Hız, bunun yapay zekâ olduğunu kanıtlamaktan daha önemlidir
Klonlanmış bir ses, ikna edici bir mesaj veya sentetik bir video, dolandırıcılığı tanımayı zorlaştırabilir. Bir dolandırıcılıktan şüphelendiğiniz anda, ilk saati medyanın üretilip üretilmediğini tartışarak geçirmeyin. Kurtarma adımları, suçlunun ne elde ettiğine bağlıdır: para, hesap erişimi, kişisel bilgi, bir telefon numarasının kontrolü veya kişilerinizin güveni.
Bu ABD odaklı genel dizi, kişiselleştirilmiş hukuki, finansal, siber güvenlik veya kolluk kuvveti tavsiyesi değildir. Korumalar ve son tarihler ödeme türüne, gerçeklere, kuruma ve yargı yetkisine göre değişir; sağlayıcılar gerçekleri inceledikten sonra taleplere karar verir. Şüpheli bir mesaj veya sponsorlu arama sonucundan değil, resmi bir ekstre, kart, uygulama veya bağımsız olarak yazılan bir web sitesinden kişi bilgisi kullanın.
Herhangi biri ani fiziksel tehlikedeyse, acil durum servisleriyle iletişime geçin. Dolandırıcılık tehditler, takip, aile içi şiddet, çocuk istismarı veya mahrem görüntüler içeriyorsa, şüpheli faille yüzleşmeden önce kanıtı koruyun ve özel yerel yardım arayın.
İlk on dakika: işlemi ve erişimi kesintiye uğratın
Aramayı veya sohbeti bitirin. Şüpheli dolandırıcıya ne keşfettiğinizi söylemeyin, bir “geri ödeme” aracı kurmayın, başka bir doğrulama kodu paylaşmayın veya ilkini kurtarmak için ikinci bir ödeme göndermeyin. Mevcut cihazın uzaktan kontrol edildiğini veya virüslü olduğunu düşünüyorsanız farklı güvenilir bir cihaz kullanın.
Bankayı, kart veren kuruluşu, ödeme uygulamasını, havale hizmetini, kripto para platformunu veya hediye kartı şirketini resmi dolandırıcılık kanalı üzerinden arayın. İşlemi kimin başlattığını, suçlunun hangi erişim veya bilgiyi elde ettiğini ve bir ödemeyi bizzat onaylayıp onaylamadığınızı tam olarak açıklayın. Durdurulup durdurulamayacağını, geri çağrılıp çağrılamayacağını, dondurulup dondurulamayacağını, tersine çevrilip çevrilemeyeceğini veya itiraz edilip edilemeyeceğini sorun; bir dava numarası isteyin ve zamanı kaydedin. Yasal bir etiket tahmin etmeyin veya aldatmanın dahil olduğunu atlamayın. Federal Ticaret Komisyonu’nun ödeme rehberliği, kart ödemeleri, banka transferleri, nakit uygulamaları, hediye kartları, havaleler ve kripto paranın aynı korumaları taşımadığı için farklı kurtarma yollarını listeler.
Suçlu bir hesabı kontrol edebiliyorsa, sağlayıcının resmi kurtarma sürecini kullanın. Şifreyi bilinen temiz bir cihazdan değiştirin, diğer oturumları kapatın, tanınmayan cihazları ve uygulama bağlantılarını iptal edin ve güvenliği ihlal edilmiş kurtarma yöntemlerini değiştirin. Diğer hesapları sıfırlayan e-posta hesabıyla başlayın, ardından finansal, mobil operatör, bulut, işyeri ve sosyal hesaplara geçin.
Şüpheli alışverişi silmeyin. Ekran görüntüleri, mesaj başlıkları, işlem tanımlayıcıları, cüzdan adresleri, telefon numaraları, kullanıcı adları, sesli mesajlar ve orijinal medya kurtarma ve soruşturmayı destekleyebilir. Konuşmayı sürdürmeden bunları koruyun.
İlk otuz dakika: kimliği ve telefon hizmetini koruyun
Bir sosyal güvenlik numarası, devlet kimliği, güvenlik sorularına yanıtlar veya yeni hesap dolandırıcılığı için yeterli kişisel veri ifşa ettiyseniz, FTC’nin IdentityTheft.gov kurtarma hizmetinden başlayın. Bu, özel bir plan ve işletmelerin talep edebileceği bir kimlik hırsızlığı raporu oluşturur.
Equifax, Experian ve TransUnion’a ayrı ayrı bir kredi dondurma yerleştirmeyi düşünün. Bir dondurma ücretsizdir ve kredi dosyanıza erişimi kısıtlar; mevcut hesapları korumaz veya her türlü kimlik dolandırıcılığını durdurmaz. Tüketici Finansal Koruma Bürosu, dondurmaları ve dolandırıcılık uyarılarını açıklıyor. Onay ayrıntılarını güvenli bir yerde saklayın.
Aramalar, metinler veya mobil hizmet aniden durduysa, başka bir telefondan operatörün dolandırıcılık departmanıyla iletişime geçin. Bir suçlu numarayı veya SIM’i transfer etmiş olabilir, bu da kodların ele geçirilmesine izin verir. Operatörden kontrolü geri yüklemesini, bir hesap PIN’i veya numara taşıma koruması eklemesini ve olayı belgelemesini isteyin. Ardından, hizmet destekliyorsa SMS tabanlı kimlik doğrulamayı bir geçiş anahtarı, güvenlik anahtarı veya kimlik doğrulayıcı uygulamasıyla değiştirin.
Bir devlet kimliği ifşa edildiyse, veren kurumun dolandırıcılık sürecini kullanın. Sosyal Güvenlik İdaresi, çalıntı numara raporlarını FTC’ye yönlendirir; güncel SSA kimlik hırsızlığı rehberliğini izleyin ve kaydınızı resmi SSA sitesi üzerinden gözden geçirin. Bir pasaport için, Dışişleri Bakanlığı’nın kayıp veya çalıntı pasaport kanalını kullanın.
Kanıtı yok etmeden cihazı güvenceye alın
Uzaktan erişim yazılımı kurduysanız veya ekran paylaşımı verdiyseniz, cihazın ağ bağlantısını kesin. Başka bir cihazdan, kritik hesapları güvenceye alın ve iş kimlik bilgileri veya verileri mevcutsa herhangi bir işveren güvenlik ekibini bilgilendirin. Uzaktan kontrol penceresini kapatmaya güvenmeyin.
Cihaz üreticisinin kurtarma talimatlarını izleyin. FTC, güvenlik yazılımını güncellemeyi, taramayı, tanımlanan sorunları silmeyi, ifşa edilen şifreleri değiştirmeyi ve iki faktörlü kimlik doğrulamayı etkinleştirmeyi öneriyor. Hassas veri veya belirsiz güvenlik ihlali için, saygın üretici veya teknisyen desteğini kullanın; işveren tarafından yönetilen cihazları işverenin olay ekibine yönlendirin. Önerilen bir sıfırlamadan önce belgeleri dikkatlice yedekleyin, çünkü kötü amaçlı yazılımı geri yüklemek ihlali yeniden yaratabilir. CISA’nın Secure Our World rehberliği, şifreleri, çok faktörlü kimlik doğrulamayı, güncellemeleri ve kimlik avını kapsıyor.
Garantili varlık kurtarma vaat ederek sizinle iletişime geçen şirketlerden kaçının. FTC, kurtarma dolandırıcılıklarının zaten kamuya açık veya suçlular tarafından bilinen kayıpları olan insanları hedef aldığı konusunda uyarıyor. Hiçbir meşru soruşturmacının kurtarılan fonları serbest bırakmak için bir hediye kartına, kripto para ödemesine, uzaktan erişime veya gizliliğe ihtiyacı yoktur.
Kalan ilk saat: doğru kanallar üzerinden bildirin
Sağlayıcıyla iletişime geçtikten sonra, ReportFraud.ftc.gov üzerinden ve internet üzerinden işlenen suç için FBI’ın İnternet Suç Şikayet Merkezi’ne bildirin. Yakın zamanda yapılan bir havale, kripto para transferi veya önemli bir kayıp için, işlem ayrıntılarıyla derhal başvurun ve yerel FBI saha ofisiyle iletişime geçin. IC3 raporları kalıp tespitini destekleyebilir ve bazen fon dondurmalarını finanse edebilir, ama başvurmak soruşturma, yanıt veya kurtarma garanti etmez.
Bir kurum gerektirdiğinde, kayıp önemli olduğunda veya tehditler ve yerel suçlar dahil olduğunda yerel bir polis raporu dosyalayın. Tek kanıtınızı teslim etmek yerine kısa bir kronoloji ve kopyalar getirin. Taklit edilmiş hesapları ve sentetik mahrem görüntüleri özel süreciyle ilgili platforma bildirin.
Etkilenen kişilere saldırganın kontrol etmediği bir kanal üzerinden söyleyin. Özlü bir bildirim yeterlidir: hangi hesap veya kimliğin ele geçirildiği, kişilerin hangi taleplere güvenmemesi gerektiği ve gerçek iletişimi nasıl doğrulayacağınız. Gereksiz kimlik ayrıntılarını veya saldırgan talimatlarını yayınlamayın.
İşyeri sistemleri, müşteri bilgisi, sağlık verisi veya müşteri fonları ifşa edildiyse, uygun işveren kişisine derhal bildirin. Gizleme, kontrolü ve yasal olarak gerekli bildirimleri zorlaştırabilir. Kuruluşun olay ekibinin düzenleyici ve müşteri yükümlülüklerine karar vermesine izin verin.
Yanıtı ödeme yoluna uydurun
Bir kredi veya banka kartı için, kart veren kuruluşla iletişime geçin ve kartı değiştirmeyi ve yetkisiz ücretlere itiraz etmeyi isteyin. Federal korumalar ve bildirim süreleri karta ve işleme göre farklılık gösterir, bu yüzden tanıdık bir “sıfır sorumluluk” sloganının davayı çözdüğünü varsaymayın.
Bir elektronik fon transferi için, finansal kurumu hemen bilgilendirin ve hangi hata çözümü veya dolandırıcılık sürecinin geçerli olduğunu sorun. CFPB’nin resmi Regülasyon E SSS’sine göre, bir suçlunun dolandırıcılık yoluyla elde ettiği kimlik bilgileriyle başlattığı bir transfer, tüketici bu kimlik bilgilerini ifşa etmek için kandırılmış olsa bile yetkisiz olarak nitelendirilebilir. Tüketicinin bir dolandırıcılık nedeniyle bizzat talimat verdiği veya onayladığı bir ödeme farklı ele alınabilir. Kuruma her transferi tam olarak kimin başlattığını söyleyin; bir sloganı nihai analiz olarak kabul etmeyin ve itiraz edilen veya önemli bir talep için nitelikli tavsiye alın.
Bir havale için, biliniyorsa hem gönderen hem de alan kurumla iletişime geçin. Bir ödeme uygulaması için, resmi uygulama içinde ve bağlantılı bankaya veya kart veren kuruluşa bildirin. Hediye kartları için, kartı ve makbuzu saklayın ve veren kuruluşla iletişime geçin. Kripto para için, kullanılan borsayla iletişime geçin, adresi ve işlem hash’ini koruyun ve bir peşin ücret karşılığında bir blockchain işlemini tersine çevirebileceğini iddia eden herkese karşı şüpheci olun.
Temiz bir olay kaydı oluşturun
Zamanı, eylemi, iletişim yöntemini, temsilciyi, dava numarasını ve vaat edilen bir sonraki adımı içeren basit bir günlük oluşturun. Onayları saklayın ve mümkün olduğunda önemli telefon görüşmelerini güvenli bir mesaj yoluyla gönderin. İlk hesabın tek hedef olduğunu varsaymak yerine ekstreleri ve kredi raporlarını kontrol edin.
Tekrarlanan veya ifşa edilmiş şifreleri değiştirin, ama güvenliği ihlal edilmiş bir cihazdan her şifreyi dürtüsel olarak döndürmeyin. Kritik hesaplar istikrara kavuştuktan sonra kurtarma kodlarını ve güvenilir kişileri güncelleyin. Biyometrik bir ses veya yüz örneği yakalandıysa, sesinizi döndüremeyeceğinizi unutmayın; bunun etrafındaki prosedürleri güçlendirin. Bir aile güvenlik kelimesi yalnızca bir alarm sinyalidir. Olağandışı talepleri bilinen bir numarayı arayarak ve paylaşılan bağlama dayalı bir soru sorarak doğrulayın.
Kurtarma yalnızca hesapları değil, kişiyi de içerir
Dolandırıcılık, zekâyı ölçerek değil, aciliyeti, otoriteyi, korkuyu, sevgiyi ve rutini istismar ederek işler. Utanç bildirimi geciktirir ve suçluların aynı tekniği yeniden kullanmasına yardımcı olur. Faydalı aile tepkisi sakin kontrolüdür: “Bize söyleyerek doğru şeyi yaptın; şimdi bir sonraki adımı biz hallederiz.”
Ani olaydan sonra, tek bir mükemmel savunma beklemeden hangi kontrolün başarısız olduğunu gözden geçirin. Ayrı e-posta kurtarması, daha güçlü kimlik doğrulama, işlem uyarıları, günlük transfer limitleri, büyük ödemeler için ikinci bir kişi kontrolü ve prova edilmiş doğrulama aramaları riskin farklı kısımlarını azaltır.
Hiçbir kontrol listesi geri ödeme garanti etmez. Hızlı hareket etmek, gerçek sağlayıcıyla iletişime geçmek, kanıtı korumak ve resmi bildirim yollarını kullanmak, bir haneye kaybı sınırlama konusunda en iyi şansı verir—ve aynı sentetik kimlik taklidinin ikinci kez işe yaramasını daha az olası hale getirir.