Londra’daki lüks Ritz otelinde yemek yiyenler, otel personeli kılığında ödeme kartı ayrıntılarını çalmaya çalışan “son derece ikna edici” dolandırıcılar tarafından hedef alındı.
Dolandırıcılar, restoran rezervasyonlarının tam ayrıntılarını insanlara telefonla arayarak kart bilgilerini “onaylamalarını” istediler.
Daha sonra katalog perakendecisi Argos’ta binlerce sterlin harcamaya çalıştılar.
Ritz BBC’ye “olası bir veri ihlali” ni araştırdığını söyledi ve Bilgi Komiserliği Ofisini (ICO) uyardığını söyledi.
Dolandırıcılık nasıl işledi?
Dolandırıcılar, otel personeli gibi davranarak Ritz’de daha önce bir restoran rezervasyonu yaptıran kişileri aradı.
Bu bilgiyi nasıl elde ettikleri hala bilinmiyor.
Bir kutlama kapsamında Ritz’de ikindi çayı için çevrimiçi rezervasyon yaptıran bir kadın, rezervasyonundan bir gün önce bir telefon aldı.
Dolandırıcılar, ödeme kartı bilgilerini vererek ondan rezervasyonu “onaylamasını” istedi.
Çağrı, otelin gerçek telefon numarasından gelmiş gibi göründüğü için ikna ediciydi ve dolandırıcılar rezervasyonunun tam olarak ne zaman ve nerede olduğunu biliyorlardı.
Bir siber güvenlik uzmanı BBC’ye, arayan kimliği sahtekarlığının bu şekilde “oldukça kolay” olduğunu söyledi.
Dolandırıcılar kadına ödeme kartının “reddedildiğini” söyledi ve ondan ikinci bir banka kartı istedi.
Dolandırıcılar, ödeme kartı bilgilerini aldıktan sonra, katalog perakendecisi Argos’ta 1.000 poundu aşan birkaç işlem yapmaya çalıştı.
Bankası şüpheli işlemleri fark ettiğinde dolandırıcı tekrar aradı – bu sefer bankasındanmış gibi davranarak.
Mağdura, birisinin kredi kartını kullanmaya çalıştığını ve işlemi iptal etmek için cep telefonuna gönderilen bir güvenlik kodunu okuması gerektiğini söyledi.
Gerçekte bu, işleme izin verirdi.
İlk rezervasyonunu çevrimiçi yerine telefonla yapan ikinci bir kadın, BBC’ye aynı numaraların kendisi üzerinde denendiğini söyledi.
Daha sonra, dolandırıcının otelin tesisleriyle ilgili soruları doğru yanıtlayamadığından şüphelenmiştir.
Cygenta siber güvenlik şirketinin kurucu ortağı Dr. Jessica Barker, “İnsanlar arayan kimliğine güvenme eğilimindedir, bu tamamen anlaşılabilir bir durumdur çünkü teoride arayanın kimliğini doğruluyor gibi görünüyor,” dedi siber güvenlik şirketi Cygenta’nın kurucu ortağı Dr.
“Üstelik, böyle bir dolandırıcılık içeriden bilgi içerdiğinde, bir meşruiyet ve otorite havası ekler.”
Ritz ne dedi?
Ritz, 12 Ağustos’ta “yiyecek ve içecek rezervasyon sistemi” dahilinde olası bir veri ihlalinden haberdar edildiğini söyledi.
Dolandırıcıların müşteri bilgilerine nasıl eriştiklerini araştırmaya devam ediyor.
Etkilenmiş olabilecek müşterilere e-posta gönderdiğini ve onları uyardığını söyledi: “Ritz London’da bir rezervasyon yapıldıktan sonra, ekibimiz rezervasyonunuzu onaylamak için kredi kartı bilgilerinizi istemek için sizinle asla telefonla iletişime geçmeyecektir.”
Kaç kişinin etkilendiğini açıklamadı.
Kendimi böyle dolandırıcılıklardan nasıl koruyabilirim?
Restoranlar, rezervasyonunuzu “onaylamak” için ödeme bilgilerini sorarak asla size telefon etmemelidir. Şüpheli bir çağrı alırsanız, resmi web sitesindeki numarayı kullanarak telefonu kapatabilir ve daha sonra – veya farklı bir telefondan – mekanı tekrar arayabilirsiniz.
Dr Barker, sizi arayan birine kart bilgilerini vermemeniz konusunda uyarıyor ve şirketi her zaman kendi kendinize aramanızı öneriyor.
Bir banka bir işlemin hileli olduğuna inanırsa, işlemi iptal etmek için sizden güvenlik kodlarını istemez.
Bankanızdan geliyormuş gibi davrandığını düşündüğünüz şüpheli bir çağrı alırsanız, telefonu kapatın ve daha sonra – veya farklı bir telefondan – ödeme kartınızın arkasındaki numarayı kullanarak bankanızı tekrar arayın.
Bu veya başka bir teknoloji hikayesi hakkında daha fazla bilginiz var mı? Chris’e doğrudan şu adresten ulaşabilirsiniz: heyecan veya şifreli mesajlaşma uygulaması Signal üzerinden: +44 7861 520418, üzerinde
#Kredi #kartı #dolandırıcıları #tarafından #Ritzde #çay