Küçük İşletmeleri Hedef Alan Web Sitesi Dolandırıcılıkları: Nasıl Fark Edilir, Önlenir ve Yanıt Verilir

Küçük işletmeler; güvenilirlik, potansiyel müşteri oluşturma, müşteri desteği ve satış için web sitelerine güvenir. Bu da onları dolandırıcılar için öncelikli hedef haline getirir. Sahtekârlar, yeni ve büyümekte olan şirketlerin çoğu zaman hızlı hareket ettiğini, sınırlı bütçelerle çalıştığını ve her fatura, e-posta veya tedarikçi teklifini inceleyen özel bir BT ya da hukuk ekibine sahip olmadığını bilir.

Web sitesi dolandırıcılıkları birçok farklı biçimde karşımıza çıkar. Bazıları ücretsiz ya da düşük maliyetli bir site vaat eder ve ardından işletmeyi gizli ücretlerle tuzağa düşürür. Diğerleri alan adı kayıt kuruluşlarını, barındırma sağlayıcılarını, SEO ajanslarını veya ödeme işlemcilerini taklit eder. Bazıları ise sahte faturalar ya da yanıltıcı yenileme bildirimleri kullanarak işletme sahiplerini hiç sipariş etmedikleri hizmetler için ödeme yapmaya ikna eder.

Küçük bir işletme için zarar yalnızca finansal değildir. Bir web sitesi dolandırıcılığı giriş bilgilerini açığa çıkarabilir, e-postayı kesintiye uğratabilir, arama görünürlüğüne zarar verebilir veya hatta işletmenin alan adını riske atabilir. İyi haber şu ki, bu dolandırıcılıkların çoğu tanınabilir kalıplar izler. Nelere dikkat edeceğinizi bildiğinizde, birçok tehdidi zarar vermeden önce engelleyebilirsiniz.

Küçük işletmeler neden hedef alınır

Dolandırıcılar küçük işletmeleri hedef alır çünkü getirisi hızlı olabilir ve direniş çoğu zaman düşüktür. Birçok işletme sahibi müşterilere hizmet vermek, operasyonları yönetmek ve büyümeye çalışmakla meşguldür. Bu da her tedarikçi iletişimini veya fatura bildirimini doğrulamak için daha az zaman anlamına gelir.

Küçük işletmelerin hedef alınmasının yaygın nedenleri şunlardır:

• Onay ve ödeme süreçlerinde sınırlı iç kontrol bulunması
• Lansman, yeniden markalama veya web sitesi güncellemeleri sırasında hızlı karar verilmesi
• Alan adı yönetimi, DNS ve barındırma terimlerine aşina olunmaması
• Dolandırıcıların doğru kişiye ulaşmasını kolaylaştıran herkese açık iletişim bilgileri
• Web sitesine çağrılar, formlar, rezervasyonlar ve çevrim içi satışlar için bağımlı olunması

Web sitesi işletme için ne kadar önemliyse, dolandırıcı için de o kadar değerlidir.

Küçük işletmeleri hedef alan yaygın web sitesi dolandırıcılıkları

Web sitesi dolandırıcılıkları çok geniştir, ancak bazı kategoriler tekrar tekrar karşımıza çıkar.

1. Sahte web sitesi kurulum teklifleri

Bir dolandırıcı arayabilir, e-posta gönderebilir veya “ücretsiz web sitesi” ya da “hızlı kurulum paketi” reklamı yapabilir. Bu teklif, çevrim içi olmak isteyen yeni bir işletme sahibi için cazip görünebilir. Ancak asıl tuzak genellikle daha sonra gizli aylık ücretler, pahalı ek hizmetler, sahiplik kısıtlamaları veya çıkması zor sözleşme şartları şeklinde ortaya çıkar.

Bazen web sitesinin kendisi özensiz ya da geneldir, ancak işletmeye yine de özel çalışma almış gibi fatura kesilir. Daha kötü durumlarda, dolandırıcı alan adı veya barındırma hesabının kontrolünü elinde tutar ve sahibin ayrılmasını zorlaştırır.

2. Alan adı yenileme ve kayıt dolandırıcılıkları

Yaygın bir taktik, alan adının süresinin dolmak üzere olduğunu veya hemen yenilenmesi gerektiğini söyleyen resmî görünümlü bir bildirim göndermektir. Belge, gerçek bir kayıt kuruluşunun faturasına benzeyebilir; ancak gönderen, alan adını devretmeye ya da şişirilmiş bir ücret ödetmeye çalışan üçüncü bir taraftır.

Bu bildirimler genellikle acele ettiren bir dil ve küçük puntoyla yazılmış feragat notları içerir. İşletme, doğru sağlayıcıya ödeme yaptığını sanabilir; ancak aslında alan adında yetkisi olmayan bir şirkete para gönderiyordur.

3. Arama motoru ve dizin dolandırıcılıkları

Bazı dolandırıcılar işletme sahipleriyle iletişime geçerek sitenin dizine eklenmediğini, doğrulanmadığını veya bir arama motoru ya da dizin gereksinimine uymadığını iddia eder. Sorunu bir ücret karşılığında “düzeltebileceklerini” söylerler.

Gerçekte ise bu iddialar çoğu zaman abartılıdır ya da tamamen yanlıştır. Amaç, gereksiz optimizasyon hizmetleri satmak veya web sitesi, analiz hesabı ya da işletme listeleme giriş bilgilerini elde etmektir.

4. Barındırma veya ödeme platformlarını taklit eden oltalama e-postaları

Bir oltalama e-postası, sanki bir barındırma sağlayıcısından, alan adı kayıt kuruluşundan, web sitesi kurucusundan veya ödeme işlemcisinden gelmiş gibi görünebilir. Mesaj, bir sitenin askıya alındığını, bir parolanın süresinin dolduğunu veya bir ödemenin başarısız olduğunu söyleyebilir.

E-postadaki bağlantı genellikle kimlik bilgilerini çalmak için tasarlanmış sahte bir giriş sayfasına yönlendirir. Dolandırıcı erişim sağladığında, parolaları değiştirebilir, trafiği yönlendirebilir, ödeme ayarlarını değiştirebilir veya hesaptan sahte faturalar gönderebilir.

5. Fatura ve ödeme sahtekârlığı

Sahte faturalar, web sitesi dolandırıcılıklarının en basitlerinden biridir. Fatura; barındırma, SSL sertifikaları, listelemeler, web sitesi bakımı veya “site koruması” için düzenlenmiş görünebilir. Yeterince gerçekçi göründüğünde, muhasebedeki biri kontrol etmeden ödeyebilir.

Bu durum, bir işletmenin birden fazla tedarikçisi varsa veya web sitesiyle birden çok ekip üyesi ilgileniyorsa özellikle tehlikelidir. Net bir onay süreci yoksa sahte bir fatura kolayca gözden kaçabilir.

6. Sahte güvenlik veya uyumluluk hizmetleri

Bazı dolandırıcılar, bir web sitesinde gerekli bir güvenlik özelliğinin, çerez bildiriminin, erişilebilirlik güncellemesinin veya uyumluluk unsurunun eksik olduğunu iddia eder. İşletmenin hemen harekete geçmemesi halinde ceza, yaptırım veya engelleme ile karşılaşacağını söyleyebilirler.

Gerçek güvenlik ve erişilebilirlik yükümlülükleri bazı durumlarda mevcut olsa da dolandırıcılar çoğu zaman aciliyeti abartır ya da hukuku yanlış yansıtır. En iyi yanıt, ödeme yapmadan önce sorunu nitelikli bir profesyonel ile doğrulamaktır.

Dikkat edilmesi gereken uyarı işaretleri

Her dolandırıcılık açık değildir. Birçoğu profesyonel ve sıradan görünmek üzere tasarlanır. Yine de uyarı işaretleri benzerdir.

Şunlara dikkat edin:

• Sizi hemen harekete geçmeye zorlayan acil dil
• Havale, hediye kartı, kripto veya alışılmadık yöntemlerle ödeme talepleri
• Askıya alma veya görünürlük kaybı tehdidi gibi korku yaratan mesajlar
• Zayıf dil bilgisi, garip marka kullanımı veya eşleşmeyen iletişim bilgileri
• Talep etmediğiniz ya da onaylamadığınız hizmetler için kesilen faturalar
• Bilinmeyen alan adlarına veya giriş sayfalarına giden bağlantılar
• Parola, doğrulama kodu veya uzaktan erişim talepleri
• Alan adını devretmeniz veya DNS ayarlarını hemen değiştirmeniz gerektiği iddiaları

Meşru bir tedarikçi kendini açıkça tanıtabilmeli, sorunu açıklayabilmeli ve talebi doğrulamanız için size zaman tanımalıdır.

İşletme web sitenizi nasıl korursunuz

En iyi savunma basit ve disiplinli bir süreçtir. Küçük işletmelerin çoğu dolandırıcılıktan kaçınmak için kurumsal düzeyde güvenlik ekiplerine ihtiyacı yoktur. Net sahiplik, dikkatli doğrulama ve temel hesap hijyeni yeterlidir.

Temel hesapların kontrolünü elinizde tutun

Aşağıdaki hesaplara işletmenizin sahip olduğundan veya yönetim erişimi bulunduğundan emin olun:

• Alan adı kayıt kuruluşu hesapları
• Web barındırma hesapları
• CMS veya web sitesi kurucu hesapları
• E-posta ve DNS ayarları
• Analitik ve reklam hesapları
• Ödeme ve ödeme alma platformları

Mümkünse kişisel e-posta adresleri yerine iş e-posta adresleri kullanın. Bir tedarikçi hesapları oluşturuyorsa, işletmenizin sahibi olarak listelendiğini ve kurtarma yöntemlerinin sizde olduğunu doğrulayın.

Her faturayı ve yenileme bildirimini doğrulayın

Herhangi bir faturayı ödemeden önce, hizmetin sipariş edilip edilmediğini, kim tarafından onaylandığını ve gönderenin gerçekten ilgili tedarikçi olup olmadığını kontrol edin. E-posta alan adını, fatura adresini ve sözleşme ayrıntılarını kayıtlarınızla karşılaştırın.

Yenilemeler için e-postadaki bağlantılara tıklamak yerine doğrudan sağlayıcının resmî hesabına giriş yapın. Bildirim gerçekse, hesap panelinde aynı bilgiler görünmelidir.

Güçlü kimlik doğrulama kullanın

Web sitesiyle ilgili tüm hesaplarda çok faktörlü kimlik doğrulamayı etkinleştirin. Benzersiz parolalar ve parola yöneticisi kullanarak tedarikçiler arasında parola tekrarını önleyin.

Mümkünse çalışanlara yalnızca ihtiyaç duydukları erişimi verecek ayrı kullanıcı rolleri atayın. Tam yönetici hesabı sayısının daha az olması, ele geçirilmiş bir giriş bilgisinin sistemler arasında yayılma ihtimalini azaltır.

Değişiklikleri kimin onaylayacağını belgeleyin

Dolandırıcılığa bağlı kayıpların önemli bir nedeni, yetkinin belirsiz olmasıdır. Önceden kimin onay verebileceğini belirleyin:

• Alan adı transferleri
• Barındırma değişiklikleri
• Web sitesi yeniden tasarımları
• Ücretli reklamlar ve SEO sözleşmeleri
• Ödeme platformu değişiklikleri
• Üçüncü taraf entegrasyonlar

Basit bir onay kontrol listesi bile dolandırıcının iç süreci aşmasını engelleyebilir.

Personeli durup doğrulamaya teşvik edin

Faturalama, pazarlama, müşteri desteği veya operasyonlarla ilgilenen herkes temel dolandırıcılık tespitini bilmeli. Bir mesaj aciliyet yaratıyorsa, transfer istiyorsa veya beklenmedik ödeme talep ediyorsa durup kontrol etmeleri teşvik edilmelidir.

Amaç işleri yavaşlatmak değildir. Amaç, para veya erişim el değiştirmeden önce maliyetli bir hatayı durdurmaktır.

Alan adı ve barındırma ayarlarınızı düzenli olarak gözden geçirin

En az üç ayda bir şunları kontrol edin:

• Alan adı kayıt durumu ve bitiş tarihi
• Sahiplik ve iletişim bilgileri
• Otomatik yenileme ayarları
• DNS kayıtları
• Yönlendirmeler ve iletme kuralları
• Yedekleme ve geri yükleme ayarları
• Varsa erişim günlükleri

Kısa bir inceleme, yetkisiz değişiklikleri erken fark etmenize yardımcı olur.

Dolandırıcılıktan şüphelenirseniz ne yapmalısınız

İşletmenizin sahte bir fatura, oltalama girişimi veya sahte yenileme bildirimi aldığını düşünüyorsanız, hızlı ama dikkatli hareket edin.

1. Gönderen doğrulanana kadar bağlantılara tıklamayın veya ekleri açmayın.
2. Resmî sağlayıcı hesabını kayıtlı bir yer imi veya bilinen giriş sayfası üzerinden doğrudan kontrol edin.
3. Tedarikçiyle resmî web sitesindeki bir telefon numarası veya destek kanalı üzerinden iletişime geçin.
4. E-postayı, faturayı veya bildirimi kanıt olarak saklayın.
5. Benzer mesajları alabilecek işletmedeki diğer kişileri uyarın.
6. Şüpheli bir sayfaya kimlik bilgileri girildiyse, parolayı hemen değiştirin ve çok faktörlü kimlik doğrulamayı etkinleştirin.
7. Hesap etkinliğini yetkisiz değişiklikler, ödemeler veya yönlendirmeler açısından inceleyin.

Ödeme zaten yapıldıysa, ücreti itiraz etmek veya iade sürecini başlatmak için mümkün olan en kısa sürede bankanızla ya da kart sağlayıcınızla iletişime geçin. Alan adı transferi veya DNS değişikliği olduysa, kontrolü geri almak için derhal kayıt kuruluşu veya barındırma sağlayıcısıyla çalışın.

Zenind bu tabloda nasıl yer alır

Bir şirket kuran kurucular için web sitesi, daha büyük bir operasyonel temelin parçasıdır. Zenind gibi bir şirket kurma hizmeti girişimcilerin ihtiyaç duyduğu iş yapısını kurmasına yardımcı olurken, işletme sahibi dijital varlıklarını korumaktan sorumludur.

Bu da web sitesi hesaplarını en baştan doğru kurmak, sahiplik kayıtlarını saklamak ve dış tedarikçilerin temel varlıkları kontrol etmediğinden emin olmak anlamına gelir. Temiz bir kurulum, yenileme bildirimleri, barındırma faturaları veya pazarlama teklifleri gelmeye başladığında sonraki karışıklığı azaltır.

Pratik bir dolandırıcılık önleme kontrol listesi

Riskinizi azaltmak için bu kontrol listesini kullanın:

• Alan adını saygın bir sağlayıcı üzerinden kaydedin ve sahipliği işletme adına tutun
• Tüm giriş bilgilerini güvenli bir parola yöneticisinde saklayın
• Web sitesiyle ilgili tüm hesaplarda çok faktörlü kimlik doğrulamayı açın
• Tüm faturaları ödemeden önce inceleyin
• Acil bildirimleri resmî kanallar üzerinden doğrulayın
• Transfer veya tedarikçi değişikliklerini onaylayabilecek kişileri sınırlayın
• Web sitesinin ve kritik hesap kayıtlarının yedeklerini saklayın
• Bir çalışan veya tedarikçi geçişinden sonra hesap erişimlerini denetleyin

Son düşünceler

Web sitesi dolandırıcılıkları; aciliyet, kafa karışıklığı ve güveni istismar ederek işe yarar. Küçük işletmeler, kaynağı, hesabı ve talebi doğrulamak için sadece biraz yavaşlayarak bunların çoğundan kaçınabilir.

Bir web sitesi, belirsiz fatura bildirimlerine veya doğrulanmamış tedarikçilere açık bırakılmayacak kadar önemlidir. Alan adınızı, barındırmanızı ve ödemelerinizi kontrol eden hesapları koruyun ve ekibinizdeki herkesin sahte bir talebi maliyetli bir soruna dönüşmeden önce nasıl fark edeceğini bildiğinden emin olun.