Finans otoritelerinden kişisel veri bahanesiyle kredi dolandırıcılığı uyarısı

Finans otoriteleri, finans sektöründeki kişisel verilerin sızdırıldığını öne sürerek yapılan kredi dolandırıcılığı ve smishing girişimlerine karşı tüketicilere ‘dikkat’ uyarısı verdi. 6 Ekim itibarıyla sızdırılan bilgilerin sesli kimlik avında kullanılarak müşterilerin parasının çekildiği doğrulanmış bir vaka bulunmuyor.

Finansal Hizmetler Komisyonu (Financial Services Commission), 6 Ekim’de finans şirketlerini acil toplantıya çağırdığını ve kişisel veri sızıntılarının ikincil zararlarına karşı bir aylık özel müdahale dönemi başlattığını açıkladı. Gerekirse süre uzatılacak. Şirketlere mağdur müşteriler için özel danışma kanalları kurmaları ve anormal işlemleri tespit sistemlerinin (FDS) izleme faaliyetlerini güçlendirmeleri yönünde talimat verildi. Finans şirketleri, telekom operatörleri ve soruşturma kurumlarının katıldığı sesli kimlik avı bilgi paylaşımı ve analiz yapay zekâ platformu (ASAP) üzerinden şüpheli bilgilerin paylaşılması da planlanıyor.

Yetkililerin uyardığı yöntemlerden biri, kişisel verilerin sızması nedeniyle tazminat ödeneceği vaadiyle kişileri mesajlardaki URL’lere tıklamaya veya dolandırıcılarla görüşmeye yönlendirmek. Düşük faizli borç refinansmanı bahanesiyle mevcut kredinin kapatılmasının ya da önceden garanti ücreti yatırılmasının istenmesi de bu yöntemler arasında. Kredi başvurusu veya güvenlik kontrolü gerekçesiyle uzaktan erişim uygulaması ya da zararlı yazılım yükletilmeye çalışılabiliyor. Dolandırıcılar ayrıca finans şirketi veya Finansal Denetim Servisi (Financial Supervisory Service) çalışanı gibi davranıp belirli bir hesaba para gönderilmesini talep edebiliyor.

Finansal Hizmetler Komisyonu, telefon veya mesaj yoluyla şifre ya da doğrulama kodu istemediğini; tazminat veya hesap koruması gerekçesiyle para transferi talep etmediğini bildirdi. Kredi bahanesiyle ön ödeme, mevcut kredinin kapatılması veya uygulama yüklenmesi istenirse talebe uyulmamalı. Göndereni belirsiz mesajlardaki bağlantılar açılmadan silinmeli. Kişisel verilerin sızıp sızmadığı, ilgili finans şirketinin resmî internet sitesi veya uygulaması ya da müşteri hizmetlerinin kayıtlı telefon numarası üzerinden doğrudan kontrol edilebilir.

Kimlik bilgilerinin kötüye kullanılmasıyla açılabilecek finansal işlemleri önlemeye yönelik güvenli işlem engelleme hizmeti üç seçeneği kapsıyor: kredi işlemlerini, uzaktan hesap açılışını ve açık bankacılık işlemlerini engelleme. Başvuru finans şirketlerinin şubelerinden, banka uygulamalarından veya ‘Hesaplarım Bir Bakışta’ hizmetinden yapılabiliyor. Finansal Denetim Servisi’nin ‘Fine’ kişisel veri ifşası ve olay önleme sistemine bilgi kaydedenlerin yeni hesap açması ve kredi kartı çıkarması kısıtlanabiliyor. Finansal Hizmetler Komisyonu’nun açıkladığı verilere göre, Ağustos 2026 sonu itibarıyla güvenli işlem engelleme hizmetlerine yaklaşık 7 milyon kayıt bulunuyor. Bir kişinin birden fazla hizmete kaydolabilmesi nedeniyle bu sayı tekil kullanıcı sayısını göstermiyor.

Sesli kimlik avından şüpheleniliyorsa Kore Ulusal Polis Teşkilatı’nın Telekomünikasyon Finansal Dolandırıcılığı Müdahale Birimi’ne (1394) danışılabilir. Para gönderilmişse derhal polise (112) veya finans şirketinin çağrı merkezine ulaşılarak ödemenin durdurulması istenmeli. Ayrıntılar Finansal Hizmetler Komisyonu’nun duyurusunda yer alıyor.