Bankamatikten para çekmek, modern hayatın en sıradan ve otomatikleşmiş alışkanlıklarından biri. Ancak bu rutin, dolandırıcıların iştahını kabartan dev bir veri madenine dönüşmüş durumda. Birçoğumuzun işlem bittikten sonra arkasında bıraktığı o küçük kağıt parçası, yani ATM fişi, aslında hesabınızın kapısını aralayan tehlikeli bir anahtar olabilir.
Birçok kişi, üzerinde sadece çekilen tutarın yazdığını düşündüğü fişi ya ATM’nin üzerinde bırakıyor ya da en yakın çöp kutusuna atıyor. Oysa o kağıdın üzerinde; işlem saati, çekilen miktar, ATM’nin tam konumu ve banka kartı numaranızın bir kısmı gibi kritik detaylar yer alıyor.
Dolandırıcılar için bu bilgiler, bir hesabı doğrudan ele geçirmek için yeterli olmasa da, en etkili silahları olan "sosyal mühendislik" saldırıları için paha biçilemez bir başlangıç noktasıdır. Ele geçirdikleri bu kısıtlı verileri kullanarak, kurbanlarına ulaşıp sanki bankanın içinden biriymiş gibi güven telkin edebiliyorlar.
Süreç genellikle çok inandırıcı bir telefon aramasıyla başlıyor. Sizi arayan kişi, elindeki fiş bilgilerini kullanarak "Az önce şu konumdaki ATM'den şu kadar para çekmişsiniz" diyerek söze giriyor. Bu kadar spesifik bir bilginin paylaşılması, kurbanda "Gerçekten bankadan arıyorlar" algısını oluşturuyor.
Güven sağlandıktan sonra kurulan tuzak ise hep aynı:
"Hesabınızda şüpheli bir işlem tespit ettik" veya "Güvenlik riskiniz var" denilerek panik ortamı yaratılıyor.
Sorunu çözmek vaadiyle sizden mobil onay kodu, şifre veya kart bilgileriniz talep ediliyor.
ATM başındaki birkaç saniyelik dikkatsizlik, bu profesyonel senaryonun sonunda tüm hesabınızın boşaltılmasıyla noktalanıyor.
Uzmanlar, bu tür tuzaklardan korunmanın en kestirme yolunun "gereksiz veri izi" bırakmamak olduğunu vurguluyor. Artık teknoloji çağındayız; para çekme veya bakiye sorgulama işlemlerinde fiş almak aslında bir zorunluluk değil.
Fiziksel kağıt yerine bankaların mobil uygulamaları üzerinden dijital bildirimleri tercih etmek, hem çevreye duyarlı bir hareket hem de siber güvenliğiniz için hayati bir kalkan. Dijital bildirimler, işlem geçmişinizi güvenle saklarken fiziksel olarak ele geçirilebilecek veri miktarını sıfıra indiriyor.
