Yaz sezonunun başlamasıyla birlikte turizm sektöründeki hareketlilik, siber suçlular için de yeni fırsatlar oluşturuyor. Tatil planlama süreçlerinin büyük ölçüde dijital ortama taşınması, kullanıcıları hedef alan siber dolandırıcılık yöntemlerinin artmasına neden oluyor. Konaklama, ulaşım, vize işlemleri ve kamusal internet ağları, siber saldırganların en sık hedef aldığı alanlar arasında yer alıyor.
VBT Yazılım bünyesinde çalışmalarını sürdüren bilişim uzmanı Emre Erol, dijital ortamlarda karşılaşılabilecek başlıca siber tehditleri ve bu tehditlere karşı alınabilecek önlemleri değerlendirdi.
Seyahat Sürecinde Karşılaşılan Başlıca Siber Tehditler
Güvensiz ve Taklit Wi-Fi Ağları
Havalimanı, terminal, otel veya kafe gibi kamusal alanlarda kullanılan güvenliği yetersiz ya da sahte Wi-Fi ağları, veri trafiğinin üçüncü kişiler tarafından izlenmesine (Man-in-the-Middle saldırıları) zemin hazırlayabiliyor. Siber saldırganlar tarafından oluşturulan sahte erişim noktaları (Rogue AP/Evil Twin) üzerinden kullanıcıların kişisel ve finansal verileri ele geçirilebiliyor. Bu nedenle açık veya doğrulanmamış kablosuz ağlarda bankacılık ve benzeri hassas işlemlerin yapılmaması öneriliyor.
Klon Web Siteleri ve Oltalama (Phishing)
Siber dolandırıcılar, popüler havayolu şirketlerinin, seyahat acentelerinin veya rezervasyon platformlarının internet sitelerini taklit ederek kullanıcıları kandırabiliyor. Arama motoru reklamları, e-postalar veya kısa mesajlarla bu sahte sitelere yönlendirilen kullanıcılara bazı durumlarda sahte rezervasyon onayları ya da geçersiz rezervasyon numaraları gönderilebiliyor. Dolandırıcılık ise çoğu zaman seyahat günü veya check-in sırasında ortaya çıkıyor.
Sahte Kiralık Ev İlanları
Yaz aylarında artan tatil evi talebini fırsata çeviren dolandırıcılar, ilan platformlarına sahte fotoğraflar ve gerçekte bulunmayan adreslerle ilanlar yükleyebiliyor. Bazı durumlarda aynı ev birden fazla kişiye kiralanırken, bazı ilanlarda ise ödeme alındıktan sonra evin hiç var olmadığı ortaya çıkıyor.
Çalıntı Kartlarla Alınan İndirimli Tatil Paketleri
Sosyal medya veya e-posta yoluyla sunulan olağan dışı indirimli uçak bileti ve konaklama fırsatlarının bir kısmı, çalıntı kredi kartları veya ele geçirilmiş sadakat programı hesapları kullanılarak oluşturulabiliyor. İlk bakışta geçerli görünen bu rezervasyonlar, usulsüzlük tespit edilmesi halinde ilgili şirketler tarafından iptal edilebiliyor.
"Ücretsiz Tatil Kazandınız" Dolandırıcılığı
Kullanıcıların katılmadıkları çekilişleri kazandıkları iddiasıyla gönderilen mesajlarda, tatilden yararlanabilmek için vergi, işlem bedeli veya kayıt ücreti adı altında ödeme talep ediliyor. Uzmanlar, bu tür mesajların büyük bölümünün dolandırıcılık amacı taşıdığı konusunda uyarıyor.
Sahte Vize ve Belge Hizmetleri
Pasaport, vize veya uluslararası sürücü belgesi işlemlerini kolaylaştırma vaadiyle faaliyet gösteren bazı sahte internet siteleri, resmi kurumların sunduğu hizmetler için yüksek ücret talep edebiliyor veya geçersiz belgeler düzenleyebiliyor.
Hayali Charter Uçuş Paketleri
Konaklama ile birlikte çok uygun fiyatlı özel uçuş paketleri sunan dolandırıcılar, ödeme alındıktan sonra ortadan kaybolabiliyor.
Siber Tehditlerden Korunmak İçin Neler Yapılmalı?
Ağ Güvenliği
Kamusal Wi-Fi ağlarını kullanmanız gerekiyorsa güvenilir bir VPN hizmeti tercih edin. VPN güvenliği artırsa da tek başına tüm siber tehditlere karşı koruma sağlamaz.
Güvenilir olmayan kablosuz ağlar üzerinden mobil bankacılık veya kredi kartı işlemleri yapmayın.
Ortak kullanım alanlarındaki USB şarj noktaları yerine kendi priz adaptörünüzü veya powerbank kullanmayı tercih edin.
Bilgi Doğrulama
Rezervasyon yapmadan önce otel veya seyahat acentesi hakkında bağımsız kullanıcı yorumlarını ve şikâyet platformlarını inceleyin.
İnternet sitesinin adresini dikkatlice kontrol edin. Yazım hataları, farklı alan adı uzantıları veya şüpheli bağlantılar dolandırıcılık işareti olabilir.
Reklam, SMS veya e-postalardaki bağlantılara tıklamak yerine ilgili firmanın resmi internet adresini tarayıcıya kendiniz yazarak giriş yapın.
Finansal Güvenlik
Kripto para, hediye kartı veya geri alınması mümkün olmayan para transferi yöntemleriyle ödeme yapmaktan kaçının.
Mümkün olduğunca kredi kartı gibi gerektiğinde itiraz (chargeback) hakkı sunan ödeme yöntemlerini tercih edin.
Türkiye'de rezervasyon yapacağınız seyahat acentesinin TÜRSAB üyesi olup olmadığını kontrol edin.
Piyasa fiyatlarının çok altında sunulan tatil fırsatlarına karşı temkinli olun. Gerçek olamayacak kadar cazip görünen teklifler çoğu zaman dolandırıcılık amacı taşıyabiliyor.
Ek Güvenlik Önlemleri
Seyahate çıkmadan önce e-posta, banka ve sosyal medya hesaplarınızda iki aşamalı doğrulamayı (2FA) etkinleştirin.
Rezervasyon uygulamalarını yalnızca Google Play Store veya Apple App Store gibi resmi uygulama mağazalarından indirin.
Telefon ve bilgisayarınızdaki işletim sistemi ile uygulamaları güncel tutun.
Kredi kartınızın internet alışveriş limitini ihtiyacınıza göre belirleyin ve bankanızın anlık işlem bildirimlerini aktif hale getirin.
