- Gelişmiş kart kopyalama cihazları ve kimlik avı dolandırıcılıkları giderek daha zor tespit ediliyor ve milyarlarca dolarlık kayıplara neden oluyor.
- Manyetik şerit kullanan EBT kartları özellikle savunmasızdır ve çalınan yardımların geri alınması yavaş gerçekleşir.
- Dolandırıcılar, sosyal mühendislik, yapay zeka ve küçük test işlemleri kullanarak kart verilerini tespit edilmeden çalıyorlar.
- Uzmanlar temassız ödemeleri, çek terminallerini kontrol etmeyi, PIN kodlarını gizlemeyi ve hesapları düzenli olarak izlemeyi öneriyor.
Banka kartı dolandırıcılığı, dünya genelinde tüketiciler ve finans kuruluşları için büyük bir endişe kaynağı haline geldi. Yetkililerin son operasyonları, hesapları dakikalar içinde boşaltabilen gelişmiş kart kopyalama cihazları ve kimlik avı dolandırıcılıklarında endişe verici bir artışı ortaya çıkardı. Yalnızca ABD Gizli Servisi bile ABD genelinde düzinelerce vakayı soruştururken , Meksika'da Ulusal Finansal Hizmet Kullanıcılarının Korunması ve Savunma Komisyonu (Condusef) , 2026 yılının ilk beş ayında dolandırıcılık şikayetlerinde %18'lik bir artış bildirdi .
Bu dolandırıcılıkları özellikle tehlikeli kılan şey, genellikle çok geç olana kadar fark edilmemeleridir. Birçok mağdur, ancak yetkisiz harcamalar gördüklerinde veya hesap bakiyelerinde düşüş yaşandığında bir şeylerin yanlış olduğunu anlar. Hiç kimse tamamen bağışık olmasa da, Elektronik Fayda Transferi (EBT) kartlarına güvenenler gibi bazı gruplar daha yüksek risk altındadır çünkü kartları hala eski manyetik şerit teknolojisini kullanmaktadır ve bu da kopyalanmalarını kolaylaştırmaktadır.
Kart Bilgilerini Çalma ve Kimlik Avı Tehdidi Artıyor
Kart kopyalama cihazları o kadar iyi gizlenmiş durumda ki, güvenlik uzmanları bile şaşırmış durumda. Gizli Servis yakın zamanda Los Angeles'taki yüzlerce mağazaya baskın düzenledi ve gerçek ödeme terminallerine tıpatıp benzeyen, sahte güvenlik hologramlarıyla donatılmış cihazlar buldu. Bu cihazlar iki saniyeden kısa sürede gerçek okuyuculara bağlanabiliyor ve bazılarında , cihazı geri almaya gerek kalmadan çalınan verileri yakındaki bir suçluya gönderen kablosuz vericiler bile bulunuyor . Gizli Servis'e göre, tek bir kart kopyalama cihazı 1 milyon dolara kadar çalıntı para üretebiliyor ve kart kopyalamanın tüketicilere ve finans kurumlarına toplam maliyeti yıllık 1 milyar doları aşıyor . Sadece 2025 yılında, kolluk kuvvetleri ülke çapında 400'den fazla yasadışı kart kopyalama cihazını ele geçirdi ve kurumun 15 eyalette 32 aktif federal soruşturması bulunuyor.
Los Angeles'ta gerçekleştirilen bir operasyonda, yetkililer 328 işletmedeki 1,749 ödeme terminalini inceleyerek 16 adet kart kopyalama cihazına el koydu ve tahmini 16.6 milyon dolarlık dolandırıcılık kaybını önledi . Bu durum, sorunun boyutunu ve sürekli teyakkuzun gerekliliğini göstermektedir.
Hassas Hedefler: EBT ve Eski Ödeme Teknolojileri
EBT kartları, manyetik şerit sistemine dayalı oldukları ve bu şeridin kolayca kopyalanabildiği için dolandırıcılık için başlıca hedef konumundadır. Dolandırıcılar, şeritteki verileri boş bir karta kopyalayabilir ve PIN kodunu da ele geçirirlerse hesabı boşaltabilirler . Mağdurlar genellikle yiyecek veya temel ihtiyaç maddeleri satın almaya çalıştıklarında hırsızlığı fark ederler ve çalınan yardımların geri alınması haftalar sürebilir, bu da aileleri temel fonlardan mahrum bırakır. ABD Tarım Bakanlığı Gıda ve Beslenme Servisi, artan dolandırıcılığı kabul etti ve çip özellikli EBT kartlarını kullanıma sunmak için eyaletlerle çalışıyor, ancak geçiş yavaş ilerliyor. O zamana kadar milyonlarca hak sahibi risk altında kalmaya devam ediyor.
Emniyet güçleri, suç gruplarının özellikle devlet yardımlarını kabul eden marketler gibi EBT kullanımının yüksek olduğu yerleri hedef aldığını belirtiyor. Organize suç örgütlerinin bu operasyonların bazılarıyla bağlantılı olduğu, kart kopyalama cihazları kurmak ve hızla yer değiştirmek için eyaletler arası seyahat ettikleri tespit edildi.
Dolandırıcılar Nasıl Çalışır: Kimlik Avından Sosyal Mühendisliğe
Kart bilgilerini kopyalamanın ötesinde, kimlik avı ve sosyal mühendislik, kart dolandırıcılığı için güçlü araçlar olmaya devam ediyor. Dolandırıcılar, meşru bankalardan veya perakendecilerden geliyormuş gibi görünen e-postalar, kısa mesajlar veya QR kodları göndererek kurbanları kimlik bilgilerini girmeye kandırıyor. İspanya'da yakın zamanda yaşanan bir olayda, bir çete, mağaza güvenlik görevlisi gibi davranarak müşterilerden doğrulama kodları elde etmek için sosyal mühendislik kullandı ve bu sayede yüksek değerli alışverişler yapabildi. Yakalanmadan önce 10,500 €'dan fazla sahte işlem gerçekleştirdiler.
Modern dolandırıcılar ayrıca gerçekçi mesajlar oluşturmak ve hatta sesleri kopyalamak için yapay zekayı kullanıyor, bu da aldatmacayı tespit etmeyi zorlaştırıyor. İkna edici saldırılar oluşturmak için sosyal medyadan kişisel bilgiler topluyorlar . Ek olarak, bazı dolandırıcılar daha büyük para çekme işlemlerinden önce, genellikle fark edilmeyen küçük harcamalarla çalıntı kart verilerini test ediyorlar.
İspanya'daki Guardia Civil, yetkisiz harcamaların önce çok küçük miktarlarla başlayıp kartın aktif olup olmadığını kontrol etmek için hızla artırıldığı bir dolandırıcılık yöntemi konusunda uyarıda bulundu. Bu nedenle banka hesap özetlerinizi düzenli olarak kontrol etmek çok önemlidir.
Kendinizi Korumak İçin Uzman Tavsiyeleri
Uzmanlar, mağdur olmamak için birkaç basit önlem almanızı öneriyor. Mümkün olduğunca temassız ödemeleri veya mobil cüzdanları kullanın, çünkü bunların kart kopyalama cihazları tarafından ele geçirilmesi çok daha zordur. Kartınızı takmadan önce, terminalde gevşek parçalar, olağandışı şekiller veya kurcalama belirtileri olup olmadığını kontrol edin. PIN kodunuzu girerken elinizle kapatın ve hasarlı veya şüpheli görünen bir terminal kullanmaktan kaçının.
Bankanız veya kartınızı veren kuruluşla iletişime geçerek her işlem için gerçek zamanlı bildirimler alın. Olağandışı bir işlem görürseniz, kartınızdaki veya resmi uygulamadaki numarayı kullanarak hemen finans kuruluşunuzla iletişime geçin. EBT kullanıcıları için, hesap geçmişinizi düzenli olarak gözden geçirmeniz, PIN kodunuzu en az ayda bir değiştirmeniz ve PIN kodunuzu veya kart numaranızı asla size aniden ulaşan herhangi biriyle paylaşmamanız özellikle önemlidir.
Ayrıca, hesabınızın bloke edildiği veya şüpheli bir işlem yapıldığı uyarısı gibi, sizi hızlı hareket etmeye zorlayan istenmeyen mesajlara karşı da dikkatli olun. Her zaman doğrudan bankanızın resmi web sitesine veya uygulamasına giderek doğrulama yapın. Mümkün olan yerlerde iki faktörlü kimlik doğrulamayı etkinleştirin, cihazlarınızı güncel tutun ve yalnızca resmi uygulama mağazalarından uygulama indirin. Eğer mağdur olursanız, bankanıza ve ilgili yetkililere bildirin ve tüm kanıtları saklayın.
Kart dolandırıcılığı her geçen gün daha karmaşık hale gelirken, bilgi sahibi olmak en iyi savunmanızdır. Bu dolandırıcılıkların etkisi sadece maddi kayıplarla sınırlı kalmayıp, en savunmasız kullanıcıları en çok etkiliyor. Akıllı alışkanlıklar edinerek ve tetikte kalarak riskinizi önemli ölçüde azaltabilir ve zor kazanılmış paranızı koruyabilirsiniz.