“Phishing” yani “oltalama” prosedürü, e-postalar hayatımıza girdiği günden bu yana var. Bu prosedüre aldananların sayısı gün geçtikçe azalıyor, lakin dolandırıcılar daha profesyonel metin ve tekniklere başvuruyorlar. Bugünkü haberimize konuk olan dolandırıcı ise ABD, Ohio’lu Realyn Water isminde düzmece kişilik.
Bir takipçimize gönderilen e-postada Kiev, Ukrayna’da yaşadığını belirten Realyn, özel bir seramik firmasında çalıştığını ve firmanın seramik eserlerinde kullanmak için altın tozu ithal ettiğini söylüyor. Kelamda şirket tarafından yurt dışında uygun fiyatlı altın tozu bulmak için görevlendirilen Realyn, olağanda kilosu 40 bin dolar olan altın tozunu Umman’da 25 bin dolara bulduğunu söylüyor ve kıssa başlıyor.
“Şirketim 200 kilo altın tozu için 8 milyon dolar bütçe ayırdı, ben 5 milyon dolara çözdüm. Satıcı ile işverenim üzere konuş, ortadaki 3 milyon doları yarı yarıya kırışalım”
Şirketin kendisine “kilo başına 40 bin dolardan 200 kilo altın tozu için 8 milyon dolar bütçe verdiğini” söz eden hayali varlık Realyn, Umman’daki bir şirketin kilo başına 25 bin dolar fiyat verdiğini söylüyor. Fakat işverenin altın satıcısı ile görüşmek söz ettiğini de belirtiyor. Bunun üzerine “Gel işverenim ile Umman’daki altın satıcısı yerine sen konuş, 40 bin dolar fiyat ver” diyor.
Ortada oluşan 3 milyon dolarlık farkı yarı yarıya kırışma kelamı veren Realyn, “Güzel dolandırıcılık, kendine öbür enayiler bul” halinde yaptığı dönüşe de “Eğer düşündüğün buysa teşekkür ederim, sığ bir anlayışa sahip çok insan var asla suçlamıyorum” cevabını veriyor ve nezaket ile itimat kazanıp akıl çelmeye çalışıyor.
Birebir e-posta, 2017’den bu yana farklı adreslerden ve düzmece bireylerden tahminen de milyonlarca beşere gönderildi:
Realtn Walter ya da çalıştığını söylediği BORIS A. CERAMICS LTD. şirketini araştırdığımızda, birebir e-postanın çeşitli yabancı forumlarda da olduğunu. Hatta yalnızca Realyn Walter değil farklı uydurma adres ve şahıslar yaratılıp, sayıların değiştirildiğini gördük.
Dolandırıcılar e-postanızı nasıl buluyor?
Aslında bu sorunun karşılığı çok açık. Büyük şirketlere yapılan siber hücumlar ile sızdırılan ve hacker forumlarında yok fiyata satılan e-posta adresleri, dolandırıcılar tarafından satın alınıyor. İnanarak olumlu dönüş yapanlarda öbür bilgileri istenebiliyor ya da yüzeysel bir biçimde, faturaları tavan yaptıracak telefon görüşmeleri yapılıyor.
