Dolandırıcılar ünlü şef Arda Türkmen’i de hedef aldı.
Yılbaşı gibi özel zamanlarda, sahtekarlar yeni bir taktikle para kazanmaya çalışıyorlar. Restoranların internet sitelerini kopyalayarak insanları sahte rezervasyonlarla dolandırıyorlar. Bu dolandırıcılardan biri de ünlü şef Arda Türkmen’in restoranını hedef aldı ve Türkmen’in sitesini neredeyse birebir taklit etti.
Restorana gelmek için rezervasyon yapan müşterilerden kapora adı altında para alıp dolandırdı. Müşteriler olmayan, sahte rezervasyonları üzerine şefin restoranına gelip “Bizim rezervasyonumuz vardı, kapora verdik” deyince gerçek ortaya çıktı. Türkmen de bunun üzerine sosyal medya hesabından açıklama yaparak müşterilerini dolandırıcılara karşı dikkatli olmaları konusunda uyardı. Arda şefin paylaşımlarını gören dolandırıcı ise sosyal medya üzerinden şefe ulaşıp, “Bana 1000 Euro ver, düşeyim yakandan” dedi. Yılbaşı rezervasyonları öncesi vatandaşların bu dolandırıcılara karşı dikkatli olması gerektiğini vurgulayan Türkmen, “Bizim restoranın internet sitesini kopyalayıp farklı bir uzantıyla ve restoranın ismiyle beraber arama motorlarında bunu yapan bir dolandırıcı insanlardan rezervasyon karşılığı para talep ediyor. İnsanlar da rezervasyon için önden avans gönderiyorlar. Sonra restorana geldikleri zaman böyle bir rezervasyon olmadığı ortaya çıkıyor. Bu çok yapılmaya başlandı son dönemlerde. Ciddi şekilde de bütün arama motorlarında birçok restoranın farklı farklı sahte web adresleri var. Artık kapalı grup rezervasyonlarına, 6-8 kişilik rezervasyonlara müesseseler önden rezervasyon için makul bir miktarda kaparo istiyor. Bunu bilen dolandırıcılar da restoranın bütün detaylarını öğrenip sanki o restoranla muhatap oluyormuşsunuz gibi size telefon açtığınızda bilgi veriyorlar, rezervasyon yapıyorlar. Ardından bir hesap numarası gönderiyorlar. Siz de hesap numarasını kontrol etmeden kaporayı yolluyorsunuz. Ondan sonrada ne ses ne nefes. Bu son dönemlerde bu araba kiralamada, otel konaklamalarında, restoranlarda çok olmaya başladı. Hele bir de şimdi önümüz yılbaşı, bu yılbaşı döneminde kapalı grup rezervasyonları çok olacaktır. O yüzden herkese arama motorlarında, restoranla ilgili kontak numarası aradıklarında bir kere kesinlikle doğru yere ve doğru linke tıkladıklarından emin olmalarını rica ederim. Çünkü genel olarak en üste çıkana, alışkanlık olarak tıklanıyor. Orası her zaman doğru adres olmuyor” dedi. Restoranı adına sahte web sitesi açılıp misafirlerinin dolandırıldığını ve dolandırıcının kendisinden para istediğini anlatan Arda Türkmen, “Bizim başımıza gelen de şu oldu; bir misafirimiz sosyal medyaya yazmış. Biz de ne oldu diyerek baktık. Bizim internet sitesini kopyalamış birisi. Bununla beraber baya bir önden rezervasyon almış. Bir sürü insanı da mağdur etmiş. Konunun tabi bizle alakası bile yok. Biz bunu gördükten sonra onunla ilgili olan ve arama motorunda çıkan her şeyi kapattırdık. Fakat arkadaş çok dişli çıktı. Bana sosyal medyadan mesaj attı. Mesajında “Bana 1000 Euro ver, düşeyim yakandan” dedi. Aynı kişi başka bir Antepli baklavacının bütün hesaplarını ele geçirmiş. Hala da sipariş alıyormuş dönem dönem. Önemli olan onun için parayı almak. O yüzden herkes dikkatli olsun. Çok ciddi bir dolandırıcılık bu. Hem bizim restoran sektöründeki müessese tarafındakiler arada bir kendi data ve bilgilerini, sosyal medyadan, dijitalden ve arama motorlarından kontrol etsinler. Hem de misafirler gidecekleri restoranın birebir telefonun ne olduğunu iyi bulsunlar, araştırsınlar. Genellikle cep telefonu değil de sabit numaralardan rezervasyon almayı tercih ediyoruz. Nereyi aradıklarından emin olsunlar. Bizim başımıza böyle bir şey geldi. Herkesi de uyarmakta fayda var. Şöyle oldu; misafir rezervasyonu var diye geliyor, benim rezervasyonum var diyor. Bakıyorlar, kontrol ediyorlar, biz de böyle bir rezervasyon çıkmıyor. Misafir kaparo yolladım, onu yaptım, bunu yaptım anlatıyor. Araştırıyorlar, bakıyorlar ki bize değil başka bir yere kaparo yollamış. Olur mu diyor misafir, ben internetten girdim sitenize deyince her şey anlaşılıyor. Bakıyoruz ki bir tane alternatif web adresi var ve oraya gitmiş. Biz birkaç kişiyi bu şekilde misafir ettik, mağdur olmasınlar diye. Ama son dönemlerde çok artan dolandırıcılık metotlarından bir tanesi de bu. İnsanların dikkat etmesi lazım. Son olarak herkese güzel bir Aralık ayı diliyorum. İnşallah güzel yerlerde güzel yemekler yesinler ve doğru restoranlara doğru şekilde rezervasyon yapsınlar” diye konuştu. Dolandırıcıların yapay zeka teknolojisini kullanarak siteleri nasıl kopyaladıklarının detaylarına değinen İstanbul Teknik Üniversitesi Bilgisayar Mühendisliği Bölüm Başkanı Prof. Dr. Berk Üstündağ ise şunları söyledi: İnternetteki bu dolandırıcılık haberlerinin aslında birçoğu teknolojiden daha çok sosyal mühendisliğe dayalı olan aldatmacalara dayanıyor. Çünkü bilinen bazı teknikler var. Fakat hackerlar bu kadar derinlemesine inmeden de sadece karşı tarafı aldatmaya yönelik bazı basit yöntemlerle buna erişebiliyorlar. Yaygın olarak da iki tane teknik kullanılıyor. Ya darkweb dediğimiz ya da internette yaygın kullanılan bazı kodları alıp o kodlar aracılığıyla bir web sitesinin içeriğini çıkartıyorlar. Bu web sitelerinin içeriğini çıkartmak için ikinci bir yöntem de yapay zeka araçlarını kullanmak. Örneğin yapay zekaya diyorsunuz ki “Bir web sitesinin klonunu çıkartan bir python kodu yazar mısın?” Önce bir mesaj veriyor, site klonu yapmak yasa dışıdır diye. Bunun sebebi yapay zeka servisi aslında bu konuda uyarılmış durumda. Fakat bunu başka şekillerde yazdığınız da gördüğünüz gibi kodu alabiliyorsunuz. Kodu alıp, çalıştırdığınızda sitenin orijinal ismiyle giriyoruz. Size gelen herhangi bir linkin orijinal olup olmadığını kontrol etmeniz lazım.
İnternette siber korsanlığın aslında büyük bir bölümü daha çok sosyal mühendislikle başlıyor. Bazı bilinen yaygın darkweb dediğimiz derin internette de yaygın olan kodlar var. Bu kodlar aracılığıyla herhangi bir internet sitesinin içeriğini çok rahatlıkla alıp, klonu dediğimiz başka bir internet sitesine nakledebiliyorlar. Genellikle burada yaygın kullanılan yöntem restoran örneğinde sitenin bir benzeri isimlisini alıyorlar. Örnek verecek olursak ….şef.com.tr ise orijinal site, dolandırıcılar ….şef-com.tr gibi ilk anda insanın gözüne çarpmayan, algısal olarak sanki aynıymış gibi bir internet sitesi oluşturuyor. Yaygın yeni bir yöntem de korsanların tabi artık kod yazması bile kolaylaştı. Yapay zeka servisleri var. Bu yapay zeka servislerine hedefi olan işlemin kodunu yazdırıp, kopyalıyor ve yapıştırıyor. Dolayısıyla böyle basit uygulamalarla da artık internet sitelerinin klonunu çıkarmak mümkün. Yapay zeka servisleri bu konuda uyarılmış durumda. Fakat teknoloji çok hızlı gelişiyor. Yapay zeka da hızlı gelişiyor ama buna karşı olan yöntemler de yapay zekadan nasıl sorgularsam eğer diyerek bir yolunu buluyorlar. Buradaki siber korsanlık gibi yöntemler için kullanılmadığı nasıl anlaşılır diyerek ilerliyorlar. Onlar da bunu çözümlüyor. Eskiden hackerlar sadece kaynak kodunu derinlemesine yazan protokolleri bilen kişilerdi. Şimdi ise yaygın olarak aynı zamanda yapay zeka araçlarını kullanan kişiler. İzleyiciler açısından da şuna dikkat etmek lazım; hem gelen e-postalarda, hem de girdikleri internet sitelerinde öncelikli olarak bunun orijinal internet sitesi olup olmadığına bakmaları gerekiyor. Restoran örneğinde olduğu gibi korsanlar kendilerini orijinal sitenin üzerine de çıkartmayı başarabiliyorlar. Bu yöntemle sahte ziyaretlerle zombilerle saldırı yapıyorlar. Aslında saldırı değil o.
Arama motoru onu sanki farklı yerlerden kişilerin o internet sitesinin ziyaretçisi olarak görüyor. Dolayısıyla o da kullanıcısına kolaylık sağlamak amacıyla farkında olmadan bir suça ortak olmuş oluyor. Hedef restoranın adını yazdığınızda restoranın kendi adından önce sahtesi gelmeye başlıyor. Bu da restoran sahibini doğal olarak mağdur duruma düşürüyor” şeklinde konuştu.
