Iban tuzağıyla milyonluk vurgun Ticaret Bakanlığı uyardı aman dikkat

Portekizli şirketlerin e-Postalarına siber saldırı yapan dolandırıcıların, Türk şirketlerine ödeme için gönderilen IBAN adreslerini değiştirdikleri ortaya çıktı. Ticaret Bakanlığı, şirketlere yaptığı uyarıda hesap numaralarının telefon ile teyit edilmesi gerektiğini dile getirdi.Şirketlerin e-Posta hesaplarına yapılan siber saldırılar sonucu Uluslararası Banka Hesap Numarası bilgilerinin değiştirildiği, alıcı ve satıcının Portekiz'de olmamasına rağmen değiştirilen IBAN numarasıyla Türk firmalarına ait ihracat ve ithalat bedellerinin Portekiz'deki farklı banka hesaplarına aktarıldığı ortaya çıktı

Türkiye Gazetesi'nden Cevdet Fırat Aydğmuş'un haberine göre, Ticaret Bakanlığı Portekiz'deki Türk ihracat ve ithalatçılarını dolandırıcılara karşı uyardı. Şirketlerin e-Posta hesaplarına yapılan siber saldırılar sonucu Uluslararası Banka Hesap Numarası bilgilerinin değiştirildiği, alıcı ve satıcının Portekiz'de olmamasına rağmen değiştirilen IBAN numarasıyla Türk firmalarına ait ihracat ve ithalat bedellerinin Portekiz'deki farklı banka hesaplarına aktarıldığı ortaya çıktı.

Son 15 gün içinde benzer bir yöntemlerin izlendiği 5 ayrı dolandırıcılık vakası, Portekiz’deki Lizbon Ticaret Müşavirliğince de ortaya çıkarıldı. Bu tespit üzerine Lizbon’daki yetkililer, Ticaret Bakanlığına bir yazı göndererek durumu bildirdi.

Türk firmaların e-Postalarına gelen IBAN numaralarını telefonla teyit etmediklerini, İspanya'daki bir IBAN'a transfer edilmesi gereken bedeli Portekiz kodu taşıyan IBAN'lara sorgulamadan para transferi yapabildiklerini belirleyen Ticaret Bakanlığı da Türk firmaları uyardı.

Firmaların siber dolandırıcılık vakalarında varsa muhabir bankaya acilen bilgi verilmesi, yoksa gönderici bankayla iletişime geçilmesi, bilişim suçunun mağduru sıfatıyla şikâyet veya suç duyurusu yapılması, söz konusu vakalarda hesabının bloke edilmesi hâlinde ise serbest bırakma işlemini bankaların hukuki sürecin sonuna kadar ertelediği konusunda bilgi sahibi olması gerektiği ifade edildi.

Ayrıca, yine firmaların IBAN ve alıcı isminin eşleşmediği durumlarda nasıl olsa gönderilen paranın iade edileceği yanılgısı içinde olmaması gerektiği, Portekiz'deki bankacılık uygulamalarında IBAN'ın alıcı ismi ile eşleşmesi konusunda bir zorunluluk da bulunmadığı belirtildi.

Bunun yanı sıra banka hesaplarıyla ilgili bilgi paylaşımının da kişisel verilerin ihlali kapsamına girdiği hatırlatılırken, müşavirliğin banka hesaplarının akıbetiyle ilgili bilgi almak konusunda da herhangi bir yetkisi bulunmadığı, hukuki sürecin müşteki sıfatına ait ve firmayı temsile yetkili avukatlar tarafından takip edilmesinin zorunlu olduğu bildirildi.

Ticaret Bakanlığı ayrıca, geçtiğimiz yıl mart ve temmuz aylarında da Fransa’da yaşanan farklı dolandırıcılık olaylarıyla ilgili olarak oda ve borsalar ile ihracatçı birliklerine yazı göndererek firmaları uyarmıştı.