Son zamanlarda ortaya çıkan yeni bir dolandırıcılık yöntemi; ünlü restoranların adını kullanarak oluşturulan klon siteler üzerinden sahte rezervasyon yaparak müşterilerden kapora adı altında para almak. Dolandırıcılar yapay zeka sistemlerini kullanarak ünlü restoranların internet sitelerini birebir kopyalıyor ve bu sitelerde restorana ait bütün bilgileri gerçekmiş gibi paylaşıyor. Ardından restorana gelmek için rezervasyon yapmak isteyenler de bu sahte restoran sitelerini gerçek zannederek, site üzerinde belirtilen telefon numarası üzerinden dolandırıcılarla iletişime geçiyor. Rezervasyon adı altında bu dolandırıcılara ödeme yapanlar restorana geldiklerinde dolandırıldıklarını anlıyor.
DHA’nın haberine göre şef Arda Türkmen de bu dolandırıcıların hedefi oldu. Dolandırıcılar Arda Türkmen’in restoranına ait internet sitesinin neredeyse birebir aynısını yaparak, restorana gelmek için rezervasyon yapan müşterilerden kapora adı altında para alıp dolandırdı. Müşteriler sahte rezervasyonları üzerine şefin restoranına gelip, “Bizim rezervasyonumuz vardı, kapora verdik” deyince gerçek ortaya çıktı.
‘BANA 1000 EURO VER, DÜŞEYİM YAKANDAN’
Türkmen de bunun üzerine sosyal medya hesabından açıklama yaparak müşterilerini dolandırıcılara karşı dikkatli olmaları konusunda uyardı. Türkmen’in paylaşımlarını gören dolandırıcı ise sosyal medya üzerinden şefe ulaşıp, “Bana 1000 Euro ver, düşeyim yakandan” dedi.
Yılbaşı rezervasyonları öncesi müşterilerden bu dolandırıcılara karşı dikkatli olması gerektiğini vurgulayan Türkmen, “Bizim restoranın internet sitesini kopyalayıp farklı bir uzantıyla ve restoranın ismiyle beraber arama motorlarında bunu yapan bir dolandırıcı insanlardan rezervasyon karşılığı para talep ediyor. İnsanlar da rezervasyon için önden avans gönderiyorlar. Sonra restorana geldikleri zaman böyle bir rezervasyon olmadığı ortaya çıkıyor. Bu çok yapılmaya başlandı son dönemlerde. Ciddi şekilde de bütün arama motorlarında birçok restoranın farklı farklı sahte web adresleri var. Artık kapalı grup rezervasyonlarına, 6-8 kişilik rezervasyonlara müesseseler önden rezervasyon için makul bir miktarda kaparo istiyor. Bunu bilen dolandırıcılar da restoranın bütün detaylarını öğrenip sanki o restoranla muhatap oluyormuşsunuz gibi size telefon açtığınızda bilgi veriyorlar, rezervasyon yapıyorlar. Ardından bir hesap numarası gönderiyorlar. Siz de hesap numarasını kontrol etmeden kaporayı yolluyorsunuz. Ondan sonra da ne ses ne nefes. Bu son dönemlerde bu araba kiralamada, otel konaklamalarında, restoranlarda çok olmaya başladı. Hele bir de şimdi önümüz yılbaşı, bu yılbaşı döneminde kapalı grup rezervasyonları çok olacaktır. O yüzden herkese arama motorlarında, restoranla ilgili kontak numarası aradıklarında bir kere kesinlikle doğru yere ve doğru linke tıkladıklarından emin olmalarını rica ederim. Çünkü genel olarak en üste çıkana, alışkanlık olarak tıklanıyor. Orası her zaman doğru adres olmuyor” dedi.
Türkmen, “Aynı kişi başka bir Antepli baklavacının bütün hesaplarını ele geçirmiş. Hala da sipariş alıyormuş dönem dönem. Önemli olan onun için parayı almak. O yüzden herkes dikkatli olsun. Çok ciddi bir dolandırıcılık bu. Hem bizim restoran sektöründeki müessese tarafındakiler arada bir kendi data ve bilgilerini, sosyal medyadan, dijitalden ve arama motorlarından kontrol etsinler. Hem de misafirler gidecekleri restoranın birebir telefonun ne olduğunu iyi bulsunlar, araştırsınlar. Genellikle cep telefonu değil de sabit numaralardan rezervasyon almayı tercih ediyoruz. Nereyi aradıklarından emin olsunlar. Bizim başımıza böyle bir şey geldi. Herkesi de uyarmakta fayda var. Şöyle oldu; misafir rezervasyonu var diye geliyor, benim rezervasyonum var diyor. Bakıyorlar, kontrol ediyorlar, biz de böyle bir rezervasyon çıkmıyor. Misafir kaparo yolladım, onu yaptım, bunu yaptım anlatıyor. Araştırıyorlar, bakıyorlar ki bize değil başka bir yere kaparo yollamış. Olur mu diyor misafir, ben internetten girdim sitenize deyince her şey anlaşılıyor. Bakıyoruz ki bir tane alternatif web adresi var ve oraya gitmiş. Biz birkaç kişiyi bu şekilde misafir ettik, mağdur olmasınlar diye. Ama son dönemlerde çok artan dolandırıcılık metotlarından bir tanesi de bu. İnsanların dikkat etmesi lazım. Son olarak herkese güzel bir Aralık ayı diliyorum. İnşallah güzel yerlerde güzel yemekler yesinler ve doğru restoranlara doğru şekilde rezervasyon yapsınlar” diye konuştu.
YAPAY ZEKA ARAÇLARI KULLANILIYOR
Dolandırıcıların yapay zeka teknolojisini kullanarak siteleri nasıl kopyaladıklarının detaylarına değinen İstanbul Teknik Üniversitesi Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. Berk Üstündağ, ” İnternetteki bu dolandırıcılık haberlerinin aslında birçoğu teknolojiden daha çok sosyal mühendisliğe dayalı olan aldatmacalara dayanıyor. Çünkü bilinen bazı teknikler var. Fakat hackerlar bu kadar derinlemesine inmeden de sadece karşı tarafı aldatmaya yönelik bazı basit yöntemlerle buna erişebiliyorlar. Yaygın olarak da iki tane teknik kullanılıyor. Ya darkweb dediğimiz ya da internette yaygın kullanılan bazı kodları alıp o kodlar aracılığıyla bir web sitesinin içeriğini çıkartıyorlar. Bu web sitelerinin içeriğini çıkartmak için ikinci bir yöntem de yapay zeka araçlarını kullanmak. Örneğin yapay zekaya diyorsunuz ki “Bir web sitesinin klonunu çıkartan bir python kodu yazar mısın?”. Önce bir mesaj veriyor, site klonu yapmak yasa dışıdır diye. Bunun sebebi yapay zeka servisi aslında bu konuda uyarılmış durumda. Fakat bunu başka şekillerde yazdığınız da gördüğünüz gibi kodu alabiliyorsunuz. Kodu alıp, çalıştırdığınızda sitenin orijinal ismiyle giriyoruz. Size gelen herhangi bir linkin orijinal olup olmadığını kontrol etmeniz lazım” dedi.
‘RESTORANIN KENDİ ADINDAN ÖNCE SAHTESİ GELİYOR’
Arama motorlarının farkında olmadan suça ortak olduğunu kaydeden Prof. Dr. Berk Üstündağ, “İnternette siber korsanlığın aslında büyük bir bölümü daha çok sosyal mühendislikle başlıyor. Bazı bilinen yaygın darkweb dediğimiz derin internette de yaygın olan kodlar var. Bu kodlar aracılığıyla herhangi bir internet sitesinin içeriğini çok rahatlıkla alıp, klonu dediğimiz başka bir internet sitesine nakledebiliyorlar. Genellikle burada yaygın kullanılan yöntem restoran örneğinde sitenin bir benzeri isimlisini alıyorlar. Örnek verecek olursak ….şef.com.tr ise orijinal site, dolandırıcılar ….şef-com.tr gibi ilk anda insanın gözüne çarpmayan, algısal olarak sanki aynıymış gibi bir internet sitesi oluşturuyor. Yaygın yeni bir yöntem de korsanların tabi artık kod yazması bile kolaylaştı. Yapay zeka servisleri var. Bu yapay zeka servislerine hedefi olan işlemin kodunu yazdırıp, kopyalıyor ve yapıştırıyor. Dolayısıyla böyle basit uygulamalarla da artık internet sitelerinin klonunu çıkarmak mümkün. Yapay zeka servisleri bu konuda uyarılmış durumda. Fakat teknoloji çok hızlı gelişiyor. Yapay zeka da hızlı gelişiyor ama buna karşı olan yöntemler de yapay zekadan nasıl sorgularsam eğer diyerek bir yolunu buluyorlar. Buradaki siber korsanlık gibi yöntemler için kullanılmadığı nasıl anlaşılır diyerek ilerliyorlar. Onlar da bunu çözümlüyor. Eskiden hackerlar sadece kaynak kodunu derinlemesine yazan protokolleri bilen kişilerdi. Şimdi ise yaygın olarak aynı zamanda yapay zeka araçlarını kullanan kişiler. İzleyiciler açısından da şuna dikkat etmek lazım; hem gelen e-postalarda, hem de girdikleri internet sitelerinde öncelikli olarak bunun orijinal internet sitesi olup olmadığına bakmaları gerekiyor. Restoran örneğinde olduğu gibi korsanlar kendilerini orijinal sitenin üzerine de çıkartmayı başarabiliyorlar. Bu yöntemle sahte ziyaretlerle zombilerle saldırı yapıyorlar. Aslında saldırı değil o. Arama motoru onu sanki farklı yerlerden kişilerin o internet sitesinin ziyaretçisi olarak görüyor. Dolayısıyla o da kullanıcısına kolaylık sağlamak amacıyla farkında olmadan bir suça ortak olmuş oluyor. Hedef restoranın adını yazdığınızda restoranın kendi adından önce sahtesi gelmeye başlıyor. Bu da restoran sahibini doğal olarak mağdur duruma düşürüyor” şeklinde konuştu. (HABER MERKEZİ)
