İnternet dolandırıcılığı

İnternet dolandırıcılığı. İnternet servislerinin kullanılarak insanları dolandırmak, kullanmak veya kişisel bilgilerini çalmak internet dolandırıcılığı olarak adlandırılır. En bilinen örneklerden biri kötü amaçlı güvenlik yazılımlarıdır. Sahte talepleri muhtemel kurbanlara sunmak, hileli transferleri yürütmek veya dolandırıcılıkla elde edilen paraların olayla bağlantılı kişilere aktarılması için internet servisleri kullanılabilir. İnternet dolandırıcılığı sohbet odalarında, e-posta yolu ile, internet forumlarında ve diğer internet sitelerinde meydana gelebilir. ==Satın alma dolandırıcılığı== Satın alma dolandırıcılığı bir dolandırıcının bir tüccara alışveriş önermesi ve bu alışveriş için çalıntı ya da sahte kredi kartı gibi hileli yöntemler kullanmasıdır. Böyle bir durum sonucunda tüccara ödeme yapılmaz. Kredi kartı kabul eden tüccarlar ise yapılan işlem için bir geri ödeme yapmak durumunda kalacakları için para kaybı yaşarlar. Hileli bir işlem örneği talebi aşağıda gösterilmektedir. ===Sahte posta çekleri=== 26 Nisan 2005’te gazeteci Tom Zeller Jr. The New York Times’ta sahte posta çeklerinin sayısının ve kalitesinin arttığını ve bunların dolandırıcılıkta kullanıldığını belirten bir makale yazmıştır. Çevrimiçi durumda dolandırıcılar ile karşılaşan küçük çaplı internet ticareti yapanlar, seri ilan verenler ve diğer bireyler bu hileli işlemin kurbanı olabilmektedir. ABD'de sahte posta çeki basmak yahut kullanmak için verilen ceza miktarı 10 yıla kadar artan bir mahkûmiyet ve/veya 25000 dolar para cezasıdır. ===Çevrimiçi otomotiv dolandırıcılığı=== Bu yöntemde dolandırıcı gerçekte olmayan ve genellikle lüks ya da spor araba olan bir araç için bir internet sitesine piyasa fiyatının altında bir ilan verir. Aracın detayları ve fotoğrafları genellikle popüler ticaret ve ilan sitelerinden bulunmuştur. Alıcı e-posta yolu ile dolandırıcı ile bağlantı kurar ve aracın denizaşırı bir ülkede bulunduğunu öğrenir. Dolandırıcı kendisinin ülke dışında bulunmakla beraber aracın bir deniz nakliyat şirketinde olduğunu da söyleyebilir. Dolandırıcı bundan sonra nakliye işlemini başlatmak için bir miktar peşinatın ya da ücretin tamamının transfer edilmesi gerektiğini alıcıya bildirir. Para transferinin yasal gözükmesi için, dolandırıcı alıcıdan alışveriş koruması yaptığını iddia eden bir üçüncü şahsın sahte acentesine para göndermesini ister. Habersiz kurban parayı transfer eder ve sonrasında dolandırıldığını anlar. Oto satış siteleri alıcıları bu konuda uyaran ikazlar yayınlamaktadır, mesela Craigslist'teki uyarılarda kullanıcılardan, araçların deniz yolu ile nakliye edildiği ve paraların Western Union vb. firmalar ile yollandığı tekliflerin kabul edilmemesi ve bu ilanların kötüye kullanım olarak işaretlenmesi istenir. Bir diğer dolandırıcılık tipinde ise dolandırıcı aracını satmak üzere çevrimiçi bir ilan yayınlamış bir kimseyle bağlantı kurup, aracın kaza kaydını öğrenmek bahanesi ile araç kimlik numarasını öğrenmek ister. Ancak hırsız bu bilgiyi çalıntı bir arabayı tekrar satabilmek için sahte belge düzenlemek için gerçekten kullanır. Araçlar ayrıca sahte banka çeki dolandırıcılığının bir parçası olarak da kullanılabilir. ====Oto ithalat şirketleri doğrulaması==== Japonya'daki internet sitelerinin büyük çoğunluğu hakiki şirketlerin iken, çevrimiçi sahtekarlıkların ve dolandırıcılıkların devam ettiği de bir gerçektir. Yabancı ithalatçıların her şirketi soruşturmaları ve tam bir memnuniyet olmadan para yollamamaları çok önemlidir. Japon firmalarının incelenmesinde "Japon Şirketleri Güven Organizasyonu" yardımcı olabilir. ===Sahte banka çeki aldatmacası=== ====Emlak==== İlan sitelerine ev ilanı koyan ev sahipleri yabancı bir ülkede yaşayan ve genellikle öğrenci olduğunu söyleyen muhtemel bir müşteriden e-posta alır. İlk sorgulama doğal gözükür. İkinci sorgulama ilan ile ilgili daha çok bilgi talep eder ve dolandırıcının uydurduğu sahte bir şirket tarafından "öğrenciye" yarı zamanlı burs verileceğini bildiren bir ek içerir. (Dolandırıcı ek dosyada belirtilen bilgilerin doğru gözükmesi için genellikle bu hayali şirket için bir internet sitesi de hazırlar.) Tertip, dolandırıcının ev kirası ve seyahat masraflarını karşılamak üzere sahte banka çeki göndermek için ev sahibinden isim ve adres bilgilerini talep eden üçüncü bir e-posta ile devam eder. Kurbandan çeki bozdurması ve paranın dolandırıcının hesabına gönderilmesi istenir. A.B.D.'de bankalar banka çeklerini garantili mevduat olarak değerlendirirler ve genellikle çekler hemen nakde dönüşür. Bununla beraber karşılıklı çekten farklı olarak, banka çekini nakde dönüştüren banka çekin sahte ya da karşılıksız çıkması durumunda müşteriden parayı geri isteyebilir. Nakde dönüştürme ve çek takası arasındaki gecikmeden dolayı kurban dolandırıcıya yolladığı paranın ilgili hesaptan çekilmesine kadar durumu anlamaz. ====Otomotiv==== Bu yöntemde dolandırıcı internette ilanı bulunan bir araç ile ilgileniyormuş gibi yapar. "Alıcı", araç ile ilgilenen bir müşteriyi temsil ettiğini ve gerçekleşmemiş bir satıştan dolayı elinde araç için istenen ücretten daha fazlasına karşılık gelen bir banka çeki olduğunu açıklar. Dolandırıcı kurbandan çeki bozdurup parayı elektronik transfer ile geri ödemesini ister. Satıcı işlemi kabul ederse, dolandırıcı sahte banka çekini (genellikle Nijerya'dan) ekspres bir kurye ile gönderir. Kurban çeki bankaya götürür ve banka çeki paraya dönüştürür. Bankanın çeki onayladığını düşünen satıcı parayı alıcıya transfer eder. Günler sonra çek karşılıksız çıkar ve kurban dolandırıcıya gönderdiği parayı kaybeder ve karşılıklı çekle ilgili banka masraflarından sorumlu olur. ===Bozdurulabilir çek yöntemi=== Dolandırıcılar, kurban ile büyük satın alımlar yapmak için görüşüp elektronik transfer yolu ile bir peşinat gönderilmesi konusunda anlaşırlar. Sipariş verildikten sonra dolandırıcı elektronik transfer ile ödemenin elverişsiz olduğunu öne sürer ve bunun yerine alternatif bir ödeme olarak gerçek ve olay ile ilgisi olmayan bir organizasyonun hesabından çekilmiş sahte bir çek yollar. Çek onaylandıktan sonra kurban şirket ürünleri sevk eder. Bahse konu olan organizasyon dolandırıcılık işlemini fark ederse geri ödeme talebinde bulunur ve durum kurbanın para ve malları beraber kaybetmesi ile sonlanır. Bazı durumlarda hırsızlar tüccarın banka adresini öğrenirler ve sahte çekleri doğruca bankaya gönderirler. Çek banka yetkilileri tarafından kullanılabilir hale getirildiğinde kurbanın sadece paranın kullanılabilir olduğunu görüp, banka tarafından çekin henüz doğrulanmadığını fark etmemesini umarak doğrudan gönderim yolu ile parayı talep ederler. Diğer durumlarda ise dolandırıcılar, küçük miktarlar için pazarlık edip satış bedelinden daha fazla ücret belirten hileli çekler gönderirler ve tüccardan fazla olan miktarı Western Union Para Transferi ile başka ülkelere gönderme talimatı verirler. ===(Yeniden) sevk etme=== Yeniden sevk ve gönderme aldatmacasında, çeşitli malları zayıf yasaları bulunan ülkelere sevketmek için bireyler veya küçük işletmeler kandırılmaya çalışılır. Malların ödemesi genellikle çalıntı veya sahte kredi kartları ile yapılır. ====Afrika versiyonu==== Afrika tipi yeniden gönderme aldatmacalarında, dolandırıcılar kurbanlarını sohbet odaları veya arkadaşlık siteleri vasıtası ile batı ülkelerinden seçip, kurbanlarının kişisel bilgilerini elde etmek icin uzun mesafe ilişkisi kurarlar. Kurban, dolandırıcının evlilik teklifini kabul ettikten sonra, başka insanlardan çalınan kredi kartı bilgileri ile mallar alınıp olaydan habersiz olan kurbana sevk edilir. Dolandırıcı daha sonra malların yanlış adrese gönderildiğini iddia eder ve kurbandan daha önceden hazırlanmış etiketleri paketlere tatbik edip dolandırıcının gerçek adresine yeniden göndermesini ister. Kurban, malları yeniden gönderdikten hemen sonra dolandırıcı kurban ile bütün iletişimini keser. Kurbanlar daha önceden hazırlanmış etiketlerde kendi isimlerinin olduğunu farkına genellikle sonradan -sevkiyat ücretlerinin nakliyat şirketi tarafından kendilerine fatura edildiğinde- varırlar. ====Doğu Avrupa versiyonu==== Doğu Avrupa yeniden sevk etme aldatmacası Nijerya versiyonunun bir başka çeşidi olup, dolandırıcıların kurbanlara seri ilanlar ile ulaşıp kendilerini büyüyen ve ABD'de yer etmeye çalışan bir şirket olarak tanıttıkları bir aldatmacadır. Dolandırıcılar Birleşik Devletler'den ürün alacaklarını ve bu ürünlerin Avrupa'da son bir adrese yollanması gerektiğini ifade ederler. Hile ile satın alınan mallar kurbana yollanır ve kurban malları dolandırıcılara yeniden yollar. Dolandırıcılar daha önceden basılmış sevk etiketleri yolladığı durumların bazılarında yeniden sevk ücretlerinin ödemesi olarak sahte çek te gönderirler. Çek karşılıksız çıktığı zaman, mallar yeniden gönderilmiş olur ve dolandırıcılar kurban ile tüm iletişimi keserler. ====Çin versiyonu==== Çin yeniden sevk etme aldatmacası Doğu Avrupa versiyonunun bir başka çeşidi olup, dolandırıcıların kurbanları istenemeyen e-postalar ile buldukları bir aldatmacadır. Dolandırıcılar kendilerini Avrupa veya A.B.D.'de yer etmeye çalışan büyüyen bir şirket olarak tanıtırlar. ====Avustralya versiyonu==== Avustralya yeniden sevk etme aldatmacasında ABD'de yer alan bir firmaya, sipariş vermek istediğini söyleyen muhtemel bir müşteri tarafından ulaşılır. Şirket talep edilen malların ellerinde mevcut olduğuna dair cevap verdiğinde dolandırıcı, Avustralya'ya deniz aşırı sevkiyat yapılmasını ve ödemeyi kredi kartı ile yapacağını açıklar. Kurban şirket dolandırıcıya fiyat teklifi yaptığında, dolandırıcı kendi firmasının ABD acentesi yahut nakliye temsilcisinin (dolandırılan) şirketin bulunduğu yere gelip malları teslim alacağını ve acentenin malları "müşteri"'ye göndereceği cevabını verir. Dolandırıcı daha sonra şirketten 700 ila 1500 dolar arasındaki fazladan bir ücretin toplam miktara eklenmesini ve bu miktarın malları toplamak için gelen "acente" temsilcisine verilmesini ister. Dolandırıcı ayrıca şirkete kendi acentesine ödeme yapma zahmeti verdiği için fazladan ücret önerir. Bu önerinin gerekçesi "nakliyat şirketinin sadece nakit kabul etmesi" veya "acentenin kredi kartı ile işlem yapamaması" olabilir. Kurban şirket bunun mümkün olmadığını bildirirse dolandırıcılar iletişimi keserler. İletişim kayıtlarında genellikle gramer ve yazım hataları bulunur: ===Çevrimiçi açık artırma ve perakende yöntemleri=== Çevrimiçi açık artırma yönteminde, bir dolandırıcı eBay ya da benzeri bir sitede, özellikle saat, bilgisayar gibi yüksek fiyatlı mallar için en düşük açık artırma fiyatı olmadan bir açık artırma başlatır. Dolandırıcı açık artırmayı kazanandan ödemeyi alır veya söz konusu ürünü hiç göndermez ya da sunulan üründen daha az değerli sahte veya kullanılmış bir ürün gönderir. Adli ve tüketici hakları koruma organizasyonu verilerine göre çevrimiçi açık artırma sitelerinde yer alan dolandırıcılık toplu pazarlama dolandırıcılıkların en fazla ihbar edilenleri arasındadır. Çevrimiçi perakende satış yöntemlerinde yasal görünen çevrimiçi mağazalar bulunur. Açık artırma yönteminde olduğu gibi, kurban böyle bir siteden sipariş verdiğinde paraları alınır fakat hiçbir ürün gönderilmez ya da adi ürünler gönderilir. Bazı durumlarda mağazalar ya da açık artırmacılar önceleri yasal olmalarına rağmen sonunda müşteri ödemelerini alıp ürün teslimatını bırakırlar. Bazen dolandırıcılar yemleme yöntemleri ile çevrimiçi açık artırmalı satış sitelerindeki genellikle oldukça güvenilir meşru bir hesabı ele geçirip bu hesabı sahte bir açık artırma mağazası açmak için kullanırlar. Bu durumda dolandırıcı kimse, meşhur satıcının ününü kullanarak paraları toplar. Kurbanlar ürünlerin kendilerine ulaşmadıklarından dolayı şikayet ettiklerinde ise suçlanacak kimse hesabı ele geçirilen meşhur satıcı olur. Çevrimiçi açık artırma dolandırıcılığının daha zekice bir şekli, bir satıcının bir ürünü alıcının posta koduna ait bölgedeki yanlış bir adrese Birleşik Devletler Posta Hizmetleri'nin teslim onaylı hizmetini kullanması ile gerçekleşir. Bu hizmet alıcının paketi imzalamasını gerektirmez fakat Posta Hizmetleri'nin paketi, belirtilen posta kodlu bölgeye ulaştırmasını garanti eder. Gönderilen ürün genellikle boş bir zarf olup üzerinde iade adresi ya da alıcı ismi bulunmaz ve kurbanın gerçek adresinden farklı bir adres bulunur. Zarfın dağıtım onaylandı barkodu ile işaretlenerek dağıtımının yapılması, Posta Hizmetleri tarafından dağıtımın başarılı bir şekilde gerçekleştiğini kaydetmesi için yeterlidir. Bu durumda dolandırıcı paketin yerine ulaştığını iddia edebilir ve dağıtım onayı makbuzunu iddiasını desteklemek için kanıt olarak kullanır. ===PayPal dolandırıcılığı=== "Şahsen teslim alma ve PayPal ile ödeme" yönteminde dolandırıcı, alıcının kargo ile gönderilmek yerine satıcıdan kişisel olarak alım yapmasına olanak veren ve ödemeyi PayPal ile kabul eden eBay açık artırımlarını hedefler. Dolandırıcı teklifini yaparken, PayPal böyle bir adrese izin verdiği için posta kutusu da bulunan sahte bir adres kullanır. Bu tarz işlemler PayPal'in satıcı koruma kuralları tarafından kapsanmaz. Dolandırıcı ürünü satın alır, PayPal ile ödemesini yapar ve kurbandan ürünü teslim alır. Dolandırıcı daha sonra satışa itiraz eder ve ürünün gelmediğini öne sürerek PayPal'den geri ödeme ister. PayPal'in politikasına göre satıcı sadece gönderim(kargo) takip numarası sağlar ise satın alma işlemini geri almak mümkündür; PayPal video, imzalı bir doküman yahut gönderim(kargo) takip numarasından farklı bir başka tür kanıtı geçerli dağıtım kanıtı olarak kabul etmez. Ürünü şahsen teslim almak isteyen alıcılardan sadece nakit para kabul edilerek bu tür dolandırıcılıktan kaçınılabilir. ===Ücretsiz iade aldatmacası=== Bir ücretsiz iade aldatmacasında suçlular çalıntı kredi kartı bilgileri kullanarak, kartın yasal sahibine gönderilmek üzere çevrimiçi olarak mallar satın alırlar. Ürün sevk edildiğinde, suçlular e-posta yolu ile ürün takip bilgilerine ulaşırlar. Daha sonra kart sahibini arayıp kendilerini malları sevk eden tüccar olarak tanıtıp, ürünün yanlışlıkla sevk edildiğini söylerler ve ürün teslim edildiğinde onu almak için izin isterler. Suçlu daha sonra farklı bir kargo şirketinden ücretsiz iade (çağrı etiketi) kullanarak bir ürün teslim alışı ayarlar. Kurban genellikle ikinci bir nakliye şirketinin ürünü teslim aldığını fark etmez ve kargo şirketi bir dolandırıcılık planına katıldığını bilmez. Kart sahibi daha sonra hesabındaki ücretlendirmeyi fark edebilir ve işleme itiraz etmesi, olaydan haberi olmayan tüccarın geri ödeme yapması ile sonuçlanır. ==İş fırsatı veya evden çalışma yöntemleri== Dolandırıcılar, bireylerin evden çalışma girişimleri ile ayda binlerce dolar kazanabileceklerini iddia ettikleri iş fırsatlarının tanıtımını yapmak için genellikle interneti kullanırlar. Bu yöntemler genellikle bireylerin "iş planları" ya da diğer malzemeler için çeşitli meblağlar ödemesini gerektirir. Dolandırıcılar daha sonra söz verilen malzemeleri ulaştırmazlar, uygun bir iş yapmak için yetersiz bilgi verirler, ya da başka bir yerden bedava veya oldukça düşük maliyet ile ulaşılabilecek bilgiler sağlarlar. Böyle bir düzende, bir kayıt ücreti ödedikten sonra kendisinin işe alımına benzer şekilde başkalarını da işe alması için mağdura çeşitli reklamlar ve bunları yerleştirmek için tavsiyeler gönderilecektir. Bu aldatmaca Ponzi yönteminin bir çeşididir. Bir diğer evden çalışma aldatmacası mağdur tarafından monte edilecek CD kutuları gibi küçük biblo yahut benzeri şeyler için araç takımı (kit) içerir. Mağdur kiti için bir ücret öder fakat öğenin montajını tamamlayıp geri gönderdikten sonra, dolandırıcı öğeyi düşük standartlı olduğunu sebep göstererek reddeder ve kurbanın araç kiti için yaptığı masrafları geri ödemez. Bu aldatmacanın çeşitleri arasında rehber üzerinde çalışma, zarfları doldurma, tıbbi fatura veya veri girişi yapma, kitap okuma ve çeşitli belgeleri mağdurun dilinden İngilizceye çevirme dahi yer alır. Bu düzen Filipinler'de yaygın olup dolandırıcılar "Bagumbayan" adında bir bölge ile ilgili olduğunu iddia ettikleri hayali isimler kullanırlar. ===Evden çalışma ile bağış yönetimi=== Bu tarz aldatmacaların daha ayrıntılı bir çeşidi, kurbanı sahte bir şirketten e-posta ile gelen iş teklifi ile cezbeder. Dolandırıcı iş teklifinin meşru gözükmesi için "şirkete" ait detaylı bir internet sitesi hazırlamış olabilir. İş teklifi yarı zamanlı vasıfsız işgücü için gerçek olamayacak kadar cömert bir meblağı içerir. Bu bol ücretli işin ana sorumluluğu, bir doğal afetin mağdurlarına yönelik olduğu iddia edilen "bağış"lar için aracı olmaktır. Dolandırıcı daha sonra sözde bağışların kurban tarafından dağıtılabilmesi için kurbandan banka hesap numaralarını ister. "İşe alım süreci"nin bir parçası olarak dolandırıcı, kurbanın doğum tarihi ve sosyal güvenlik numarasını da öğrenmek ister. Bu bilgi ile beraber suçlu kimse kurbanın hesap bakiyelerini izler. Maaş gibi normalden daha fazla bir meblağ banka hesabında göründüğünde dolandırıcı hesabı boşaltır. Genellikle, sahte şirketin internet sitesi şirketin konumunu dolandırıcının yaşadığı ülkeden farklı bir ülke olarak belirtecektir; bu durum internet sitesinin etki alanı kayıtları sorgulayarak anlaşılabilir ve dolandırıcının gerçek ülkesi tespit edilebilir. Bununla beraber batı ülkelerindeki mağdurlara "Timothy Scott" gibi Batı tarzı isimler ile yaklaşılıyor iken bahse konu olan internet alan adı -"tgilberthome.org"- gerçekte bir başkası (Li Xiang) adına kayıtlıdır. Evden çalışma aldatmacasının yakın zamanlarda ortaya çıkan bir türünde işsiz insanlar istismar edilir. Dolandırıcı gerçek bir şirketi temsil ettiğini iddia ederek bir iş teklifi yapar. Dolandırıcı genellikle Yahoo servisleri kullanarak çevrimiçi mesajlaşma programları ile iş görüşmesi yapar. Bu görüşmede başvuru sahibine işe alındığını, yüksek maaşa ve diğer imkânlara sahip olacağı söylenir. Daha sonra, başvuru sahibinin çalışmak için yaklaşık 600$ tutan bir muhasebe yazılımı alması gerektiği ve parayı Western Union ile göndermesi gerektiği söylenir. Elbette böyle bir iş yoktur ve dolandırıcı gönderilen paraya el koyar. Mağdur kimse daha sonra şirketi arar fakat dolandırıcı aslında şirkette hiç çalışmamıştır ve şirketin temsilcisi de değildir. ==Para Transferi Dolandırıcılığı== Para transferi dolandırıcılığı, diğer yöntemlerin çok pahalı olduğu iddiası ile yabancı bir ülkeye para transferi içeren bir iş teklifine dayanır. Olası kurban aşağıda yer alan örneklere benzer bir e-posta alır. Dolandırıcılar daha sonra sahte çekler ve posta havaleleri yollarlar ve kurbanların dolandırılmayı fark etmeden bu para vasıtalarını nakde çevirip kendilerine yollamasını ümit ederler. Bu durum dolandırıcıların hırsızlıktan elde ettiği parayı aklamak istemesi de olabilir. Dolandırıcılar çoğu kez kurbanın sosyal güvenlik numaraları veya banka hesap numaralarını içeren kişisel bilgilerini almayı başarabilmekte ve bu dolandırıcılıklar sıklıkla yemleme dolandırıcılığı olmakta ve bunun yanında kimlik dolandırıcılığına neden olmaktadır. ==Arkadaşlık dolandırıcılığı== Arkadaşlık dolandırıcılığında, dolandırıcılar çoğunlukla internetteki arkadaşlık siteleri yardımıyla kurban ile ilişki kurup, kendilerine para gönderilmesini isterler. Para istekleri tek seferlik veya belli bir zaman dilimi boyunca tekrar eden şekilde olabilir. Çevrimiçi arkadaşlıkta tehlikeler olmasına rağmen, üç büyük arkadaşlık servisi; eHarmony, Match.com ve Spark Networks üyelerini ortak çevrimiçi arkadaşlık tehlikelerinden korumak için adımlar atmaya karar verdiler. Bu adımlar şunları içermektedir: Kayıtlı üyeleri ulusal cinsel suçlu veritabanından sorgulama, sürekli ipuçları ve kılavuzlar ile özel arkadaşınızla güvenli bir şekilde görüşme sağlanması, sürekli ipuçları ve kılavuzlar ile diğer üyelerle güvenli iletişim kurup dolandırıcılıktan kaçınma sağlanması ve herhangi bir kötü kullanımın gerçekleştiğinde hızlı raporlanmasının sağlanarak şirketin süratle harekete geçmesine olanak sağlaması. Arkadaşlık dolandırıcılığında yeni bir terim ise "Catfish" olup Urban Dictionary sitesinde, Facebook ya da diğer sosyal medya hesapları ile kendisini bir başkası olarak tanıtan ve özellikle çevrimiçi romantik aldatmacalar peşinde olanları tanımlamak icin kullanılmıştır. ==Yardım dolandırıcılığı== Dolandırıcı bir yardım kuruluşu gibi davranıp doğal bir afetin, bir terör saldırısının(11 Eylül Saldırıları gibi), bölgesel bir çatışmanın veya bir salgın hastalığın kurbanları için bağış talep eder. Katrina Kasırgası ve 2004'teki Tsunami, yardım kuruluşu gibi davranan dolandırıcıların popüler konuları arasındaydı; diğer sahte hayırseverler belirli bir olaya bağlı olmayan Kanser, AIDS veya Ebola virüs araştırmaları, çocuk yetiştirme yurdu (dolandırıcı bir yetimhane için veya kâr amacı gütmeyen bağlı bir kuruluşta çalışıyor gibi davranabilir) için para topluyor izlenimi verebilirler veya Kızıl Haç veya Birleşik Yol-:en:United Way Worldwide gibi yardım kuruluşlarını taklit edebilirler. Dolandırıcı çoğunlukla çevrimiçi haber makalelerini kendi para kampanyası hikâyesini güçlendirmek için kullanarak bağış ister. Dolandırıcının kurbanları, yardıma layık bir nedenden dolayı karşılık beklemeden yardım ettiğini düşünen hayırsever insanlardır. Bir kez gönderildiğinde, para gitmiş olur ve dolandırıcı çoğunlukla ortadan kaybolmasına rağmen birçoğu da bir dizi ödeme yapılmasını isteyerek dolandırma işlemini sürdürmek için girişimde bulunur. Mağdur gelir vergisinden sözde bağışı düştükten sonra bazen kendisini yasal sorunlar içinde bulabilir. Birleşik Devletler Vergi Yasası, hayır amaçlı bağışların sadece kâr amacı gütmeyen onaylı bir kuruluşa yapıldıklarında vergi indirimine tabi olduklarını ifade eder. Dolandırıcı kurbana yaptığı bağışın vergiden düşülebildiğini anlatabilir ve gerekli kanıtları sağlayabilir fakat vermiş olduğu bilgi hayalidir ve böyle bir durum denetlenirse kurban dolandırıcılık sonucu olarak sert cezalar ile karşı karşıya olabilir. Bu dolandırıcılıkların özellikle büyük bir felaket sonrası daha çok "başarı" sağlanmasına ve tüm dünyadaki dolandırıcılar tarafından kullanılmalarına rağmen kurban başına ortalama kayıp diğer dolandırıcılık yöntemlerine göre daha azdır. Bu durumun sebebi kurbanın büyük bir geri dönüş beklediği dolandırıcılıkların aksine böyle bağışlar için para vermek istemeyişi veya verebileceğinden daha fazla bağış yapmak istemeyişidir. Bu dolandırıcılığın bir diğer çeşidinde ise, dolandırıcı, ölümcül bir hastalığı olan bir annesi varmış gibi ya da fakir bir üniversite öğrencisi veya bir diğer talihsiz kimse gibi görünür ve kurbandan üniversite eğitimi, çocuklara destek olma veya benzer bir hileli durum için para ister. Paranın faizi ile beraber sonraki bir tarihte üçüncü bir şahıs tarafından ödeneceği söylenir (çoğunlukla bu üçüncü şahıs Nijerya Hükûmetinin uydurma bir kurumu ya da dolandırıcıların kendileridir). Kurban dolandırıcıya ödeme yaptığında, diğer dolandırıcılık biçimlerine benzer olarak, dolandırıcı kurbana beklenmedik durumlardan dolayı daha fazla paraya ihtiyaç duyulduğunu anlatır; hasta annesi durumunda, çocuklar hasta olacak ve doktor bakımına ve ilaca ihtiyaçları olacaktır (birçok dolandırıcı, kurbanın çocukların destekçisi olduğundan dolayı yasal olarak bu masraflardan sorumlu olduğunu söyleyecek kadar ileri gider), öğrenci ise yangının kaldığı yurda zarar verip kendisine ait her şeyi tahrip ettiğini iddia edebilir. ==Uluslararası modem araması== AOL gibi çevirmeli internet servis sağlayıcılarının müşterileri internete bağlanmak için bir modem kullanırlar. Genellikle yetişkin içeriği olan bazı internet siteleri, tüketicileri bu sitelerdeki yetişkin içeriği görmeleri için modemleri ile uluslararası telefon görüşmelerini yapmalarına farkında olmadan ikna edip, ödeme yapmaları konusunda kandırırlar. Bu siteler çoğunlukla bedava olduklarını iddia edip, siteyi görüntülemek için hiçbir kredi kartı bilgisine ihtiyaç olmadığını duyururlar. Kullanıcıdan içeriği görüntülemek için "görüntüleyici" veya "arayıcı" programını indirmesini isterler. Program yüklendikten sonra, kurbanın her zamanki internet servis sağlayıcısından bilgisayarının bağlantısını keser ve uluslararası uzun mesafe veya ücretli hatları çevirerek kurbanın uzun mesafeli telefon faturası hesabına beklenmeyen yüksek ücretler yansıtır. Bir kimse telefon şirketinden, bu tür dolandırıcılıkları engellemek için, kendi hattını uluslararası telefon görüşmelerine kapatmasını istemesi mümkün olması ile beraber dolandırıcıların yararlanabileceği bazı açık noktalar vardır. Birleşik Devletler ve Kanada'da telefon numaralarına Kuzey Amerika Numaralandırma Planı (KANP) çerçevesinde ülke kodu olarak "1" ve üç basamaklı bir alan kodu atanır. Ancak Bermuda ve 16 Karayip ülkesi de KANP'yi kullanır ve yerel gibi görünen bir telefon numarası aslında denizaşırı bir arama olabilir. Yüksek ücret istenen bu özel numaralar dolandırıcılığa katılan telefon şirketlerine aittir ve bu paranın bir kısmı dolandırıcılara verilir. Dolandırıcılar ayrıca "Taşıyıcı Erişim Kodu" kullanarak kullanıcının varsayılan uzun mesafe şirket seçimini geçersiz kılarlar; Bu yöntem kullanıcının daha önce ilgili şirkete yaptığı uluslararası görüşme engellemesini aşmak için kullanılır. ==İnternetten Pazarlama ve Perakende Satış Dolandırıcılığı== İnternetten pazarlama ve perakende satış dolandırıcılığı hızla büyüyen bir alan olup internetten çeşitli ürünlerin ve servislerin satışını ve pazarlamasını yapan hilekar siteler tarafından gerçekleştirilir. Yasal görünümlü bir site ve etkili pazarlama ile kurban, kredi kartı bilgisi ve kart güvenlik kodunu verip (veya başka bir yöntemle para gönderip) bir ürün veya servis aldığına inanarak kandırılır. Ürünler hiçbir zaman alıcıya ulaşmaz veya gönderilen ürünün sahte olduğu ya da reklamı yapılan üründen daha az değerli olduğu ortaya çıkar. Bir kredi kartının bulunduğu durumlarda, failler kredi kartı bilgilerini nakit elde etmek veya kendi alışverişlerini yapmak için kullanabilirler. Bu tür dolandırıcılığın yaygın bir örneği bedava erişim reklamı yapan fakat "yaş doğrulama amaçlı" bir kredi kartı gerektiren porno içerikli internet siteleridir. Dolandırıcılar hileli işlemler yapmak için kredi kartı bilgilerini kullanırlar. İnternetten pazarlama ve satışı yapılan sağlık ürünlerinin dolandırıcılığında sahte veya değersiz ürünler satılabilir. Bu ürünler hızlı bir şekilde kilo kaybetmenin, ciddi bir hastalığa çare olmanın ya da diğer sansasyonel iddiaların reklamını yaparlar. İnternetten perakende sağlık ürünü satışlarında yapılan dolandırıcılıkların tipik özellikleri şunlardır: * büyük sözler, "her şeyi yapabildikleri" iddiası * bilimsel bir devrim olduğu iddiası, sahte doktor ve bilim adamları tarafından ürün için ortaya atılan iddialar; Alanında uzman kişilerin uygun olmayan bir şekilde kullanıldığını tespit edebileceği teknik jargon * "kişisel referanslar" konulu uzun bir liste sunulması fakat ilgili kimseleri doğrulamak için yeterli bilgi olmaması Tüketiciler bu tür dolandırıcılık yapanların kredi kartı bilgilerini elde ettiğinde, kredi kartı iptal edildikten sonra dahi hileli işlem denemelerinin yapıldığını görecektir. Kredi ve tüketici koruma yasaları, birçok ülkede kredi kartı şirketini müşterilerinin kredi kartı ile satın alınmış ve teslim edilmemiş mal veya hizmetleri için para iadesi yapması konusunda yükümlü tutar. Kredi kartı şirketi bu durumda kaybını telafi etmek zorundadır, ancak bu maliyetler sonuçta yüksek faiz oranları ve ücretleri şeklinde tüketicilere yansıtılır. ===İnternet bilet dolandırıcılığı=== İnternetten pazarlama dolandırıcılığının bir başka çeşidinde ise konser, şov ve spor aktiviteleri gibi çok rağbet edilen aktiviteler için kurbanlara bilet sağlanır. Biletler sahtedir ya da hiç teslim edilmez. Çevrimiçi bilet satış acentelerinin artması ve tecrübeli ve dürüst olmayan satıcıların varlığı bu tür dolandırıcılıkların sayısını artırmıştır. Bunun gibi birçok aldatmaca, operasyonlarını başka ülkelerden yapsalar da, İngiliz simsarlar tarafından gerçekleştirilmektedir. Bununla ilgili en iyi örnek Birleşik Devletler tescilli "Xclusive Leisure and Hospitality" tarafından gerçekleştirilen, profesyonelce tasarlanmış bir internet sitesi olan www.beijingticketing.com'dan "Pekin 2008 biletleri" adı ile satışların yapıldığı küresel Pekin Olimpiyat Oyunları biletleme aldatmacası idi. 4 Ağustos 2008'de 50 milyon dolar tutarında sahte biletin internet sitesi vasıtası ile satıldığı bildirilmiştir. 6 Ağustos 2008'de, Çin dışında gerçekleşen bu dolandırıcılığın arkasındaki kişinin Terence Shepherd isimli bir İngiliz bilet simsarı olduğu bildirildi. ===SEO dolandırıcılığı=== Arama motoru optimizasyonu veya SEO dolandırıcılığında sözde internet pazarlama uzmanlarının muhtemel bir müşteriye, detaylı grafikler ve çizelgelerle, müşterinin internet sitesinin aylık ne kadar "hit" aldığını gösterdiğini sunması görülür. Uzman kendi hizmetinin internet trafiğini artıracağını ve sitenin satış gelirlerini artıracağını iddia eder. Ödeme sonrası dolandırıcı önerilen hizmetleri vermez. ===Tıklama dolandırıcılığı=== Tıklama dolandırıcılığı, tıklama ya da görüntüleme başına ödeme yapan reklam ağlarına bağlı olan internet sitelerinin casus yazılım kullanarak kendi sitelerindeki reklamları zorla görüntülemesi yahut reklamlara tıklatması ile gerçekleşir. Bağlı şirkete daha sonra yapay olarak oluşturulan tıklama başına komisyon ödenir. Google AdSense gibi programlar, sahte tıklamaların oluşmasına sebep olan yüksek komisyon ödemeleri yaparlar. 100$'a ulaşan ödemeli tıklamalar ve 10 milyar dolardan daha fazla ederi olan çevrimiçi reklamcılık endüstrisi ile bu çeşit internet dolandırıcılığı yükseliştedir. ==Yemleme== Yemleme, güvenilir bir şirket yahut kişi kılığına girerek, hileli bir şekilde, kurbanın paylaşmayı mantıklı bulacağı şifreler veya kredi kartları gibi özel bilgileri elde etme eylemidir. Yemleme genellikle e-posta veya anlık mesajlar gibi görünürde resmî olan elektronik mesajları kapsar. Bu bir sosyal mühendislik biçimidir. Yemleme terimi 1990'lı yılların ortalarında AOL hesaplarına erişmek için çalışan siyah şapkalı bilgisayar korsanları tarafından icat edildi. Saldırgan AOL çalışanı gibi görünerek anlık bir iletiyi potansiyel bir kurbana gönderiyordu. İleti, kurbandan "hesabını doğrulamak" veya "fatura bilgilerini doğrulamak" için şifresini ifşa etmesini istiyordu. Kurban şifresini verdikten sonra, saldırgan kurbanın hesabına erişebiliyor ve istenmeyen e-posta göndermek gibi suç teşkil eden amaçlar için kullanıyordu. Dolandırıcılar yemleme saldırılarında Citibank, Bank of America gibi büyük bankalardan veya PayPal'den geliyor gibi görünen istenmeyen e-postaları yaygın olarak kullanmışlardır. Bu dolandırıcılar resmî internet sitelerinden kodları ve grafikleri kopyalayıp kendilerine ait internet sitelerinde gerçek gibi görünen sahte ağ sayfaları yapmakta kullanırlar. Bu sayfalar oldukça iyi yapılmıştır ve birçok insan sahte bir siteye gittiğini söyleyemez. Yemleme yapan dolandırıcılar bir e-postaya meşru bir siteye ait gibi görünen bağlantıyı ekleyecekler fakat özel olarak hazırlanmış ve gerçekte dolandırıcının sahte sitesine bağlanan HTML kaynak kodu kullanacaklardır. Bu bağlantıların işaret ettiği yerler, çoğunlukla bağlantının hedefini görmek için e-posta uygulamasındaki kaynağı görüntüle özelliği kullanılarak veya imleci bağlantı üzerine koyup internet tarayıcısındaki durum çubuğunda gösterilen URL'ye bakarak açığa çıkarılabilir. Gönderilen yemleme iletilerine kanan insanların küçük yüzdesi ile sadece gönderilen istenmeyen e-posta sayısı çarpımı dolandırıcıları bu işe devam etmeleri için önemli ölçüde teşvik eder. ===Yemleme saldırısı örneği=== ==E-posta "aldatmacası"== E-posta'larda gösterilen gönderici bilgisi ile, gönderilen e-posta'da sahte bir cevaplama adresi gösterilip mesajın gerçek kaynağını gizleyip izlenmesini önleyerek, "e-posta aldatmacası" yapılabilir. Gönderici Politikası Çerçevesi (:en:Sender Policy Framework) protokolü "e-posta aldatmacası" ile mücadele etmeyi sağlar. ==Site trafiği yönlendirme== Site Trafiği Yönlendirme (:en:Pharming), bir bilgisayar korsanının bir internet sitesi trafiğini, yasal bir internet sitesinden korsanın hileli internet sitesine, DNS'te yer alan açıklıkları kullanarak yönlendirdiğinde gerçekleşir. Saldırgan, bir bilgisayarın bir sitenin alan adının IP adresine nasıl eşlendiği bilgisini değiştirerek, alan adı çalma (:en:Domain hijacking) olarak bilinen bir teknik ile, kurbanın bilgisayarının başka bir sunucu ile iletişime geçmesine sebep olur. Dolandırıcı, bir bankanın internet sitesi gibi yasal bir siteye benzeyen ve kullanıcının kişisel bilgilerini isteyen sahte bir site hazırlayarak, "yemleme" yapabilir veya hile ile kurbanın şifresini, pin numarasını veya banka hesap numarasını çalabilir. Alan adı çalma ile yemleme yapılan bir sitenin birleşimi site trafiği yönlendirme'yi oluşturur. Böyle sitelerin çoğu SSL protokolünü kendilerini kriptografik olarak belirlemede kullanarak bu tip dolandırıcılığı önlemelerine rağmen, SSL protokolü, kullanıcıların internet gezginlerin geçersiz SSL sunucu sertifikaları hakkındaki uyarılarını ihmal ettiğinde koruma sağlamamaktadır. Bu tipte uyarılar, bir kullanıcının, SSL sertifikası sunucu adresi ile eşleşmeyen bir sunucuya bağlandığında gerçekleşir. 2004 yılında, bir Alman genci eBay.de alanını çalmıştır. Ocak 2005'te New York'taki büyük bir internet servis sağlayıcısı olan Panix'in alan adı Avustralya'da bir siteye yönlendirilerek çalınmıştır. Site trafiği yönlendirmeyi engelleyici teknolojiler mevcuttur. ==Borsa manipülasyon yöntemleri== Çevrimiçi borsa manipülasyonu yöntemleri veya yatırım yöntemleri, dolandırıcının kişisel kazancı için hisse senedi fiyatlarını manipüle etme çabalarından oluşur. Birleşik Devletler Hisse Senedi ve Borsa Komisyonu(:en:U.S. Securities and Exchange Commission)'na göre bu suçlular tarafından kullanılan iki ana yöntem "şişirtme ve dibe vurdurma(:en:Pump and Dump)" ve açığa satış(:en:Short Selling veya küçük fiyat hareketlerinde işlem yapması(:en:Scalping)dır. ==="Şişirtme ve dibe vurdurma" yöntemleri=== Bir şişirtme ve dibe vurdurma yönteminde az alım-satım yapılan hisselerde veya paravan şirketlerin hisselerinde önemli bir artışa neden olması için yanlış veya dolandırma amaçlı bilgiler sohbet odalarında, forumlarda veya e-posta(çoğunlukla spam) ile yayılır. Bu kısım şişirtme olarak adlandırılır. Ücret istenilen seviyeye gelir gelmez, suçlular daha önce düşük fiyattan aldıkları tahvilleri veya hisseleri, hisse senedi normaldeki alçak fiyatına düşmeden önce hızla satarak (dibe vurdurma) önemli karlar elde ederler. Entrikadan haberi olmayan hisse alıcıları fiyatlar düşünce bu oyunun kurbanı olurlar. Dolandırıcılığı fark ettiklerinde satış için artık çok geçtir; paralarını büyük oranda kaybetmişlerdir. Hisse fiyatları yükselse bile ilgili alıcılar bulmadan hisseleri satmak zor olabilir ve kurbanlar satamadıkları hisseleri umduğundan daha uzun süre ellerinde tutabilirler. ===Açığa satış veya "Scalping" yöntemleri=== Açığa satış yöntemleri "şişirtme ve dibe vurdurma" yöntemine benzer. Düzenbaz kimse, yanlış veya dolandırma amaçlı bilgileri aynı metodlar ile fakat bu sefer belirli bir şirketin hisselerinde önemli ölçüde düşüşlere sebep olma amacı ile yayar. Hisse fiyatı istenilen seviyeye düştüğünde, dolandırıcı hisseyi (veya opsiyonları) satın alır ve daha sonra yanlış bilgiyi değiştirir veya zamanla bu bilgilerin etkisini kaybetmesini bekler veya bu bilgilerin şirket ya da medya tarafından yalanlanmasını bekler. Hisse fiyatları normal seviyesine geri geldiğinde suçlular hisseyi ya da opsiyonu kar ederek satarlar. ===İnternet kaynaklı yatırım aldatmacalarından kaçınmak=== Birleşik Devletler Hisse senedi ve Borsa Komisyonu internet kaynaklı yatırım aldatmacalarından kaçınmak için aşağıda özetlenen kurallar hazırlamıştır. * İnternet bireylere veya şirketlere zaman, efor veya para harcamadan geniş kitleler ile iletişim kurmasını sağlar. Herhangi bir kimse, internet sitesi kurarak, bir ilan sitesine mesaj yollayarak, "sohbet" odalarında bir tartışmaya katılarak veya yığın mesajlar yollayarak on binlerce kişiye ulaşabilir. * Akıllıca yatırım yapmak ve dolandırıcılıktan uzak durmak istiyorsanız, konu ile ilgili gerçekleri anlamış olmalısınız. * Çevrimiçi görülen yatırım dolandırıcılığı çeşitleri, posta ya da telefon ile yapılan dolandırıcılıklara çok benzer. Bütün tekliflere şüphe ile yaklaşın. * Kredi kartı numaranızı ve kart güvenlik numarasını(CVV numarası olarak da bilinir) az bilinen çevrimiçi satıcılardan ürün almak için kullanmayın. * Çevrimiçi açık artırmalarda, açık artırmanın nasıl gerçekleştiğini ve bir problem olması durumunda şirketin nasıl davranacağını bilmeniz gerekir. Ödeme yapmanız gerektiğinde ödeme yönteminin kritik olduğunu aklınızda bulundurun. * Daha önceki müşterilerin geri bildirimleri göz önünde bulundurulmalıdır. * Beklenmedik sevk ve muamele ücretlerine dikkat edin. == Ayrıca bakınız == *Bilgisayar virüsü *Bilişim suçları *Casus yazılım *DNS spoofing *DNS korsanlığı *Dolandırıcılık *Kimlik hırsızlığı *Kötü amaçlı yazılım *Ön ödeme dolandırıcılığı *Spam *Tıklama sahtekarlığı *Yemleme == Kaynakça == == Dış bağlantılar == * Siber Suçlarla Mücadele Daire Başkanlığı * UHDİGM'de Siber Suçlar ile ilgili bilgiler * Konu ile ilgili MASAK tarafından yayınlanan bir çalışma * Microsoft'tan Dolandırıcılık Uyarısı * Yandex'ten Dolandırıcılık Uyarısı * T.E.B. Dolandırıcılık Uyarısı * Yapı Kredi Bankası Dolandırıcılık Uyarısı * UzmanTV'de konu ile ilgili bir video Dolandırıcılık Kategori:Dolandırıcılık Kategori:Spam