramalara yanıt verdiğinizde, dolandırıcılar ses tonunuzu ve vurgularınızı kopyalamak (voice cloning) için kayıt yapabiliyor.

Ayrıca "Bankadan arıyoruz", "Hakkınızda icra takibi var" gibi korku veya güven temalı spam aramalarla, paniğe kapılan vatandaşların şifre ve kimlik bilgileri kolayca ele geçirilebiliyor.

Akkoyunlu, tek bir "Alo" demenin o an için doğrudan maddi bir kayba yol açmasa da, kişiyi dolandırıcıların öncelikli hedefleri arasına sokan bir reaksiyonu başlatabileceğini açıklıyor ve bilinmeyen numaralara karşı daima şüpheyle yaklaşılması gerektiğini vurguluyor.

Sessiz Aramalara karşı korunma yolları

Bu artan tehdide karşı güvende kalmak için uzmanlar şu önlemleri alınmasını öneriyor:

Sessizliğe Karşılık Vermeyin: Telefonu açtığınızda karşı taraftan ses gelmiyorsa, "Alo" veya "Kimsiniz?" gibi sorular sormadan derhal telefonu kapatın.

Arayan Kimliğine Güvenmeyin: Dolandırıcılar, teknolojiyi kullanarak arayan numarayı banka, polis veya tanıdık bir alan kodu gibi gösterebilir. Beklemediğiniz bir kurum arıyorsa, aramayı kapatıp kurumun resmi numarasından siz arayın.

Kişisel Bilgi Paylaşımından Kaçının: Hiçbir resmi kurum telefonda sizden şifre, kart bilgisi veya para transferi istemez. Bu tür talepler dolandırıcılık girişimidir.

"Evet" Demekten Uzak Durun: Sesinizin kaydedilip montajlanma riskine karşı, tanımadığınız numaralarla konuşurken onaylayıcı ifadeler kullanmamaya özen gösterin.

Geri Arama Yapmayın: Cevapsız çağrı olarak düşen veya şüphelenip kapattığınız bilinmeyen numaraları asla geri aramayın. Bu numaralar sizi yüksek ücretli tarife tuzaklarına yönlendirebilir.

Telefondaki Yönlendirmelerle Para Transferi Yapmayın: Arayan kişinin adınız veya adresiniz gibi bilgileri bilmesi, resmi olduğu anlamına gelmez. Kimsenin talebiyle telefonda bankacılık işlemi gerçekleştirmeyin.

Numarayı Engelleyin ve Raporlayın: Şüpheli veya sessiz aramayı sonlandırdıktan sonra, telefonunuzun yerleşik özellikleri üzerinden numarayı engelleyin ve spam olarak bildirin.