Telefonla polis, savcı, avukat ve bankacı arıyor izlenimi verilerek, inandırıcı bir senaryo ile güven kazanıp ikna ederek kişisel ve finansal bilgilerin paylaşılmasını sağlayan dolandırıcılık türüdür.

Hangi Şekillerde Karşılaşırım?

Dolandırıcı, telefonla sizi arayarak benzer şekilde inandırıcılığı sağlamak için arka fonda polis telsizi, yazıcı sesi ya da bankadan aradığına ilişkin sesleri taklit edebilmektedir. Genellikle,

• üyelik aidatı iadesi,

• sigorta ücreti iadesi,

• suç örgütleri listesinde adının olduğuna ilişkin sahte bildirim yapılması ve silinmesi için para gönderimi istenmesi, vb.

iyi hazırlanmış ve inandırıcı senaryolarla telefonda güveninizi kazanıp kişisel ve finansal bilgilerinizi (internet bankacılığı şifresi, kart şifresi, SMS ile iletilen mobil onay kodu vb.) paylaşmanız istenmektedir.

Kendimi Nasıl Korurum?

• Bankamız tarafından aranarak hiçbir zaman internet bankacılığı şifresi, SMS ile iletilen mobil onay kodu ya da tek kullanımlık cep anahtar şifre bilgisi istenememektedir. Bu tarz bilgi istenmesi durumunda bilgilerinizi vermeyerek telefon görüşmesini sonlandırınız.

• Her zaman için bilmediğiniz kişiler sizi aradığında dikkatli olunuz.

• Şüphe duymanız halinde, bilgi girişinde bulunmayarak konuyu 0 850 724 0 724 telefon numaralı Bankamız müşteri hizmetlerine bildiriniz.

İşCep Gelen Arama Bilgilendirme Özelliği

Telefonla dolandırıcılık vakalarının önlenebilmesi ve bu nedenle oluşabilecek finansal kayıpların önüne geçilebilmesi amacıyla İşCep’e “Gelen Arama Bilgilendirme” özelliği eklenmiştir.

Bu özellik ile Bankanın telefon numaraları ve şüpheli olduğu çeşitli kaynaklardan tespit edilen telefon numaraları İşCep’e aktarılır.

Bankanın Çağrı Merkezi’nden gelen aramalar müşteri telefonlarında “Türkiye İş Bankası Müşteri Hizmetleri” olarak gösterilir.

Şüpheli olduğu tespit edilen telefon numaralarından gelen aramalar ise “Olası Şüpheli Çağrı” şeklinde gösterilir.

Android telefonlarda İşCep Profil ve Ayarlar/Güvenlik/Antivirüs menüsünden Gelen Arama Bilgilendirme ve Sahte Arama Tespit izinleri; iOS telefonlarda Profil ve Ayarlar/Güvenlik/Gelen Arama Bilgilendirme menüsünden Gelen Arama Bilgilendirme izni verilerek hizmetten yararlanılabilir.

Android :

İOS :

Sosyal Medya Dolandırıcılıkları

Nedir?

Facebook,YouTube,Twitter, MySpace,WhatsApp,Messenger gibi çeşitli sosyal ağlar aracılığıyla kullanıcı ile iletişime geçilerek inandırıcı bir senaryoyla güvenlik açısından kritik olan kişisel ve finansal bilgilerin alınması yoluyla gerçekleştirilen, insan faktörüne dayanan dolandırıcılık türüdür.

Hangi Şekillerde Karşılaşırım?

Dolandırıcılar, genellikle sosyal medya aracılığıyla arkadaş listenizde bulunan hesabı ele geçirip arkadaşınız gibi davranarak

• hediye çekilişi kampanyasına katılım,

• belirli hesaba para gönderimi,

• kredi puanınızı yetersiz belirterek adınıza kredi çekme için para gönderimi talebi,vb.

çeşitli senaryolarla sizi etkileyip ikna ederek kişisel ve finansal bilgilerinizi (kart bilgisi, internet bankacılığı şifresi, SMS ile iletilen mobil onay kodu, tek kullanımlık cep anahtar şifresi vb.) isteyebilmektedir.

Kendimi Nasıl Korurum?

• Sosyal medya üzerinden yayınlanan reklam ve kampanyalarımız, sadece Bankamızın resmi kurumsal sosyal medya hesapları üzerinden yapılmaktadır.

• Sosyal medyada gördüğünüz kampanyanın Bankamıza ait olduğundan emin olmak için hem Türkiye İş Bankası’nın hem de Bankamıza ait tüm markaların yanında mavi tik işaretinin olduğunu kontrol ediniz.

• İnternet ortamında bir kişinin kendisini tanıttığı kişi olduğundan emin olmak son derece zor olduğundan güvenliğiniz açısından kişisel ve finansal bilgilerinizi bu kişilerle kesinlikle paylaşmayınız.

• Gerçekten acil bir durum olma ihtimaline karşı farklı bir kanaldan (örneğin telefon ederek) tanıdığınızla temas kurmayı deneyiniz.

E-Posta, Kısa Mesaj ve Sosyal Medya Dolandırıcılıkları

Nedir?

E-posta, SMS ya da sosyal medya aracılığıyla güven ortamı oluşturup paylaşılan bağlantının tıklanmasını sağladıktan sonra sahte internet sitesine yönlendirerek güvenlik açısından kritik bilgileri ele geçiren dolandırıcılık türüdür. Bu şekilde gerçekleştirilen dolandırıcılıklar genellikle Yemleme (Phishing) olarak da bilinmektedir.

Hangi Şekillerde Karşılaşırım?

Bankamız tarafından gönderildiği izlenimi veren

• “İnternet Bankacılığınızın süresi dolmuştur.”

• “İşCep’e/Bankamız mobil bankacılık uygulamasına buradan giriş yapabilirsiniz."

• “Kredi kartınızdan/hesabınızdan şüpheli işlemler tespit edilmiştir.”

• “İşCep'e giriş yap, araba kazan”

vb. ifadelerle içeriğinde link bulunan e-posta, sms gönderilebilmekte ya da sosyal medya üzerinden link paylaşımı paylaşılabilmektedir. Bu linklerin tıklanması durumunda sahte internet sitelerine yönlendirilerek kişisel ve finansal bilgilerinizin girişi istenmektedir.

Kendimi Nasıl Korurum?

• Bankamız tarafından kesinlikle hesabınızı doğrulamak amacıyla kişisel ya da finansal bilgi girişi talep edilen e-posta ya da kısa mesaj gönderilmemektedir.

• Bankamız tarafından İnternet Şubesi giriş sayfasına yönlendirilen bir link paylaşımı yapılmamaktadır. Bu şekilde talep edilen bilgileri paylaşmayınız.

• Bankamız İnternet şubesine girişte karşılama mesajının doğru olup olmadığını kontrol ediniz.

• Bankamız tarafından kısa mesaj ya da e-posta yoluyla kesinlikle bilgi güncellemesi yapılmamaktadır.

• Paylaşılan link bilgisinde harf eksikliği ya da hatası olup olmadığını, Bankamız internet sitesi adresinin tam yazılıp yazılmadığını kontrol ediniz.

• Girmiş olduğunuz linkteki adres çubuğunun yeşil olduğunu kontrol ediniz.

• Bankamız internet sitesinde olduğunuzdan emin olmak adına, giriş yaptığınız internet sitesinin güvenlik sertifikasının Bankamız güvenlik sertifikası ile aynı olup olmadığını kontrol ediniz. Türkiye İş Bankası A.Ş., GlobalSign isimli sertifikayı kullanmaktadır.

• Şüphe duymanız halinde, bilgi girişinde bulunmayarak 0 850 724 0 724 numaralı Telefon Şubemizi arayıp müşteri temsilcisine durumu bildiriniz.

İnternet ve Mobil Cihaz Dolandırıcılıkları

Nedir?

Virüsler, kötü amaçlı yazılımlar ve truva atı, vb. zararlı programları bilgisayar ya da cep telefonuna bulaştırma yoluyla kişisel ve finansal bilgileri (internet bankacılığı şifresi, SMS ile iletilen mobil onay kodu, vb.) ele geçirmeyi amaçlayan dolandırıcılık türüdür.

Bilgisayar ve Mobil Cihaz Zararlı Yazılımları

Bilgisayar ve mobil cihazlara zarar vermek, bilgi çalmak, vb. amaçlarla hazırlanmış kötü amaçlı yazılımlardır. Örnek olarak virüsler, truva atları, solucanlar verilebilir.

Site Trafiği Yönlendirme (Pharming)

Farming, adres çubuğuna doğru internet adresi yazılmasına rağmen (örneğin; www.isbank.com.tr), dolandırıcıların DNS (Alan Adı Sistemi) ayarlarını bozarak internet sayfasını sahte bir internet sayfasına yönlendirmesi yoluyla gerçekleştirilen dolandırıcılık türüdür.

Kendimi Nasıl Korurum?

Bilgisayar ve Mobil Cihaz Zararlı Yazılımları

• Güvenliğinden emin olmadığınız uygulama dükkanlarından uygulama yüklemeyiniz. Resmi marketlerden uygulama indirmeye özen gösteriniz. Güvenilmeyen veya bilinmeyen kaynaklardan bilgisayarınıza veya mobil cihazınıza uygulama yüklemeyiniz.

• Mobil cihazınıza yüklediğiniz yeni uygulamaların erişmek istediği izinlere dikkatli edin. Özellikle bilinmeyen kaynaklardan uygulama yüklenmesine ve telefonunuza ait yönetici izni (admin) isteyenlere izin vermeyiniz.

• Lisanslı işletim sistemi, yazılım ve antivirüs programları kullanın ve sürekli güncel tutunuz.

• Bilgisayarınızda yüklü değilse Microsoft Security Essentials programını ücretsiz indiriniz.

• Eğer cihazınıza virüs bulaşmışsa, cihazınızın teknik servisinden destek almanızı öneririz.

• Tanımadığınız kişilerden gelen e-postaları ve eklerini açmayınız. E-posta ayarlarınız yaparken eklerin otomatik olarak açılmayacağından emin olunuz.

• İnternetten cihazınıza yüklediğiniz yazılım, resim, video,vb. dosyaları anti-virüs taramasından geçirdikten sonra açınız.

• Şüphe duymanız halinde, bilgi girişinde bulunmayarak konuyu 0850 724 0 724 telefon numaralı Bankamız müşteri hizmetlerine bildiriniz.

Site Trafiği Yönlendirme (Pharming)

• Arama motorlarına Bankamız kurum ismini yazarak arama sonucu çıkan linklere tıklamayınız. Bunun yerine adres çubuğuna www.isbank.com.tr yazarak giriş yapınız.

• İnternetten cihazınıza yüklediğiniz yazılım, resim, video,vb. dosyaları anti-virüs taramasından geçirdikten sonra açınız.

• Tanımadığınız kişilerden gelen e-postaları ve eklerini açmayınız. E-posta ayarlarınızı yaparken eklerin otomatik olarak açılmayacağından emin olunuz.

• Bankamız internet şubesine girişte karşılama mesajının doğru olup olmadığını kontrol ediniz.

• Bankamız internet sitesinde olduğunuzdan emin olmak adına, giriş yaptığınız internet sitesinin Güvenlik sertifikasının Bankamız güvenlik sertifikası ile aynı olup olmadığını kontrol ediniz. Türkiye İş Bankası A.Ş., GlobalSign isimli sertifikayı kullanmaktadır.

• Aşağıda yer alan sayfamızda iken sağ tıklayıp Özellikler’i seçiniz. Çıkan ekranda sağ altta yer alan Sertifikalar alanını seçiniz. Sertifika alanında yer alan bilgilerin giriş yaptığınız internet sitesi ile aynı olup olmadığını kontrol ederek ilgili siteye giriş yapınız.