E-Posta Hacklendi, IBAN Değiştirildi: Burgenlandlı Şarap Üreticisi 4000 Euro Kaybetti
Siber suçlular, bu kez oldukça profesyonel bir yöntem kullandı: Bir öğretmenin e-posta hesabını hackleyip IBAN numarasını değiştirdiler. Sonuçta, Burgenlandlı şarap üreticisi Kathrin Stubits, bir hizmet ödemesi için gönderdiği 4050,50 Euro’yu dolandırıcılara kaptırdı. Olay, bankacılık güvenliği ve e-posta sahteciliği konusunda uyarı niteliğinde.
Hedefte Masum Bir İş Görüşmesi
Stubits, Oberwart’taki Bundesschulcluster’da görevli bir profesörden catering hizmeti almıştı. Öğretmen, hizmet bedelini içeren 4050,50 Euro’luk faturayı e-posta yoluyla gönderdi. Normalde özel e-posta hesabını kullanan öğretmen, depolama alanı dolduğu için bu kez resmî “@bildung.gv.at” uzantılı adresinden e-postayı iletti. Ancak e-posta, alıcıya ulaşmadan önce hackerlar tarafından ele geçirildi.
Bankanın Uyarısı da Yetersiz Kaldı
Kathrin Stubits e-postayı açtığında, IBAN numarası artık dolandırıcılara ait bir hesaba aitti.
“Bankam beni arayıp IBAN’ı doğrulamamı istedi. Hesap sahibinin bilgilerini kontrol ettik ve her şey doğru görünüyordu. Hiçbir şüpheli durum yoktu, bu yüzden ödemeyi yaptım,” dedi Stubits.
Ancak para, gerçek alıcıya ulaşmadı. Ödeme onayı geldiğinde, dolandırıcılar çoktan parayı ele geçirmişti. Şarap üreticisi şimdi paranın geri alınamayacağını düşünüyor.
Polis Araştırması: Hacklenmiş Bir E-Posta İzinde
Durumu fark eden Stubits hemen polise başvurdu. Ancak iş işten geçmişti. E-postanın arka plan bilgilerinde yapılan inceleme, “@bildung.gv.at” uzantısına bağlı şüpheli bir sahte adres tespit etti. Resmî makamlar eğitim sunucusunun hacklendiğini doğrulamadı, ancak dolandırıcıların kurumsal bir e-posta görünümü yaratmakta ustalaştığı anlaşıldı.
“Yeni Hesaplara İlk Ödemede Mutlaka Arayın”
Stubits, yaşadığı olayı herkes için bir uyarı haline getirdi:
“Bu olaydan sonra herkese tavsiyem: Yeni bir hesaba ilk defa para gönderiyorsanız, IBAN’ı mutlaka telefonla teyit edin.”
Polis ise bir şüphelinin yakalandığını, ancak bunun olayın arkasındaki asıl kişi değil, sadece bir aracı olabileceğini açıkladı. Soruşturma sürüyor.
Siber Dolandırıcılığa Karşı Basit Ama Etkili Önlemler
Uzmanlar, bu tür e-posta saldırılarına karşı aşağıdaki önlemleri öneriyor:
Şirket ya da kurum e-postalarından gelen ödeme taleplerini her zaman telefonla doğrulayın.
Gelen e-posta adresinin küçük yazım farklarını dikkatlice kontrol edin.
E-posta üzerinden IBAN değişikliği bildiriliyorsa, bunu doğrudan kurumla iletişime geçerek onaylayın.
Antivirüs ve e-posta güvenlik sistemlerinizi güncel tutun.
