Ticari tüm işlemlerde dolandırıcılık artık birbirinden ayrı olaylar şeklinde tezahür etmiyor.

Dolandırıcılık tekrar eden, her defasında test edilen otomatikleşmiş iş akışı şeklinde ve hemen her iş alanında yeniden konuşlandırılmış biçimde işlemekte.

Dolandırıcılığın yeni yüzü

Dolandırıcılık yeni bir şey değil. Fakat artık bir defada anlaşılabilecek bir olay olmaktan çıkmış durumda.

Günümüzde dolandırıcılık işlemi esnasında mağdur olan kişi, karşısındakini bildiği bir cihazı kullanan meşru biri olarak algılamaktadır.

İşlemin bir sahtekarlık olduğu ancak belli bir zaman geçtikten sonra anlaşılmaktadır.

Şimdilerde dolandırma işlemi, neredeyse her defasında yapılış biçiminin zamana göre değiştiği, devamlılık gösteren bir döngüye dönmüş durumda. 

Tek bir vakayı test etmek yerine, hackerlar, binlerce varyasyonları aynı anda kullanarak, kimlik içeriği ile, ödeme metotlarıyla, check-out hızıyla oynayarak amaçlarına erişebilmektedirler.

Otomasyon ve yapay zeka, dolandırıcılıkta kullanılan planı üretmezler. Ancak onları daha hızlı, daha kalıcı ve ölçekleri daha kolay uygulanabilir hale getirirler.

Bununla birlikte işin ilginç tarafı, otomasyon ve yapay zeka dolandırıcılık yollarının paralelinde gelişilmektedirler.

Yapay zeka, sahte evraklar ve deepfake uygulayarak, standart kontrolları devre dışı bırakan taktiklerle, sahte kimlik bilgilerinin yaratılmasını desteklemektedir.

Dolandırıcılık herkesi etkiliyor

Bu atakların yapılabilmesi ve ölçeklendirilmesi kolaylaştığından, sahtekarlar artık sadece büyük platformları hedeflemiyor.

Her iş kolundaki her iş yeri gizli olması gereken bilgilerinin hızlı ve doğru şekilde açığa çıkma tehlikesiyle karşı karşıya kalabiliyor.

Dolandırıcılar marka sadakati veya rekabet sınırları içinde hareket etmezler. Onlar, hangi iş kolu olursa olsun, bir defa açık bir nokta yakaladıklarında bunu kolayca test edip diğer iş kollarını istismar etmekte kullanırlar.

Tek bir platformda doğrulama testini geçen kredi kartı, aynı yöntem kullanılarak kullanılamaz duruma gelene kadar diğer kredi kartlarında da kullanılır.

Çünkü bu yöntemler ticaret yapanları, endüstrileri, daha geniş veri tabanına erişim yapan iş kollarını kapsamaktadır.

Dolandırıcılık yayılmakta

Daha önce az sayıda yüksek rakamlı işlemlere odaklanan dolandırıcılık artık orta ve hatta küçük boyuttaki işlemlere yayılma meyli göstermektedir.

Her ne kadar geçtiğimiz yıl dolandırıcılık sayısı bir önceki yıla göre %20 düşüş gösterse de yapılan araştırmalarda işletmelerin %70’I dolandırılma korkusu nedeniyle işlerini yeterince büyültemediklerini ifade etmekteler. 

Vaka çalışması

Spor eşyaları satan mağaza yöneticileri gözlerinin önünde saklı vaziyette duran dolandırıcılığı nasıl fark etti?

Geçtiğimiz yıl Ağustos ayında global çapta perakende spor malzemeleri satan mağaza, hediye kartı promosyonu kullanarak yüzde bin gibi inanılmaz bir oranda satışlarını artırdı.

İşin aslında mağaza dolandırıcılık atağına maruz kalmıştı.

Otomatik çalışan binlerce bot, hediye kartlarının numaralarını taklit ederek, paraları dolandırıcıların hesabına aktarmaktaydı.

Olay anlaşılana ve müdahale edilene kadar zarar 750,000 Doları geçmişti.

Dolandırıcılığın ortaya çıkarması otorizasyondan sonra gerçekleşmiş, hem gelir kaybı zararı hem de kart işlem ücretleri için ödenen masraflardan dolayı  mağaza üst üste iki darbe yemişti.

Zayıflığın istismarı

İşin tarihçesine bakılırsa dolandırıcılık savunmanın zayıf olduğu yer ve zamanlara doğru kayma göstermiştir.

Şimdilerde ise hızla on-line ve yüz yüze bireysel alışveriş kısmında kendini göstermektedir.

On-line işlemlerde dolandırıcılığın önlenmesi konusunda yeni önlemler alınırken, hackerlar daha az kontrollerin olduğu yüz yüze alışverişlerde aradaki açıkları kullanarak adapte olmayı başarmaktalar.

Müşteri acenteyse 

Acente aracılığı ile yapılan ticarette üçüncü bir ortak devreye girmektedir.

Bu problemlerin daha da zorlaşmasına ve yeni problemlerin doğmasına yol açmaktadır.

Ticaretle uğraşanlar hakiki acenteyle, sahte ve istismarcı acenteyi ayırmak zorunda kalırlar.

Acentenin müşteri tarafından yasal kılındığının mutlak surette satıcı tarafından doğrulanması gerekmektedir.