IBAN dolandırıcılığına karşı uzmanlardan kritik uyarı

Tüketici Konfederasyonu Siber Güvenlik Komisyonu Başkanı Muharrem Baki, 23 Eylül 2026'da yaptığı açıklamada internet alışverişlerinde giderek yaygınlaşan bir dolandırıcılık yöntemine karşı tüketicileri uyardı. Söz konusu yöntemde dolandırıcılar, alışveriş yapan kişileri platformun güvenli ödeme sisteminden çıkararak doğrudan IBAN'a para göndermeye ya da sahte ödeme bağlantılarına yönlendiriyor.

Siparişe ait bilgiler mesajı inandırıcı kılıyor

Dolandırıcılık girişimleri genellikle "Siparişinizde sorun oluştu" veya "Ürünün fiyatı yanlış girildi, aradaki farkı ödemeniz gerekiyor" gibi mesajlarla başlıyor. Baki, mesajda siparişe ait gerçek bilgilerin yer almasının tüketiciyi yanıltabileceğini vurguladı; ancak bu durumun mesajın gerçek alışveriş platformundan geldiğini tek başına kanıtlamadığını belirtti. Dolandırıcılar, hedefin sipariş bilgilerine önceden ulaşarak mesajı daha güvenilir gösterebildiğini aktardı.

Sahte siteler gerçeğini taklit ediyor

Tehdidin yalnızca IBAN transferiyle sınırlı kalmadığını da vurgulayan Baki, SMS, WhatsApp veya e-posta yoluyla gönderilen ödeme bağlantılarının da ciddi risk taşıdığını söyledi. Açılan sahte sayfaların, alışveriş yapılan sitenin renkleri ve logosuyla birebir örtüşebildiğini belirten uzman, bazı platformların güvenli ödeme sistemlerinin isimleri kullanılarak sahte internet siteleri hazırlanabildiğine dikkat çekti. Bu sayfalara kart bilgisi giren tüketicilerin farkında olmadan dolandırıcılara bilgilerini ilettiğini ifade etti.

"Son 10 dakika" baskısı sosyal mühendislik taktiği

Baki, "Şimdi ödeme yapmazsanız siparişiniz iptal olacak", "Son 10 dakika" veya "Ücret bugün yatırılmazsa ürün gönderilmeyecek" gibi ifadelerin dolandırıcılıkta sıkça kullanılan sosyal mühendislik taktiklerinin parçası olduğunu açıkladı. Bu tür mesajların amacının tüketiciyi sakin biçimde düşünmeden işlem yapmaya yöneltmek olduğunu belirtti. 2026 yılında yapılan resmi uyarılarda da acele ödeme isteyen ve doğrulanmamış IBAN bilgileri kullanan hesaplara karşı dikkatli olunması istendi.

Korunmak için ne yapılmalı?

Uzman, böyle bir mesaj alındığında mesajdaki bağlantıya tıklamak yerine alışveriş uygulamasının bizzat açılmasını ve siparişler bölümünden durumun kontrol edilmesini tavsiye etti. Müşteri hizmetlerine ulaşmak gerekiyorsa iletişim bilgilerinin yalnızca uygulamanın veya şirketin resmi internet sitesinin içinden edinilmesi gerektiğini de hatırlattı. Baki'ye göre birkaç dakikalık bu gecikme, para kaybını önleyebilecek en etkili adımlardan biri olarak öne çıkıyor.