Uzman Hieu PC: Çevrimiçi dolandırıcılıkları tespit etme ve bunlardan kaçınma ipuçları

Vietnam'da e-ticaretin güçlü gelişimi ve birçok karmaşık çevrimiçi dolandırıcılık yönteminin ortaya çıkmasıyla birlikte, tüketici haklarının korunması en önemli öncelik haline geldi. Bilgi, uyarı ve kamuoyu farkındalığını artırmak amacıyla, Sanayi ve Ticaret Gazetesi muhabirleri, siber güvenlik uzmanı ve Anti-Dolandırıcılık projesinin kurucusu olan ve siber alanda dolandırıcılık önleme çözümlerini doğrudan araştıran ve uygulayan Bay Ngo Minh Hieu (diğer adıyla Hieu PC) ile bir görüşme gerçekleştirdi.

*Siber güvenlik uzmanı Hieu PC, Cong Thuong Gazetesi muhabirleriyle çevrimiçi dolandırıcılık sitelerinin nasıl tespit edileceği hakkında konuşuyor. Fotoğraf: Thai Manh.*

2020 yılının sonunda, Sayın Ngo Minh Hieu ve bir grup siber güvenlik uzmanı, Vietnamlı internet kullanıcılarını sahte web sitelerinden, dolandırıcılık sitelerinden ve kötü amaçlı web siteleri/kimlik avı saldırılarından korumak amacıyla kâr amacı gütmeyen Anti-Fraud kuruluşunu kurdu. Proje, kullanıcıların web sitelerinin güvenilirliğini kontrol etmelerine, kötü amaçlı bağlantıları tespit etmelerine ve sahte/kimlik avı adreslerine erişirken zamanında uyarılar almalarına yardımcı olmak için tarayıcı eklentileri, uygulamalar ve API'ler gibi araçlar sağlıyor.

Siber güvenlik uzmanı Ngo Minh Hieu, Sanayi ve Ticaret Bakanlığı'nın e-ticareti izlemedeki rolü, güvenilir internet sitelerini belirlemeye yönelik işaretler ve tüketicileri korumak için modern teknolojinin uygulanmasına yönelik önerileri hakkında görüşlerini paylaştı.

Teknoloji tutkusundan, toplumu çevrimiçi dolandırıcılıktan koruma misyonuna

Siber güvenlik uzmanı Hieu PC (soldan ikinci) ve meslektaşları, dijital ortamda dolandırıcılığı önleme konusunda deneyimlerini paylaşmak için düzenli olarak programlara katılıyor. Fotoğraf: NVCC.

- Siber güvenlik ve dolandırıcılıkla mücadele alanındaki yolculuğunuzu bizimle paylaşır mısınız? Bu misyona bağlı kalmanızı ve azminizi sağlayan şey nedir?

Uzman Ngo Minh Hieu: Meslektaşlarımla birlikte yaklaşık 5 yıldır faaliyet gösteren ve 2020 yılında başlatılan "Dolandırıcılıkla Mücadele" projesinin yöneticisi ve kurucu ortağıyım. Proje fikri, çevrimiçi dolandırıcılığın çok yaygın olduğunu fark ettiğimizde, birkaç arkadaşımla topluma bir katkıda bulunma isteğimizi tartışırken ortaya çıktı.

ABD'den Vietnam'a döndüğümde, çok sayıda insanın birçok farklı şekilde dolandırıldığını fark ettim. Bu yüzden Dolandırıcılıkla Mücadele projesini kurmaya karar verdik. Proje, başlangıcından bu yana önemli ödüller alma şansına sahip oldu: "Vietnam'da Üret" ödülü, Başbakan Pham Minh Chinh'in katılımıyla "Vietnam Yetenekleri 2023" ödülü ve takdir belgesi. Son olarak, Vietnam Yetenekleri 2025'in "Gelecek Vaat Eden Dijital Teknoloji Ürünü" kategorisinde üçüncülük ödülü. Bu, bize büyük bir onur veriyor.

Proje, özellikle yapay zekâ (YZ) olmak üzere modern teknolojileri uygulaması nedeniyle ödüllendirildi. Gençlerin teknolojik bilgi ve becerilerle topluma ve topluma katkıda bulunma fırsatına sahip olacakları, aynı zamanda yanlış yola sapmalarını veya kanunla başlarını belaya sokmalarını önleyecek bir ortam yaratmayı umuyoruz. Projenin şu ana kadar 30'dan fazla üyesi bulunmaktadır ve bunların çoğu yurtdışında yaşayan ve çalışan genç Vietnamlılardan oluşmaktadır.

Proje sayesinde birçok öğrenci yurt dışında veya büyük yerli şirketlerde iş buldu. Lisede okuyan çok genç bir üyemiz de ABD'de eğitim görmek için burs kazandı.

Ekip, son zamanlarda yapay zeka teknolojisine dayalı topluluğu korumak için yeni araçlar kullanıma sundu. Bu araçlar arasında, kullanıcıların siber güvenlik veya bilgi güvenliği yasalarıyla ilgili sorular sormasına olanak tanıyan sohbet robotları da yer alıyor. Projenin amacı, topluluğun ortak güçle birbirini korumasına ve kullanıcıları desteklemek için teknolojiden yararlanmasına yardımcı olmaktır. Örneğin, şüpheli bir bağlantı veya web sitesiyle karşılaştıklarında, yüksek doğrulukla anında kontrol etmek için chongluadao.vn adresine erişebilirler.

Başarılar ve Ödüller

- Anti-Fraud'un öne çıkan işlevleri ve projenin işleyişine ilişkin kullanıcı geri bildirimleri hakkında daha fazla bilgi paylaşabilir misiniz?

Uzman Ngo Minh Hieu: İlk olarak, Anti-Fraud araçları kullanıldığında, kullanıcılar yapay zeka teknolojisi sayesinde gerçek zamanlı olarak korunuyor. İkinci olarak, Anti-Fraud'un Google gibi büyük teknoloji şirketlerinin veya saygın web sitelerinin platformlarına entegre ettiği veritabanı aracılığıyla sessizce de korunuyorlar.

Kullanıcıların, özellikle güvenlik veya bilgi güvenliğiyle ilgili yeni yazılımları yüklemek konusunda genellikle isteksiz olduklarını gördük, çünkü bunlar bazen teknoloji meraklısı olmayanlar için fazla karmaşık olabiliyor. En çok korumak istediğimiz grup da bu. Bu nedenle, son yıllarda Anti-Phishing, veritabanını doğrudan kullanıcıların her gün kullandığı Google Chrome, Microsoft Edge veya iOS'ta Safari gibi ürünlere entegre etti. Bu, kullanıcıların yeni yazılım yüklemelerini gerektirmek yerine, aşina oldukları platformlarda korumamızı sağlıyor.

Proje, bugüne kadar bir milyondan fazla üyesi olan Anti-Phishing topluluğu aracılığıyla 200.000'den fazla kullanıcıyı korudu. Proje ayrıca, yalnızca Vietnam'da değil, dünya çapında yüz binlerce kötü amaçlı web sitesini engelledi. Neyse ki Anti-Phishing, eyaletin birçok basın kuruluşu ve resmi medya kanalı tarafından tanındı ve duyuruldu. Bu, topluluğa katkıda bulunmaya devam etmemiz için bize büyük bir motivasyon sağlıyor.

Tehditler ve kimlik avı web sitelerinin nasıl tespit edileceği

*Siber güvenlik uzmanı Ngo Minh Hieu PC, karmaşık çevrimiçi dolandırıcılıklara karşı nasıl dikkatli olunacağına dair ipuçları paylaşıyor. Fotoğraf: NVCC.*

- Günümüzde e-ticaretin güçlü bir şekilde geliştiğini göz önünde bulundurarak, Sanayi ve Ticaret Bakanlığı'nın güvenliği sağlama ve tüketiciyi korumadaki rolünü nasıl görüyoruz?

Uzman Ngo Minh Hieu: Mevcut durumda, Sanayi ve Ticaret Bakanlığı'nın rolü, e-ticaret web sitelerinin ve uygulamalarının güvenli bir şekilde, yönetmeliklere uygun olarak çalışmasını ve Bakanlığın orijinal mührüyle lisanslanmasını sağlamada özellikle önemlidir. E-ticaret sitelerinde Sanayi ve Ticaret Bakanlığı logosu ve sertifikası bulunması, yalnızca tüketici haklarını korumakla kalmaz, aynı zamanda bu sitelerin güvenilir işlem platformları olduğunu da kanıtlar.

Çoğu e-ticaret web sitesi ve uygulaması, onay logosu alabilmek için Sanayi ve Ticaret Bakanlığı'na kayıt yaptırmak zorundadır. Bu nedenle, kullanıcılar bu logonun bulunmadığı herhangi bir uygulama veya web sitesine eriştiğinde veya işlem yaptığında, bilgi hırsızlığı, mal varlığına el konulması veya sahte ya da kalitesiz ürün satın alma riski bulunduğundan, işlemi kesinlikle sürdürmemelidir.

Ancak dolandırıcıların logoları taklit ettiği durumlar da vardır. Bazı dolandırıcılık siteleri, Sanayi ve Ticaret Bakanlığı logosunu alıp web sitelerine yerleştirir, ancak tıklandığında online.gov.vn adresindeki resmi kimlik doğrulama sayfasına yönlendirilmez. Bazı durumlarda ise Sanayi ve Ticaret Bakanlığı'nın görüntüleme sayfasını bile taklit ederler. Bu nedenle, kullanıcılar yetkili kurumun web sitesinin yasal olması için .gov.vn uzantısına sahip olması gerektiğini unutmamalıdır.

Kullanıcıların, e-ticaret platformunun gerçek bağlantısını ziyaret ettikleri sayfada görüntülenen bağlantıyla karşılaştırmaları gerekir. Birçok dolandırıcılık sitesi, .vn uzantılı saygın markaları taklit etmek için .xyz, .online… gibi tuhaf alan adları kullanır. Sanayi ve Ticaret Bakanlığı'nın web sitesinde alan adı ve tescil bilgilerini kontrol etmek, güvenli işlemler sağlamanın en iyi yoludur.

E-ticaret gözetimini artırmak için yapay zeka ve biyometrinin uygulanması

*Siber güvenlik uzmanı Hieu PC, Hong Bang Ortaokulu öğrencileriyle dijital ortamda koruma ve güvenli kullanım konusunda doğrudan fikir alışverişinde bulunuyor. Fotoğraf: NVCC.*

- Gelişen çevrimiçi alışveriş ortamında, tüketiciler dolandırıcılığa karşı en savunmasız gruptur. Sanayi ve Ticaret Bakanlığı'nın ihlallerin izlenmesi ve ele alınmasının koordinasyonunu daha da desteklemesi için ne gibi önerileriniz var?

Uzman Ngo Minh Hieu: Sanayi ve Ticaret Bakanlığı'nın uygulayabileceğini umduğum bazı önerilerim var. İlk olarak, Bakanlık, yapay zekâ (YZ) kullanan veri işleme teknolojisini kullanarak bilgileri filtreleyebilir ve kayıtlı işletmelerin gerçek olup olmadığını doğrulayabilir. İşletmelerin tüzel kişiliği olmasına rağmen dolandırıcılık yaptığı veya kayıt bilgilerinin belirsiz ve şeffaflıktan yoksun olduğu durumlar vardır.

İkincisi, biyometrik çözümler işletme sahiplerinin kimlik doğrulamasında kullanılabilir. Bu, Sanayi ve Ticaret Bakanlığı'nın kimlik doğrulama logosu için sahte belge kullanımının önlenmesine yardımcı olur. Nitekim, sahte web sitelerinin sahte belgeler düzenleyerek Sanayi ve Ticaret Bakanlığı logosu için başvuruda bulunduğu birçok vaka tespit ettik. Bu son derece tehlikelidir.

Biyometrik verilerin uygulanması, kullanıcıların varlıklarına el koymak amacıyla dolandırıcılık, belge kötüye kullanımı ve Sanayi ve Ticaret Bakanlığı'nın itibarının kötüye kullanılması riskini önemli ölçüde azaltacaktır.

E-ticaret güvenliği konusunda farkındalığın artırılması

*Sahtecilikle Mücadele Projesi, kullanıcı farkındalığını artırma hedefiyle faaliyet gösteriyor ve gelişiyor. Fotoğraf: NVCC.*

- Siber güvenlik açısından, günümüz Vietnam e-ticaret ekosistemindeki en büyük zayıflığın ne olduğunu düşünüyorsunuz? Dolandırıcılıkla Mücadele Projesi, siber uzaydaki ihlallerin uyarı ve yönetiminin etkinliğini artırmak için Sanayi ve Ticaret Bakanlığı veya diğer ilgili kurumlarla iş birliği yapmayı düşünüyor mu?

Uzman Ngo Minh Hieu: E-ticaret ekosistemindeki en büyük zayıflıklardan biri kullanıcı farkındalığıdır. Kullanıcılar, ucuz ürünler, ön ödeme koşulları veya "şimdi al, sonra öde" gibi teşvikler gibi cazip tekliflere kolayca kapılırlar. Bu hileler, hesap ele geçirme veya OTP kodunun ifşa edilmesi riskine yol açabilir.

Teknoloji tarafında, veri paylaşımı konusunda taraflar arasındaki iş birliği de çok önemlidir. Örneğin, dolandırıcılık modelleriyle mücadele etmek için, Sanayi ve Ticaret Bakanlığı ile Dolandırıcılıkla Mücadele gibi projeler arasında bilgi alışverişi yapabilir, böylece web sitelerinde, uygulamalarda veya çevrimiçi işlemlerde dolandırıcılık davranışlarını tespit etmek için geniş bir veri kümesi oluşturabiliriz.

Google gibi bazı büyük teknoloji şirketleri, kimlik avı bilgilerimizi, insanların her gün kullandığı Chrome tarayıcılarına veya Google Arama platformlarına entegre etti. Google Chrome dünya çapında 3 milyardan fazla kişi tarafından kullanılırken, Anti-Phishing veritabanı ise dolandırıcılık e-postalarını, kimlik avı web sitelerini, kötü amaçlı kod içeren e-postaları vb. tespit etmek için kullanılıyor.

Sanayi ve Ticaret Bakanlığı ile veri paylaşımı konusunda iş birliği yapma ve koordinasyon sağlama fırsatımız olursa, bunun e-ticaret ortamındaki ihlallerin doğrulanması ve ele alınmasında çok faydalı olacağına inanıyoruz. Aynı zamanda, kullanıcılara Devletin resmi bilgi portalı ve Dolandırıcılıkla Mücadele gibi araçlar hakkında geniş bir bilgi akışı sağlamak da çok önemli. Birçok kullanıcının bilgi arama alışkanlığı olmadığı için dolandırıcılık vakaları çok yaygın.

Karmaşık dolandırıcılıkları tespit etme ve bunlara karşı kendinizi koruma becerileri

*Siber güvenlik uzmanı Hieu PC: "Dolandırıcılık durumlarıyla karşılaştığınızda doğrudan polise veya yetkili makamlara bildirin." Fotoğraf: NVCC.*

- Son zamanlarda banka çalışanı kimliğine bürünme, vergi dairesi kimliğine bürünme, işbirlikçi bulma, online kredi verme gibi bir dizi karmaşık dolandırıcılık türü ortaya çıktı. Kullanıcılar, giderek karmaşıklaşan dolandırıcılık yöntemleri karşısında kendilerini korumak için hangi becerilerle donatmalılar?

Uzman Ngo Minh Hieu: Her şeyden önce, kullanıcıların dikkat etmeleri gereken nokta, dolandırıcılık belirtilerinin genellikle çok belirgin olduğudur. Dolandırıcı web siteleri genellikle şu belirtilere sahiptir:

Birincisi, içerik basit, yalnızca ilk arayüze odaklanıyor, ancak altında iletişim bilgileri veya işletme lisansı eksik. İkincisi , ödeme yöntemi güvenli değil; örneğin sanal para birimi veya resmi olmayan ödeme yöntemleriyle yatırım çekmek. Üçüncüsü, logo, kalitesiz sahte görseller ve yanlış yazılmış kelimeler profesyonelce değil. Dördüncüsü, diğer makul kimlik doğrulama adımları olmadan yalnızca kullanıcı adı, şifre ve OTP kodu istiyor.

Ayrıca, kullanıcıların web sitesi bağlantısına dikkat etmesi gerekir. Örneğin, Vietnam devlet kurumlarının web siteleri .gov.vn uzantısına sahip olmalıdır; taklit eden web siteleri genellikle .xyz, .online gibi garip uzantılara sahiptir. Kötü amaçlı yazılımlardan kaçınmak için App Store veya Google Play dışındaki kaynaklardan uygulama indirmeyin. Her bireyin kendini koruması için üç temel adım öneriyoruz: Yavaşlayın, bilgi girmek veya para transferi yapmak için acele etmeyin. Bilgileri doğrulamak için Google, Sanayi ve Ticaret Bakanlığı veya Dolandırıcılıkla Mücadele web sitesini kullanırken doğrulayın. Dolandırıcılık faaliyetleri tespit ettiğinizde, kendinizi ve toplumu korumak için derhal yetkililere bildirin. Bildirim, yetkililerin bilgileri kavramasına ve zamanında önlem almasına yardımcı olur.

Dikkat etmeniz gereken bir diğer önemli nokta, dolandırılmanız durumunda hiçbir hizmetin "para iadesi" garantisi vermemesidir. Durumu yalnızca doğrudan polise veya yetkili makamlara bildirin. İnternetteki sahte "para iadesi" hizmetlerine güvenmeyin.

Basın, medya ve kullanıcı farkındalığının artırılması

- Dijital dönüşüm ve e-ticaret çağında, yüksek teknoloji dolandırıcılığı konusunda insanları bilgilendirme ve uyarmada basının rolü nedir?

Uzman Ngo Minh Hieu: Günümüzde çoğu insan bilgiye çoğunlukla Facebook, TikTok veya Instagram gibi popüler sosyal ağlar üzerinden erişiyor. Bu nedenle, basının bilgi aktarımı, riskler konusunda uyarı ve toplumda farkındalık yaratmadaki rolü son derece önemli hale geliyor. Ana akım basının, insanların dikkatini çekmek, bilgi güvenliği hakkında güvenilir bilgi sağlamak ve çevrimiçi ortamdaki dolandırıcılık davranışlarını tespit etmek için samimi, anlaşılır ve ilgi çekici içerikler oluşturması gerekiyor.

Örneğin, gerçek hayattan dolandırıcılık senaryolarını gösteren veya sahte web sitelerinin nasıl tespit edileceğini gösteren kısa ve canlı video klipler, insanların uyarıları görselleştirmesine ve hatırlamasına yardımcı olacaktır. Aynı zamanda, siber güvenlik uzmanlarıyla iş birliği yapmak uzmanlık bilgisi sağlayacaktır, ancak bu bilginin, özellikle gençler olmak üzere, insanların anlayıp hemen pratikte uygulayabilmesi için samimi ve anlaşılır bir dille iletilmesi gerekir.

Sanayi ve Ticaret Bakanlığı'nın sözcüsü olan Sanayi ve Ticaret Gazetesi, bu bilgilerin insanların düzenli olarak eriştiği popüler sosyal ağ platformlarında paylaşılmasını teşvik ederek hızlı ve etkili bir dağıtım sağlayabilir. Dolandırıcılıkla Mücadele projesi, basınla yakın iş birliği içinde çalışarak uyarı verileri, kimlik tespit talimatları ve çevrimiçi kontrol araçları sağlarsa, etki daha da güçlü olacaktır. İnsanlar bilgiye hızlı, kolay anlaşılır ve güvenilir bir şekilde erişebilecek, böylece daha dikkatli bir topluluk oluşacak ve dolandırılma riski en aza indirilecektir. Aynı zamanda, basın ve teknoloji, özellikle de yapay zekanın birleşimi, e-ticaret ve çevrimiçi ödemelerin hızla yaygınlaşması bağlamında erken uyarıda bulunmaya, riskleri proaktif bir şekilde önlemeye ve tüketici haklarını korumanın etkinliğini artırmaya yardımcı olacaktır.

Varlıklarınızı korumak için bilgileri doğrulamak için birkaç saniye ayırın.

- Tüketicilere kısa bir mesaj gönderebilseydiniz bu ne olurdu?

Uzman Ngo Minh Hieu: Paylaşmak istediğim en kısa şey şu: Para transferi yapmadan veya garip bağlantılara erişmeden önce bilgileri doğrulamak için her zaman bir dakika bile olsa yavaşlayın. Google'da, Sanayi ve Ticaret Gazetesi'nin web sitesinde, Sanayi ve Ticaret Bakanlığı'nın web sitesinde veya chongluadao.vn adresinde sadece birkaç saniyenizi ayırarak kullanıcılar varlıklarını koruyabilirler. Çok aceleci davranırsanız, dolandırıcılık tuzağına düşmeniz kolaydır.

Teşekkür ederim!

E-ticaretin hızla gelişmesi, tüketici korumasına acil bir ihtiyaç doğurmuştur. Sanayi ve Ticaret Bakanlığı logosunun doğrulanması, işletmelerin kimlik doğrulaması ve standart alan adlarının belirlenmesi, riskleri sınırlamaya yardımcı olan temel ilkelerdir. Biyometri ve yapay zekâ gibi yeni teknolojilerin uygulanması da çevrimiçi ekosistemin koruma katmanının güçlendirilmesine katkıda bulunmaktadır. Bu bağlamda, resmi medya kanalı olarak medyanın rolü, bilgileri hızla güncelleyerek, riskler konusunda uyararak ve insanları güvenli işlemler konusunda yönlendirerek özellikle önem kazanmaktadır. Dolandırıcılıkla Mücadele projesinden edinilen deneyimler, basın ajanslarının, teknoloji şirketlerinin ve devlet yönetiminin bir araya gelerek oluşturduğu gücün, Vietnamlı tüketiciler için şeffaf, güvenli ve sürdürülebilir bir çevrimiçi işlem ortamı yarattığını göstermektedir.

Source: https://congthuong.vn/chuyen-gia-hieu-pc-bi-kip-nhan-dien-de-tranh-bay-lua-dao-truc-tuyen-433275.html