Sahte Ödeme Taleplerini Paranızı Kaybetmeden Nasıl Tespit Edersiniz

E-postanızı açıyorsunuz ve her ay çalıştığınız bir tedarikçiden fatura görüyorsunuz. Tutar doğru görünüyor, logo doğru ve dil önceki faturalarla örtüşüyor. Ödemeyi onaylıyorsunuz. Üç gün sonra gerçek tedarikçiniz bu ayın ödemesinin nerede olduğunu soruyor.

Fatura sahteydi. Para gitti.

İş e-postası dolandırıcılığı ve sahte ödeme talepleri, yalnızca 2023'te kurbanlara 2,9 milyar doların üzerinde zarar verdi. Ve sadece işletmeler değil — bireyler de her gün sahte ödeme talepleri, dolandırıcılık amaçlı faturalar ve kimlik avı bildirimleri alıyor.

Sahte Ödeme Talepleri Nasıl Çalışır

İş E-postası Dolandırıcılığı (BEC)

Saldırganlar bir tedarikçinin e-posta adresini ele geçirir veya taklit eder, ardından güncellenmiş banka bilgileriyle meşru görünümlü faturalar gönderir. E-posta güvenilen bir kişiden geliyormuş gibi görünür ve tespit edilmesi son derece zordur.

Yaygın BEC taktikleri:

• Taklit e-posta alan adları — "sirket-fatura.com" yerine "sirket.com" kullanma
• Ele geçirilmiş tedarikçi hesapları — e-posta gerçekten tedarikçinin adresinden gelir
• Yanıt zinciri kaçırma — mevcut bir e-posta dizisine sahte fatura ekleme

Sahte Kişiden Kişiye Ödeme Talepleri

Dolandırıcılar, gerçek kişi veya işletmelerden geliyormuş gibi görünen ödeme talepleri gönderir.

• Hatırlamadığınız bir akşam yemeği için bir "arkadaş" para talep eder
• Hiç duymadığınız bir işletmeden fatura gelir
• Hemen ödeme yapmanız için bir bağlantı içeren mesaj alırsınız

Kimlik Avı Fatura E-postaları

Norton, McAfee veya Geek Squad gibi şirketlerden toplu dağıtılan sahte faturalar, abonelik yenileme borcu olduğunu iddia eder. E-posta, aramanız için bir telefon numarası içerir — bu numara dolandırıcılık çağrı merkezine bağlanır.

Sahte Ödeme Talebini Ele Veren Kırmızı Bayraklar

Herhangi Bir Ödeme Talebini Doğrulama

Adım 1: Talepteki İletişim Bilgilerini Asla Kullanmayın

Bir fatura telefon numarası veya yanıt e-postası içeriyorsa, kullanmayın. Şirketin iletişim bilgilerini bağımsız olarak — resmi web sitelerinden, mevcut kayıtlarınızdan veya daha önce doğrulanmış bir e-postadan — bulun.

Adım 2: Önceki Faturalarla Karşılaştırın

Bu gönderenden son meşru faturayı açın. Banka bilgileri, e-posta adresi, fatura formatı ve tutarları karşılaştırın. Herhangi bir farklılık doğrulama gerektirmelidir.

Adım 3: Ödemeden Önce Arayın

500 TL üzerindeki herhangi bir ödeme veya değişmiş banka bilgisi içeren herhangi bir talep için telefonu açın ve göndereni doğrudan arayın. Bu tek adım, BEC dolandırıcılıklarının çoğunu önler.

Adım 4: E-posta Başlığını Kontrol Edin

E-posta başlıkları gerçek gönderen sunucuyu gösterir. Bir e-posta tedarikçinizden geldiğini iddia ediyorsa ancak başlık farklı bir alan adından geldiğini gösteriyorsa, sahtetir.

Adım 5: Ödeme Bilgilerini Onaylamak İçin Güvenli Kanal Kullanın

Bir tedarikçi yeni ödeme talimatları gönderdiğinde, aynı e-posta dizisi üzerinden onaylamayın. Ayrı, doğrulanmış bir iletişim kanalı kullanın. LOCK.PUB gibi servisler, hassas mali bilgilerin e-posta dizilerinde süresiz olarak kalmasını önleyen, otomatik süresi dolan şifreli notlar aracılığıyla ödeme bilgilerini paylaşmanızı ve almanızı sağlar.

Doğrulama Alışkanlığı Geliştirin

Sahte ödeme taleplerine karşı en etkili savunma basit bir doğrulama alışkanlığıdır: asla bir ödemeyi yalnızca bir e-posta veya mesaja dayanarak onaylamayın. Her zaman ayrı bir kanaldan doğrulayın.

Müşteriler veya tedarikçilerle meşru ödeme bilgilerini paylaşmak için LOCK.PUB kullanarak belirli bir süre sonra süresi dolan şifreli notlar oluşturun. E-posta dizilerinde kalan hassas detaylar yok, etrafta dolaşan ekran görüntüleri yok ve bilgiye ne zaman erişildiğinin net bir kaydı var.

Güvenli Ödeme Notu Oluşturun →