T.C. Ticaret Bakanlığı Londra Ticaret Müşavirliğinden alınan bir yazıda; son dönemde dış ticaret ile uğraşan firmalarımızın Müşavirliğimize ilettiği dolandırıcılık ihbarlarına istinaden e-posta hesaplarının “hacklenmesi” veya firmanın siber saldırıya uğraması yöntemiyle gerçekleştirilen dolandırıcılık vakalarında artış olduğunun gözlemlendiği iletilmekte olup, bu şekilde gerçekleşen dolandırıcılık vakalarında genellikle Türk firma veya yurt dışındaki müşterisinin e-posta hesaplarına ait şifreler ele geçirilerek anılan hesaplar üzerinden ticari yazışmalar sürdürülmekte veya takip edilmekte, ödeme işleminin gerçekleşmesi öncesinde alıcı firmanın banka hesap bilgilerinin değiştiği öne sürülerek ödemenin farklı bir hesaba yapılmasının talep edildiği ifade edilmektedir.
Yazıda devamla, T.C. Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı'nın http://www.siber.pol.tr/Duyurular/Sayfalar/Banka-Hesap-Detaylarinin-Degistirilmesi-Guncellenmesi-Dolandiriciligi.aspx bağlantısında yer alan konuya ilişkin duyurusunun, benzer vakalara dünya genelinde rastlandığına işaret ettiği, ancak İngiltere'deki banka hesaplarına yapılan ödemelerde ödeme emrinde yer alan alıcı ismiyle resmi hesap isminin uyuşmasının zorunlu olmamasının, İngiltere özelinde suç işlenmesini kolaylaştıran bir unsur olarak kabul edildiği belirtilmektedir.
Yazıda ayrıca, ödemenin İngiltere'de yerleşik bankalara yapıldığı durumlarda firmalarımızın zaman zaman ilgili hesabın dondurulmasını ve paranın kendilerine iade edilmesi için Müşavirliğimizin ilgili banka nezdinde girişimde bulunmasını talep ettiği, ancak, İngiliz Bankalarının veri gizliliği ilkeleri çerçevesinde hesaba dair detayları üçüncü şahıs ve kurumlarla paylaşmadığı ve konuya ilişkin mahkeme kararı olması durumunda ilgili hesabı dondurmayı kabul ettiği iletilmektedir. Bu çerçevede, firmalarımızın mağduriyet yaşamamaları adına gerekli önlemlerin alınması, özellikle firma tarafından kullanılan elektronik haberleşme sistemlerinin “hacklenme” ve siber saldırıya karşı korunacak şekilde yönetilmesi ve alıcı firmaya ait banka hesap numarasının değiştiğini bildiren e-posta yazışmalarında değişikliğin firma yetkilileriyle telefon aracılığıyla teyit edilmesinin çok büyük önem arz ettiği belirtilmekte olup, İngiltere'de yerleşik kurum ve kuruluşlar tarafından yayımlanan ve şirketlerin söz konusu dolandırıcılık vakalarından korunmasını sağlayacak önlemler konusunda bilgi içeren kaynaklarda aşağıda üyelerimizin değerlendirmelerine sunulmuştur.
Bilgilerinize sunulur.
Action Fraud - https://www.actionfraud.police.uk/small-businesses-know-your-business
Financial Fraud Action - https://www.financialfraudaction.org.uk/businesses/advice/invoice-fraud/
Fraud Advisory Panel - https://www.fraudadvisorypanel.org/wp-content/uploads/2015/12/Due-Diligence-on-UK-Based-Third-Parties-December2015.pdf