Telefon dolandırıcıları, teknolojinin sunduğu imkanlardan yararlanarak kurdukları tuzakları her geçen gün daha inandırıcı hale getiriyor. Telesekreter kayıtları, çağrı merkezi sesleri, profesyonel bir üslup ve sahte numaralar kullanarak vatandaşlara ulaşan dolandırıcıların yeni hedeflerinden biri ise mobil bankacılık işlemlerinde kullanılan doğrulama kodları oldu.
Bu yöntemlerde ilk aşama genellikle güven vermek üzerine kuruluyor. Aramanın karşı tarafında kendisini banka çalışanı olarak tanıtan kişi, "Hesabınızdan şüpheli bir işlem yapılmaya çalışıldı" veya "Kredi kartı aidat iadeniz tanımlandı" diyerek görüşmeyi sürdürüyor. Böylece kimi zaman korku, kimi zaman da avantaj sağlama vaadi üzerinden vatandaşın dikkati dağıtılıyor.
Dolandırıcıların kullandığı en etkili yöntemlerden biri ise “Caller ID Spoofing”, yani arayan numaranın değiştirilmesi. Bu teknoloji sayesinde telefon ekranında bankanın gerçek müşteri hizmetleri numarası görülebiliyor. Bu durum, vatandaşın karşısındaki kişinin gerçekten banka personeli olduğuna inanmasını kolaylaştırıyor.
Görüşmenin ilerleyen bölümünde ise asıl tuzak devreye giriyor. Dolandırıcılar, işlemi iptal etmek, hesabı güvenceye almak veya para iadesini tamamlamak bahanesiyle telefona gönderilen SMS doğrulama kodunu isteyebiliyor. Oysa bu kod, arka planda gerçekleştirilen bir işlemin onaylanması için kullanılıyor olabilir.
Mağdur, telefondaki kişinin yönlendirmesine güvenerek kodu paylaştığında dolandırıcının yaptığı işlem de onaylanabiliyor. Bu sırada mağdur adına kredi başvurusu yapılması veya hesaptaki paranın farklı bir hesaba aktarılması gibi işlemler gerçekleştirilebiliyor.
Senaryonun inandırıcılığını artırmak için yalnızca konuşma tarzından yararlanılmıyor. Arka planda bekleme müzikleri, telesekreter kayıtları ve çağrı merkezi ortamını andıran sesler kullanılarak gerçek bir banka hattıyla görüşüldüğü izlenimi oluşturulabiliyor. Bazı vakalarda yapay zeka destekli ses ve otomatik yönlendirme sistemlerinin de kullanılması, dolandırıcılık girişimlerinin ayırt edilmesini daha da zorlaştırıyor.
Uzmanların üzerinde özellikle durduğu nokta ise şu: Banka görevlileri telefon üzerinden internet bankacılığı şifresi, kart şifresi veya SMS doğrulama kodu talep etmez. Bu nedenle telefonda kendisini banka çalışanı olarak tanıtan bir kişi bu bilgileri istediğinde görüşmeye devam etmek yerine telefonu kapatmak gerekiyor.