Telefon dolandırıcıları giderek daha sık, potansiyel mağdura kişisel kimlik numarasını (IIN), adını ve soyadını söyleyerek konuşmaya başlıyor. Bu, arayanın gerçekten bir bankadan veya devlet kurumundan olduğu izlenimini yaratıyor. Ancak yalnızca 12 haneli kimlik numarası, kredi çekmek, bankacılık hizmeti almak veya SIM kart kaydettirmek için yeterli değil. Dolandırıcıların bu rakamlara neden ihtiyaç duyduğunu ve hangi bilgilerin yabancılara verilmesinin gerçekten tehlikeli olduğunu «Kursiv» araştırdı, infohub.kz sitesi bildiriyor.
IIN tek başına devlet bilgi sistemlerine veya bankacılık hizmetlerine erişim sağlamaz, ancak sosyal mühendislik planının bir parçası olabilir. Örneğin, bir dolandırıcı bildiği bilgileri söyleyerek kişiden daha önemli bilgileri almaya çalışır.
«Kredi çekmek, bankacılık hizmetleri almak, SIM kart kaydettirmek veya diğer finansal işlemleri gerçekleştirmek için tek başına IIN yeterli değildir. Bankalar, mikrofinans kuruluşları ve telekom operatörleri, kimlik doğrulama, biyometri, tek kullanımlık SMS kodları, elektronik imza ve mevzuatta öngörülen diğer yöntemler dahil olmak üzere ek kimlik tespit ve doğrulama yöntemleri kullanır», — dedi Finansal Piyasayı Düzenleme ve Geliştirme Ajansı «Kursiv»'in talebine yanıt olarak.
Dolayısıyla dolandırıcılar için asıl ilgi çekici olan, kimliği veya işlemi doğrulamaya olanak tanıyan bilgilerdir.
İçişleri Bakanlığı, yabancılara SMS kodları, şifreler, banka kartı bilgileri ve mobil bankacılık giriş bilgilerinin verilmemesini öneriyor. Ayrıca şüpheli bağlantılara tıklamak veya tanımadığınız kişilerin isteğiyle uygulama yüklemek de önerilmiyor.
Ayrıca Yapay Zeka ve Dijital Kalkınma Bakanlığı, 1414'ten gelen kodlar konusunda uyarıyor.
«1414'ten gelen doğrulama kodlarını asla kimseye söylemeyin, çünkü bu kodlar hesap sahibine yöneliktir ve devlet hizmetlerine erişim sağlayabilir. Devlet kurumları ve bankalar, telefon veya mesajlaşma uygulamaları aracılığıyla asla banka bilgilerini, SMS kodlarını ve işlemleri doğrulamak için gerekli diğer verileri istemez», — dedi dijital bakanlık «Kursiv»'in talebine yanıt olarak.
Sonuç olarak, karşı taraf IIN ve diğer kişisel bilgileri biliyorsa, bu onun hesaplara veya devlet hizmetlerine erişim sağladığı anlamına gelmez. Tehlike, kişinin giriş veya işlem onayı için gereken bilgileri kendisi verdiği anda ortaya çıkar.
Bir vatandaş dolandırıcılara kişisel veya bankacılık bilgilerini zaten verdiyse, İçişleri Bakanlığı iletişimi kesmeyi, bankayla iletişime geçmeyi, gerekirse bankacılık erişimini bloke etmeyi, hesap hareketlerini kontrol etmeyi ve polise başvurmayı öneriyor.
Dijital Bakanlık ayrıca kredi çekmeyi planlamayanlara eGov Mobile'da «Stop-kredit» hizmetini etkinleştirmelerini tavsiye ediyor. Kişisel verilerin olası sızıntısını kontrol etmek için bakanlık NomadGuard'ı öneriyor.
Ayrıca, ele geçirilmiş şifrelerin değiştirilmesi ve iki faktörlü kimlik doğrulamanın etkinleştirilmesi de hesapları korumaya yardımcı olacaktır.
Daha önce «Kursiv», Kazakistan Cumhuriyeti Yapay Zeka ve Dijital Kalkınma Bakanlığı'nın eGov'un hacklenmesi ve 15 milyon Kazakistanlı'nın verilerinin sızması haberine tepki gösterdiğini yazmıştı.