Destek ekibi arıyorsa: gerçek ve sahte görüşmeyi yan yana okumak
İki kurgusal görüşme yan yana: gerçek bir destek ekibi görüşmesiyle parola, SMS kodu ve para isteyen sahte arama; kırmızı bayraklar ve Betroy'un kendi kuralları.
Telefon çalıyor, arayan kendini bahis sitesinin destek ekibi olarak tanıtıyor. Hesabını, adını ve son işlemini doğru söylüyor. Bu bilgiler onu gerçek yapmaz: sızdırılmış veriyle de arama yapılıyor. Destek ekibi görüşmesi gerçek mi sahte mi sorusunu cevaplamak için iki kurgusal görüşmeyi yan yana koyuyoruz. Betroy'un sitesinin üst menüsünde "Beni ara" adında bir bağlantı görünüyor; adı bir geri arama isteği olduğunu düşündürüyor ama içeriğini incelemedik, bu yüzden hizmetin ayrıntısını bilmiyoruz. En güçlü işaret aramayı kimin başlattığı, ama tek işaret değil: Betroy telefonla tanımlama isteme hakkını saklı tuttuğunu yazıyor, yani beklenmedik bir arama da gerçek olabilir. Bu yüzden asıl ölçü arayanın ne istediği: gerçek bir doğrulama parola, SMS kodu ya da para istemez.
Görüşme 1: sen başlattın
Sen sitedeki bir bağlantıdan geri arama istedin. Birkaç dakika sonra telefon çalıyor.
Arayan: İyi akşamlar, az önce bıraktığınız talep için arıyorum. Hangi konuda yardımcı olabilirim? Sen: Çevrim şartıyla ilgili bir sorum var. Arayan: Tabii. Hesabınızda aktif bonus görünüyor mu, ekrandan kontrol eder misiniz? Sen: Evet, görünüyor. Arayan: Şartların yazılı özetini sohbet ekranından gönderiyorum, oradan da inceleyebilirsiniz.
İşaretler: Konuşmayı sen başlattın; arayan talebinin konusunu biliyor; ekrandan kendi hesabına bakmanı istiyor, senden parola ya da kod almıyor; yazılı özet gönderiyor.
Görüşme 2: kimse çağırmadı
Hiçbir talebin yokken telefon çalıyor.
Arayan: Çekim talebiniz güvenlik nedeniyle askıya alındı. Para kaybetmemeniz için hemen işlem yapmamız gerekiyor. Sen: Ne yapmam gerekiyor? Arayan: Telefonunuza bir kod gelecek, bana okuyun. Sonra güvenli hesaba aktaracağınız tutar için size bir IBAN vereceğim. Sen: Kod mu? Parolamı da mı söyleyeyim? Arayan: Parolanız şart değil ama kod şart. Uzaktan bağlanabilmem için şu uygulamayı da yükleyin.
İşaretler: Sen çağırmadın; acele var ("hemen"); senden SMS kodu isteniyor; "güvenli hesap" adı altında başka birine para göndermen isteniyor; uzaktan erişim uygulaması yükletiyor.
Yan yana
| İşaret | Gerçek destek | Sahte destek |
|---|---|---|
| Aramayı kim başlattı | Çoğunlukla sen (geri arama, canlı destek); telefonla tanımlama için beklenmedik arama da olabilir | Kimse; telefon beklenmedik çalar |
| Parola isteği | Hiçbir zaman | Doğrudan ya da "güvenlik için" |
| SMS ya da doğrulama kodu | Hiçbir zaman | Sıklıkla |
| Para göndermeni ister | Hayır | "Güvenli hesap", "doğrulama ödemesi" |
| Uzaktan erişim uygulaması | Hayır | Sıklıkla |
| Aciliyet | Yok, işlemler yazılı sürer | Güçlü ("hemen", "bugün") |
| Kanal | Sitenin kendi sayfasında yayımladığı kanal | Sana mesajla ya da aramayla gelen numara ve bağlantı |
Destek ekibi hakkında Betroy'un kendi kuralları
Betroy'un kara para aklamanın önlenmesi sayfası ödemelerin yalnızca hesap sahibi adına kayıtlı yöntemlerle yapılabileceğini, kullanıcıların kendilerine ait olmayan banka hesabı, kart ya da cüzdan üzerinden işlem yapmasının kesinlikle yasak olduğunu yazıyor. Bir arayan sana başka bir kişinin IBAN'ına para göndermeni söylüyorsa, bu Betroy'un kendi yazdığı kurala aykırı. Aynı sayfa kimlik doğrulaması için belge ve bazen telefon ya da yüz doğrulaması istenebileceğini yazıyor; telefonla tanımlamadan söz ediyor ama parola ya da SMS kodu istemekten söz etmiyor. SSS ise başkası parolanı öğrenirse durumu derhal destek ekibine bildirmeni söylüyor.
Sayfada ayrıca Betroy'un sosyal medya hesaplarından sahte sitelerle ilgili bilgi verildiği yazıyor. Aranırsan arayanın gerçekliğini kendi yer imi üzerinden girdiğin sitede, canlı destek kanalından doğrula; aramanın içinden gelen bir bağlantıya tıklama.
Mesaj ve sohbet uygulaması varyantı
Aynı senaryo yazılı da gelir. Örnek: "Hesabınızda 1.500 TL deneme bonusu bekliyor. Aktifleştirmek için kimliğinizin fotoğrafını ve SMS ile gelen kodu bu numaraya gönderin." Beş işaret var: bilmediğin bir numara, bonus vaadi, kimlik fotoğrafı isteği, SMS kodu isteği ve sitenin yayımlamadığı bir kanal. Betroy'un sayfasında WhatsApp ve Telegram bağlantıları görünüyor (bağlantı metinlerinden anlaşıldığı kadarıyla); bu kanallara sitenin kendi sayfasındaki bağlantıdan git, sana mesajla gelen bir numaradan ya da bağlantıdan gitme. Hesap doğrulama yazısı gerçek belge isteğinin nasıl göründüğünü anlatıyor.
Numara güvenilir değil
Telefon ekranında görünen numara arayan tarafından taklit edilebiliyor; bu yüzden numaranın bir bankanın ya da sitenin numarasına benzemesi arayanın gerçek olduğunu göstermez. Aramayı numaraya bakarak değil, ne istediğine bakarak değerlendir. Şüphen varsa kapat ve numarayı kendin ara; kendi yer iminden girdiğin sitenin canlı destek hattı ya da iletişim kanalı en güvenli yol.
Yakınların için üç cümle
Ailendeki herkesin aynı cümleyi bilmesi, görüşmeyi kısaltıyor. Evde ya da yakınlarınla şunu paylaş: "Kod, parola ya da para isteyen her arama sahte; telefonu kapat ve ben seni geri ararım." Bu cümleyi tek başına ezberlemek bile sahte aramanın etkisini azaltıyor.
Telefon çaldığında ne yaparsın
- Parola, SMS kodu, kart numarası ya da CVV söyleme. Bunlardan birini isteyen kişiyle görüşmeyi bitir.
- Hiçbir uygulama yükleme ve ekran paylaşımı yapma.
- "Güvenli hesap" adı altında para gönderme.
- Telefonu kapat. Sonra kendi yer iminden siteye gir ve oradaki canlı destek ya da iletişim kanalından durumu sor.
- Arayanın numarasını ve söylediklerini not et; sahte bir arama ise ilgili kuruma ve bankana bildir.
Peki ya parolanı ya da kodu verdiysen
Hemen şunları yap: parolanı başka bir cihazdan değiştir, açık oturumları kapat, banka ve kartlarını bildir, destek ekibine yazılı olarak durumu anlat. Ayrıntılı çizelge parola ihlalinden sonraki 24 saat yazısında. Kodu paylaştığında sana gelen mesajın ne için olduğunu da bak: bir çekim onayı ya da cihaz doğrulaması olabilir; onu bildirmek hasarı sınırlar.
Sahte destek hesapları
Sosyal medyada ya da arama sonuçlarında "destek" adıyla görünen hesapların hepsi sitenin kendi hesabı değil. Gerçek kanalı bulmanın tek güvenilir yolu sitenin kendi sayfasındaki bağlantıdır; Betroy'un sayfaları bağlantıların sitenin alt bilgisinde ve üst menüsünde durduğunu gösteriyor, ama bu bağlantıların gerçek olduğunu kendi yer imin üzerinden girdiğin sayfadan doğrulaman gerekir. Bir kullanıcı adının ya da profilin "onaylı" görünmesi yeterli bir kanıt değil; profil resmi ve ad taklit edilebilir. Tanımadığın bir hesaptan sana ilk yazan her "destek" mesajı şüpheli sayılmalı.
Neden bu kadar işe yarıyor
Sahte aramalar üç şeyi birleştiriyor: doğru görünen kişisel bilgi, aciliyet ve otorite. Doğru bilgi güven veriyor, aciliyet düşünmeyi engelliyor, otorite itiraza yer bırakmıyor. Bunları bilmek aramayı durdurmaz, ama anın ortasında "ben bu görüşmeyi başlatmadım" cümlesini hatırlatır; bu da sahte giriş sayfası kuralının telefondaki karşılığı.