IBAN Dolandırıcılık İşaretleri ve Korunma Yolları

IBAN ve banka hesap bilgileri, günlük para transferlerinin temelini oluşturur. Ne yazık ki dolandırıcılar da bu bilgileri hedef alarak çeşitli yöntemlerle mağduriyet yaratır. Türkiye'de her yıl binlerce kişi IBAN dolandırıcılığına maruz kalmakta; özellikle dijital iletişim kanallarının yaygınlaşması bu riski artırmaktadır. Bu rehberde, IBAN dolandırıcılığının yaygın türlerini, dikkat edilmesi gereken kırmızı bayrakları ve korunma yollarını ele alıyoruz. Bilinçli olmak ve basit kontrol adımlarını uygulamak, büyük ölçüde korunmanıza yardımcı olacaktır. Özellikle büyük tutarlı transferlerde birkaç dakikalık doğrulama, ciddi maddi kayıpları önleyebilir.

Yaygın IBAN Dolandırıcılık Türleri

Phishing E-postaları ve Sahte Banka Bildirimleri

Dolandırıcılar, banka veya kurum adına gönderilmiş gibi görünen e-postalar ile IBAN ve hesap bilgilerinizi çalmaya çalışır. E-posta içinde "Hesabınız askıya alındı", "IBAN bilgilerinizi güncelleyin" veya "Ödeme bekliyor" gibi acil mesajlar yer alır. Tıkladığınız bağlantı sizi sahte bir banka sayfasına yönlendirir; girdiğiniz bilgiler dolandırıcıların eline geçer. Bu sayfalar gerçek banka arayüzüne çok benzeyebilir; adres çubuğundaki URL'yi mutlaka kontrol edin. Resmi banka adresleri genellikle banka adı ve .com.tr veya .com uzantısı içerir.

Sahte Faturalar ve Ödeme Talimatları

İşletmelere veya bireylere sahte fatura gönderilir. Faturada yer alan IBAN dolandırıcıya aittir. Ödeme yapıldığında para doğrudan dolandırıcının hesabına geçer. Özellikle tedarikçi veya hizmet sağlayıcı adına gönderilen faturalar, gerçek IBAN yerine sahte IBAN içerebilir. Tedarikçi IBAN değişikliği bildirimleri de sık kullanılan bir yöntemdir. Dolandırıcılar, meşru bir firmanın logosunu ve iletişim bilgilerini taklit ederek e-posta gönderir; "Hesap numaramız değişti" diyerek yeni IBAN bildirir. Bu tür durumlarda mutlaka eski telefon numarası veya resmi sözleşmedeki iletişim bilgisi üzerinden teyit alınmalıdır.

CEO ve Yetkili Dolandırıcılığı

Dolandırıcılar, şirket yöneticisi veya muhasebe sorumlusu gibi davranarak acil ödeme talimatı verir. Genellikle e-posta veya mesajlaşma yoluyla iletişim kurulur; "Gizli işlem", "Acil transfer" gibi gerekçelerle belirli bir IBAN'a para gönderilmesi istenir. Özellikle muhasebe departmanları hedef alınır.

Romantik Dolandırıcılık

İnternet üzerinden tanışılan kişiler, zamanla güven oluşturduktan sonra para transferi talep eder. Acil ameliyat, iş yatırımı veya seyahat masrafları gibi gerekçelerle IBAN paylaşılır. Mağdur, duygusal bağ nedeniyle sorgulamadan ödeme yapabilir. Bu tür dolandırıcılıkta genellikle yüz yüze görüşme ertelenir veya imkânsız hale getirilir.

Sahte İş İlanları ve Ön Ödeme Talepleri

Dolandırıcılar, iş ilanı veya freelance proje adı altında mağdurları işe alır. "Malzeme ücreti", "eğitim bedeli" veya "sözleşme avansı" gerekçesiyle IBAN'a para gönderilmesi istenir. Ödeme yapıldıktan sonra iletişim kesilir. Özellikle evden çalışma vaat eden ilanlarda bu tür taleplere dikkat edilmelidir.

Dikkat Edilmesi Gereken Kırmızı Bayraklar

• Acil ve baskıcı dil: "Hemen ödeme yapın", "Süre doluyor" gibi ifadeler sık kullanılır.
• Beklenmedik IBAN değişikliği: Tanıdığınız bir kurum aniden yeni IBAN bildiriyorsa, mutlaka resmi kanallardan doğrulayın.
• E-posta adresi uyuşmazlığı: Banka veya kurum adına gelen e-postanın adresi resmi domain ile uyuşmuyorsa şüphelenin.
• Yazım ve dil hataları: Resmi kurumlar genellikle düzgün Türkçe kullanır; aşırı hata şüphe uyandırır.
• Doğrudan para talep eden tanımadığınız kişiler: Özellikle romantik veya iş ilişkisi bağlamında.
• Güvenli olmayan bağlantılar: E-postadaki linkler https ile başlamıyorsa veya adres barında banka adı yoksa tıklamayın.

IBAN Doğrulama Kontrol Listesi

Herhangi bir ödeme öncesinde şu adımları uygulayın:

• Alıcı IBAN'ını IBAN doğrulama aracı ile kontrol edin; format ve checksum geçerli mi?
• IBAN'daki banka kodu, alıcının söylediği banka ile eşleşiyor mu?
• Fatura veya sözleşmedeki IBAN ile önceki kayıtlarınızı karşılaştırın; değişiklik varsa telefon veya resmi e-posta ile doğrulayın.
• Büyük tutarlı ödemelerde, alıcıyı ayrı bir kanaldan (telefon, resmi e-posta) teyit edin.
• E-posta veya mesajdaki bağlantılara tıklamak yerine, banka veya kurumun resmi sitesine tarayıcıdan girin.

Mağdur Olduysanız Ne Yapmalısınız?

Para transferi yaptıktan sonra dolandırıcılık fark ederseniz, zaman kaybetmeden harekete geçin:

• Bankanızı arayın: İşlemi iptal etme veya geri çekme imkânı olup olmadığını sorun. Bazı durumlarda alıcı banka ile iletişim kurulabilir. Özellikle anlık transferlerde zaman çok kritiktir; mümkün olan en kısa sürede harekete geçin.
• Polise başvurun: Siber Suçlar Birimi veya en yakın karakola suç duyurusunda bulunun. IBAN, e-posta ve iletişim kayıtlarını saklayın. Ekran görüntüleri ve mesaj geçmişi delil olarak kullanılabilir.
• Banka şubesine gidin: Yazılı başvuru ile işlem detaylarını ve dolandırıcılık iddianızı kayıt altına aldırın. Banka, alıcı banka ile resmi yazışma başlatabilir.
• İlgili platformları bilgilendirin: E-posta sağlayıcısı, sosyal medya veya mesajlaşma uygulaması üzerinden dolandırıcı hesabı şikayet edin. Bu, aynı dolandırıcının başkalarını hedeflemesini engelleyebilir.

Para geri alınsa bile süreç uzun sürebilir. Sabırlı olun ve tüm iletişimi belgeli tutun. Bazı bankalar, dolandırıcılık tespit edildiğinde hesabı dondurma imkânı sunar; bu da paranın çekilmesini yavaşlatabilir.

IBAN doğrulama aracı yalnızca format ve checksum kontrolü yapar; hesabın gerçek sahibini veya meşruiyetini doğrulamaz. Transfer öncesi alıcıyı mutlaka bağımsız kanallardan teyit edin.

Kurumsal Önlemler

Şirketlerde IBAN dolandırıcılığını azaltmak için çoklu onay, IBAN değişikliği protokolleri ve çalışan eğitimleri önemlidir. Özellikle tedarikçi IBAN değişikliklerinde, eski iletişim bilgisi üzerinden ayrı bir doğrulama yapılmalıdır. Büyük ödemelerde ikili onay zorunlu kılınmalıdır. Muhasebe departmanları, e-posta yerine telefon veya resmi portal üzerinden IBAN değişikliği teyidi almalıdır. Ayrıca ödeme limitleri ve yetkilendirme matrisleri güncel tutulmalıdır.

Bazı kurumlar, tedarikçi IBAN değişikliği taleplerini "cooling-off" süresi ile işleme alır; örneğin 48 saat bekleme süresi sonrasında ödeme onaylanır. Bu süre içinde dolandırıcılık tespit edilirse işlem durdurulabilir.