Dolandırıcılıklar ve tehditler
IBAN değişikliği dolandırıcılığını tanımak
Bir e-posta yeni banka bilgilerini duyurur, farklı bir IBAN'la bir fatura gelir, bir « yönetici » acil ve gizli bir havale ister. Bu dolandırıcılık mikro işletmeleri de büyük şirketleri de etkiler ve tek bir havale çok pahalıya mal olabilir.
Kayzen Security yayın ekibi4 dk okuma
En sık görülen senaryolar
- Sahte tedarikçi: bazen tedarikçinin ele geçirilmiş gerçek e-posta kutusundan gönderilen bir mesaj « banka değişikliği » duyurur ve yeni banka bilgilerini ekler.
- Sahte yönetici (veya « CEO dolandırıcılığı »): kendini yönetici olarak tanıtan biri, hassas bir işlem için acil ve gizli bir havale ister.
- Sahte fatura: alışılmış faturanın aynısı, ancak IBAN'ı değiştirilmiş; bazen gerçek bir yazışma dizisinin içine sıkıştırılır.
- Sahte çalışan: maaş ödemesi için bordro birimine iletilen bir banka bilgisi değişikliği talebi.
Sizi durdurması gereken işaretler
- Gerekçesi ne olursa olsun, banka bilgilerinin değiştirilmesi talebi.
- Süre baskısı (« bu akşamdan önce », « yoksa teslimat durdurulur »).
- Gizlilik ya da alışılmış prosedürün atlanması talebi.
- Hafifçe farklı bir gönderen adresi (değiştirilmiş bir harf, başka bir alan adı) veya başka bir adrese giden bir yanıt.
- Bu tedarikçi için alışılmadık bir ülkedeki IBAN ya da hesap sahibinin şirketle tam olarak eşleşmemesi.
Benimsenmesi gereken doğrulama prosedürü
En etkili önlem, yazılı ve herkesçe bilinen basit bir kuraldır: hiçbir banka bilgisi değişikliği geri arama yapılmadan kaydedilmez.
- Tedarikçi kartınızda veya eski bir sözleşmede yer alan numaraya sistematik geri arama, asla mesajdaki numaraya değil.
- Çift onay: yeni IBAN'ı giren kişi, ilk ödemeyi onaylayan kişi değildir.
- Bekleme süresi: banka bilgisi değişikliğini izleyen günlerde önemli ödeme yapılmaz.
- Alıcı doğrulaması: 9 Ekim 2025'ten bu yana avro bölgesindeki bankalar, bir SEPA havalesinden önce alıcının adının IBAN'la eşleşip eşleşmediğini belirtmek zorundadır (règlement (UE) 2024/886 / (AB) 2024/886 sayılı tüzük). Bu sonucu dikkatle okuyun: bir güvenlik önlemidir, garanti değildir. Dosya olarak iletilen toplu havalelerde bir şirket bu doğrulamadan feragat etmiş olabilir: bankanıza danışın.
- Farkındalık: bu senaryoları en çok hedef alınan muhasebe, bordro ve yönetim asistanlığı birimlerine anlatın.
Havale zaten gittiyse
- Fonların geri çağrılmasını talep etmek için hemen bankanızı arayın: geri alma şansı saatler geçtikçe azalır.
- Tüm kanıtları (başlık bilgileriyle e-postalar, faturalar, hesap dökümleri) değiştirmeden saklayın.
- Polise veya jandarmaya şikâyette bulunun.
- Gerçek tedarikçiyi veya gerçek yöneticiyi uyarın: e-posta hesabı ele geçirilmiş olabilir ve başka müşteriler de hedef alınabilir.
- 17Cyber'dan (17cyber.gouv.fr) yönlendirme alın ve siber veya dolandırıcılık teminatınız varsa sigortacınızı bilgilendirin; siber teminatta tazminat, 72 saat içinde şikâyette bulunulmasını gerektirebilir (code des assurances, article L.12-10-1; sigortacınızla teyit edilmelidir).
Resmî kaynaklar
- Cybermalveillance.gouv.fr (yeni sekme) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (yeni sekme) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- EUR-Lex (yeni sekme) — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.