Dolandırıcılar, onun yaptığı bir otel rezervasyonundaki bilgileri kullandı.
Fotoğraflar Muhammad Shaqil ve qylscoffee/Instagram'dan
Singapur'da bir kafe sahibi, WhatsApp üzerinden gelen kart doğrulama mesajına benzeyen bir mesaj aldıktan sadece yarım saat içinde kazancının dolandırıldı.
Mothership'e konuşan 31 yaşındaki Muhammad Shaqil, 10 Eylül'de Almanya'ya yapacağı iş seyahatiyle ilgili otel rezervasyonu hakkında bir WhatsApp mesajı aldığını ve mesajın kendi yaptığı rezervasyonun detaylarını içerdiğini anlattı.
Olayın ardından Shaqil, 10 Eylül'de nasıl dolandırıldığını anlatmak ve başkalarını benzer durumlara karşı uyarmak için Instagram'da bir paylaşım yaptı.
QYL'S COFFEE (@qylscoffee) tarafından paylaşılan bir gönderi
Dolandırıcılık
Shaqil'in Mothership ile paylaştığı ekran görüntülerinde, "Assine SKY" adlı gönderici otel personeli gibi davranıyor ve rezervasyonu onaylamak için kart bilgilerini doğrulaması gerektiğini söylüyor.
Mesaj, otel adı ve konaklama tarihi gibi otel rezervasyonuna dair doğru bilgiler içeriyordu.
Yanında bir "doğrulama" bağlantısı vardı ve "rezervasyonunuzun aktif kalmasını sağlamak için" doğrulamayı 12 saat içinde tamamlaması yönünde bir uyarı bulunuyordu.
Mesaj gerçek yaptığı bir otel rezervasyonuyla uyuştuğu için Shaqil bunun meşru olduğuna inandı.
Bağlantıya tıkladı ve kart bilgilerini girdi.
Kurnaz yöntem
Shaqil, Mothership'e otel rezervasyonunu dünyanın en büyük çevrimiçi seyahat acentelerinden biri olan Booking.com üzerinden yaptığını söyledi.
Kart bilgilerini girdikten kısa süre sonra bankasından onay bekleyen işlemler için bildirimler aldı.
Bildirimler her zamanki kart kontrolü bildirimlerine benzediği için işlemleri onayladı.
"Aldığım ilk ve ikinci bildirimler her ikisi de 162 ABD dolarıydı (205 S$). Bu tutar otel rezervasyon tutarıyla aynıydı, bu yüzden bir şeyin yanlış olduğunu düşünmedim," dedi Shaqil.
Ancak işlemler göndericinin iddia ettiği gibi geçici bloke tutarları değil, gerçek transferlerdi.
Ardından üçüncü, dördüncü ve beşinci işlemler giderek daha büyük tutarlara ulaştı.
Shaqil bir şeylerin yanlış olduğunu fark ettiğinde işlemler zaten onaylanmış ve işleme alınmıştı.
"Her şey o kadar hızlı gelişti ki ne olduğunu çok geç fark ettim."
30 dakika içinde işlemler ücretlendirildi ve para hesabından transfer edildi.
Dolandırıcı daha fazla işlem talebi gönderdi, Shaqil bunları başarıyla reddetti.
Toplamda dolandırıcı hesabından yaklaşık 2.000 S$ çaldı.
İkinci dolandırıcılık mesajı
Shaqil daha sonra bankasıyla iletişime geçti ve polis raporu tutturdu.
Buna rağmen aynı gece daha sonra "Yas Tanzania" adlı ikinci bir WhatsApp kullanıcısından yine bir mesaj aldı.
Bu kişi kendisine "Assine SKY"nin gönderdiğiyle birebir aynı mesajı gönderdi.
Numarayı hemen engelledi.
Shaqil'e göre bankası işlemleri inceliyor ve parayı geri alıp alamayacağından emin değil.
Ayrıca Booking.com üzerinden gerçek otelle de iletişime geçti, ancak henüz yanıt alamadı.
Sadece küçük bir meblağ değil
Shaqil, Everton Park'ta bulunan Qyl's Coffee'nin sahibi.
Almanya'ya, Frankfurt'ta kahvesini sunacağı işle ilgili bir kahve etkinliğine katılmak üzere gidiyordu.
Shaqil, Mothership'e kaybettiği tutarın "bazı insanlar için küçük görünebileceğini" ancak kendisi için "emekle kazanılmış para" olduğunu ve önemli olduğunu söyledi.
Kaybettiği para kafeden biriktirdiği kazancın bir kısmıydı. Kafesini mevcut yerinden taşımayı planlıyordu ve bu para yeni bir birim güvence altına almak için kullanılacaktı.
Ancak olay nedeniyle bu planları "bir süre askıya almak zorunda kaldığını" belirtti.
"Dürüst olmak gerekirse bu olaydan beri oldukça stresliyim. Miktar benim için önemli, özellikle de işimde şu anda uğraştığım diğer her şeyle birlikte."
Ayrıca dolandırıcıların otel adı ve konaklama süresinin tam olarak ne kadar olduğu gibi kişisel detaylarına ve verilerine nasıl ulaşabildiğini sorguladı.
Yine de Mothership'e yaşadığını paylaşmanın farkındalık yaratması açısından önemli olduğunu söyledi.
Booking.com uyarısı
Çevrimiçi bir uyarıda Booking.com, kimlik avı dolandırıcılıklarının başlıca belirtileri hakkında kullanıcıları bilgilendiriyor.
Kullanıcılardan e-posta, telefon, kısa mesaj veya WhatsApp üzerinden kredi kartı bilgilerini paylaşmaları asla istenmez.
Ayrıca platform, kullanıcıların "rezervasyon onayındaki ödeme politikası detaylarından farklı" banka transferleri yapmalarını istemez.
Bir kullanıcı bağlantıya tıkladıysa veya bir dolandırıcı ile bilgi paylaştıysa, derhal Booking.com müşteri hizmetleri ekibiyle iletişime geçmesi öneriliyor.
Mothership yorum için Booking.com'a ulaştı.
