Kişisel Verilerin Kötüye Kullanımı ve Sahte Yatırım Tuzağı

İstanbul’da ikamet eden H.K., sabah vakti telefonuna düşen bir arama ile başlayan ve emekli maaşının önemli bir kısmını kaybetmesiyle sonuçlanan bir dolandırıcılık hikayesinin mağduru oldu. Arayan kişi, kendisini yatırım danışmanı olarak tanıtarak Türkiye Varlık Fonu destekli hisselerden bahsetti ve bazı özel şirketlerin hisselerinde olağanüstü yükselişler yaşandığını iddia etti. H.K. ilk başta bu konuşmalara temkinli yaklaştı. Fakat, dolandırıcının mağdurun doğum tarihi, ikametgahı ve kimlik bilgileri gibi son derece hassas kişisel verilerini eksiksiz bir biçimde söylemesiyle durum değişti. “Adımı soyadımı geçtim, doğum yılımı, hatta kimlik bilgilerimi en ince ayrıntısına kadar bile söylediler. Bu kadar bilgiye nasıl ulaştılar bilmiyorum, ister istemez güvendim” diyen H.K., dolandırıcıların kurduğu psikolojik tuzağa düştüğünü ifade etti.

WhatsApp Üzerinden Devam Eden Organize Dolandırıcılık

İletişim kısa süre içinde WhatsApp platformuna taşındı. Sahte yatırım danışmanı, hem kendi kişisel numarasından hem de Türkiye Varlık Fonu logosu taşıyan sahte bir profilden mesajlar gönderdi. “Türkiye Varlık Fonu Canlı Destek Hattı” isimli bu ikinci profil, mağdurun zihninde kurumun resmiyeti algısını pekiştirdi. “Canlı destek hattıyla bile konuştum. Bana belgeler, grafikler gönderdiler. Dolandırıldığım hiç aklıma gelmedi” şeklinde konuşan H.K., güven duygusunun nasıl sömürüldüğünü anladığında iş işten geçmişti.

Sahte Uygulama ve Yurtdışı Numaraları ile Tuzak Tamamlandı

H.K.’ya, piyasa takibi yapabilmek için mobil bir uygulama indirtildi. Uygulama üzerinden, sürekli yükselen hisse grafikleri gösterilerek ilk etapta 10 bin TL yatırım yapması istendi. Mağdur, parayı ATM’den belirtilen hesaba gönderdikten sonra, bir banka logosu taşıyan sahte makbuz ile işlemin tamamlandığı bilgisi kendisine iletildi. Ardından, hisselerin “ivme kazandığı” söylenerek 20-30 bin TL arasında ek yatırım teklif edildi ve iki ay içinde 200 bin TL kazanç garanti edildi. “Yatırımın önü açık dediler. ‘İki ay sonra 200 bin liraya kadar çıkacak. İstersen şimdi çekilebilirsin ama kazanç yeni başlıyor’ diye bastırdılar” diyen H.K., son aşamada yakınlarına danışarak dolandırıldığını fark etti. Yeğeninin yaptığı araştırmada, kendisiyle iletişime geçen numaraların Endonezya ve İngiltere kaynaklı olduğu ortaya çıktı.

Uzmanlar Uyarıyor: Veriler Karanlık Ağlarda Satılıyor, Yazışmalar Silinmemeli

Adli bilişim uzmanı Prof. Dr. Ali Murat Kırık, dolandırıcıların bu denli detaylı kişisel bilgilere, geçmişte yaşanan büyük veri ihlalleri sonucu karanlık ağlardan ulaştığını belirtti. Kamu kurumları, bankalar ve online platformlardan sızdırılan verilerin, dolandırıcıların en büyük silahı olduğunu ifade eden Kırık, vatandaşların kimlik bilgilerini bilen birine güvenmesinin psikolojik olarak normal karşılanabileceğini ancak kamu kurumlarının bu konuda daha aktif uyarı mekanizmaları geliştirmesi gerektiğini vurguladı. Bilişim Hukuku Uzmanı Avukat Sefa Karcıoğlu ise, dolandırılan paranın pratikte geri alınmasının oldukça zor olduğunu, dolandırıcıların hesapları hızla boşalttığını belirtti. Mağdurların tazminat davası açabileceğini fakat dolandırıcının yurtdışında olması durumunda sürecin karmaşıklaştığını ifade eden Karcıoğlu, “Tüm yazışmalar, dekontlar ve ekran görüntüleri mutlaka saklanmalı. Telefonda hiçbir kayıt silinmemeli” uyarısında bulundu.