Son dönemde dijital suçluların taktiklerinde gözle görülür bir değişim yaşanıyor. Bankalardan gönderilmiş gibi görünen, ancak asıl amacı vatandaşların finansal bilgilerine erişmek olan sahte e-postalarla dolandırıcılık artıyor. Bu e-postalarda, 'Hesabınızdaki son işlem detayları', 'İşlem dökümanı' veya ‘Banka ekstresi’ gibi ifadelerle hesap hareketleri veya finansal işlem bilgileri sunuluyor. Ancak dikkatli olunması gereken nokta, bu e-postaların eklerinde bulunan sıkıştırılmış dosyalar. Bu dosyalar, şüpheli bir davranış sergilemeyi tetikleyerek, vatandaşın bilgisayarında bulunan hassas verileri tehlikeye atmayı hedefliyor.

Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, bu tür dolandırıcılığın temelinde, insanların finansal konulardaki doğal endişelerini ve merakını kullandığını vurguluyor. ‘Acaba hesabımdan bir işlem yapılmış mı?’ sorusuyla vatandaşın zihninde bir kuşkuyu yeşertmek, dolandırıcıların en önemli stratejisidir. Bu nedenle, sıkıştırılmış arşiv dosyalarının kullanılması, şüphelenmeniz için en belirgin işaretlerden biridir. Bu durum, bilgisayarınızdaki kişisel verilerin, şifrelerinizin ve hatta finansal bilgilerinizin tehlikeye girmesine neden olabilir.

Sahte e-postalardaki gerçek tehlike, ek dosyanın açılmasıyla başlar. Bu sıkıştırılmış dosyaların içinde, belgelere benzeyen ancak aslında zararlı yazılımlar barındıran dosyalar bulunabilir. Bu tür bir dosyanın çalıştırılması durumunda, bilgisayarınızda kayıtlı şifreler, tarayıcı geçmişiniz, e-posta hesaplarınız ve hatta finansal veriler saldırganların kontrolüne geçebilir. Dolandırıcıların kullandığı profesyonel görünümlü sahte içerikler de artık dikkat çekici hale geldi. Gönderici bilgilerinin mutlaka kontrol edilmesi gerekiyor. E-postada alıcının adı belirsiz, genel veya rastgele isimlerle hitap edilmesi ve gönderici adresinin bankanın gerçek alan adıyla uyuşmaması, kırmızı alarm sinyalleridir. Bir e-postada banka logosunun veya bankanın adının kullanılması, mesajın gerçekten bankadan geldiği anlamına gelmez. Dijital ortamda görünen kimlik, gerçek kimlikten farklı olabilir.

Bu tür dolandırıcılıklara karşı korunmak için dikkat edilmesi gerekenler şunlardır: Şüpheli e-postalarda kesinlikle ek dosyaları açmayın ve bağlantılara tıklamayın. Bankayla iletişime geçmeniz gerekiyorsa, e-postadaki telefon numaraları veya bağlantılar yerine bankanın resmi internet sitesini veya müşteri hizmetlerini kullanın. Yanlışlıkla bir şüpheli dosya açmanız veya çalıştırılması durumunda, cihazınızın internet bağlantısını kesin, güvenlik taraması yapın ve kritik hesaplarınızı güvenilir bir başka cihaz üzerinden kontrol edin. Unutmayın, bankadan gelen gibi görünen her e-posta bankadan gelmiş değildir. Dijital güvenliğin en önemli savunma mekanizması, dikkat ve doğrulama sürecidir. Şüpheli bir e-postayla karşılaştığınızda, eki açmadan önce kaynağını mutlaka doğrulayın.”}