E-ticaret siteleri, indirim kampanyalarına devam ediyor. E-ticaret sitelerinin ve sanal ortamın çok sık kullanıldığı indirim günleri, hackerlar için de “fırsat” anlamına geliyor! İndirim kampanyaları, üst üste gelen mailler ve SMS’ler ile çevrimiçi tüketicinin ilgisini çekmeye çalışan e-ticaret siteleri ve pazaryerleri, hackerlar için hareket alanı sağlıyor.
KVKK sorumluluğuna dikkat edilmeli!
E-ticaret uzmanları, online tüketicileri ve e-ticaret siteleri yöneticilerini siber saldırılara karşı uyarıyor. Sahte kampanyalar ile dolandırıcılık yapmaya çalışan hackerlar, indirim günleri ve önemli alışveriş günleri gibi günleri bekliyor. İndirimler sebebiyle e-ticaret sitelerine akın eden online tüketicilere karşı siber zorbalık, bu dönemlerde daha fazla artıyor.
Kişisel Verileri Koruma Kanunu (KVKK) çerçevesinde dikkat edilmesi gereken bazı noktalar olduğunu belirten uzmanlar, şu uyarıları yapıyor;
- Online alışverişte tüketicilere kolaylıklar sağlamaya çalışan e-ticaret siteleri, KVKK sorumluluğu çerçevesinde hareket etmelidir.
- İndirim günleri sürecinde e-ticaret satışları ile toplanan kişisel veriler sebebiyle e-ticaret siteleri, veri sorumlusu olarak gerekli tedbirleri almalıdır.
- Kişisel verilerinin korunması, saklanması ve işlenmesi için KVKK çerçevesine dikkat edilmelidir.
- Online alışveriş tüketicilere “aydınlatma metni” sunulmalı; “açık rıza” alınmalıdır.
- Online alışverişlerden elde edilen kişisel verilere yönelik siber saldırılara karşı gerekli tedbirler alınmalıdır.
- E-ticaret sitesi kullanıcıları, sağlanacak veriler konusunda aydınlatmalıdır.
- İndirim günleri, e-ticaret alışverişi veya indirim kampanyaları öncesi ve sonrası online tüketicilerden sağlanan kişisel verilerin işlenmesi konusunda tüketicilere şeffaf bir şekilde bilgi aktarılmalı ve açık rızaları alınmalıdır.
- E-postalara gelen indirim günleri temalı maillerde “oltalama” türü saldırılara karşı dikkatli olunmalıdır.
Siber saldırılara karşı neler yapılmalı?
E-ticaret ve siber saldırı uzmanları, indirim günleri ya da önemli alışveriş günlerinde özel günlere dair indirim kampanyalarının ve cazip tekliflerin kullanıcıları cezp ettiğini belirterek, online tüketicilere şu tavsiyelerde bulunuyor;
- Güvenlik sertifikası olmayan ve hacker tuzakları içeren site yönlendirmelerine karşı dikkatli olunmalıdır.
- Online alışveriş, hackerlerin tuzaklarına karşı kişisel verileri koruyan sitelerden yapılmalıdır.
- E-postalara gelen maillerin doğruluğu kontrol edilmelidir.
- İndirim günleri ve hediye tekliflerinin sahte olup olmadığı kontrol edilmelidir.
- Siber güvenlik sertifikası olan e-ticaret sitelerinden alışveriş yapılmalıdır.
- Hesap özetleri ve kredi kartı ekstreleri periyodik olarak kontrol edilmelidir.
- Antivirüs yazılımları kullanılmalıdır.
İndirim günlerinde siber saldırılar 2-3 kat artıyor
Uzmanlar uyarıyor; İndirim günlerinde indirim ararken verilerinizi çaldırmayın! Çünkü indirim günlerinde siber saldırılar 2 ila 3 kat artıyor. E-ticaret satışlarının en yoğun olduğu yılsonu dönemi, koronavirüsün de etkisi ile büyük bir hareketlilik yaşıyor. Siber saldırı uzmanları, güvenli bir online alışveriş deneyimi için ödeme sistemlerindeki tüm paydaşların çok dikkatli olması gerektiğini belirtiyor. Buna göre, son 9 ayda siber saldırılar artarak devam ediyor. Bunun sebebi olarak, e-ticaret alışverişi için bilinçli ya da bilinçsiz yüz binlerce online tüketicinin e-ticaret sitelerine akın etmesi gösteriliyor.
Uzmanlara göre, indirim günlerinde siber saldırılar normal günlere göre 2 ila 3 kat artıyor. Online alışverişteki siber riskler ve siber saldırıların artışının önümüzdeki aylarda da devam edeceği öngörülüyor.
Uzmanların verdiği bilgilere göre;
- Siber saldırılar, e-ticaret sektörünü açıkça hedef alıyor.
- Siber saldırılar, kötü niyetli kişiler tarafından kredi kartı ya da banka kartı verisine ulaşmak amacıyla yapılıyor.
- 2020-2024 yılları arasında Türkiye e-ticaret pazarında her yıl yüzde 20 büyüme öngörülüyor.
- E-ticaret büyümesinde dünya ortalaması yüzde 8.
- Finans ve sigortacılık sektörüne yönelik siber saldırılarda finansal veriye ulaşma motivasyonunun yüzde 91.
- E-ticarette finansa veriye ulaşma oranı yüzde 99.
- E-ticaret sitelerine yönelik siber saldırıların yüzde 75’i şirket dışındaki kişiler tarafından yapılıyor.
- Özellikle indirim günlerinde e-ticarete yönelik yapılan siber saldırılar, banka ve ödeme sistemcilerine de zarar veriyor.