Dubai'de trafik cezalarında sahte indirimler içeren yakın tarihli bir aldatmaca ortaya çıktıktan sonra, uzmanlar sakinleri, özellikle sosyal medya ve mesajlaşma uygulamaları aracılığıyla dolaşan devlet hizmetleriyle ilgili resmi olmayan tekliflere karşı dikkatli olmaları konusunda uyarıyorlar.

Dijital risk danışmanı Leila Mansoor, ”Kısa bir yol gibi görünebilir, ancak bu bir tuzak" dedi. BAE sakinlerinin trafik cezalarını, vize masraflarını veya hizmet ücretlerini düşürmeyi vaat eden sosyal medya tekliflerine aşık oldukları, ancak daha sonra bilmeden bir aldatmacanın parçası olduklarını fark etmek için artan bir eğilime atıfta bulunuyordu.

Olayda, şahıslar trafik cezalarında yüzde 70' e varan sınırlı süreli indirimleri desteklediler. Şüpheliler, resmi olmayan kanallardan para cezalarını azaltabileceklerini iddia ederek kurbanları cezbetti. Taktikleri, kurbanların para cezalarını tam olarak ödemek için çalınan kredi kartlarını kullanmayı içeriyordu. Sisteme yansıyan ödeme temizlendikten sonra dolandırıcılar, mağdurlara 'indirim' olarak sunulan para cezasının yarısını ücreti olarak nakit olarak talep edeceklerdi.

Mansoor'a göre, dolandırıcılar resmi sivil ödemelerin nasıl ele alındığına dair farkındalık eksikliğinden yararlanıyor. "İnsanlar maddi ve başka türlü baskı altındalar, bu yüzden birisi yüzde 30 veya 70 daha az para cezasına çarptırılabileceğini söylediğinde dinliyorlar. Ancak görmedikleri şey, genellikle çalınan verileri veya yetkisiz erişimi içeren arkasındaki yöntemdir.”

BAE merkezli bir siber güvenlik analisti olan Omar Qaddour, taktiğin daha geniş bir eğilimin parçası olduğunu söyledi. Dolandırıcılıkların büyük ölçüde meşruiyetin ortaya çıkmasına dayandığı ”Resmi görünümlü logolar, acil mesajlaşma ve WhatsApp veya İnstagram gibi özel kanallar kullanan dolandırıcılıklarda artış gördük" dedi.

"Davranışı manipüle etmek için güven ve aciliyet kullanan bir sosyal mühendislik şeklidir.“ Dolandırıcıların genellikle hizmetleri hızlandırabilecek bir ”içeride temas" olduğunu iddia ettiklerini ve bu da teklifi daha güvenilir hale getirdiğini ekledi. “Her zaman bir geçici çözüm olduğu inancını besliyor. Ancak hiçbir meşru hizmet bu şekilde ele alınmayacaktır."

Bu dolandırıcılıkların yükselişi trafik cezaları ile sınırlı değil. Uzmanlar, vize yenilemeleri, fatura ödemeleri, Emirates kimlik hizmetleri ve diğer sivil süreçler için de benzer taktiklerin kullanıldığını söylüyor. Çoğu durumda, sakinlerle, genellikle bir ücret karşılığında ve makbuzsuz olarak bürokraside gezinmeye veya cezaları temizlemeye “yardım etmeyi” teklif eden WhatsApp, Telegram veya İnstagram hesapları aracılığıyla iletişime geçilir.

Çevrimiçi dolandırıcılık eğilimlerini izleyen bir siber güvenlik danışmanı olan Sahar Al Shamsi, insanların genellikle küçük kırmızı bayrakları gözden kaçırdığını söyledi. "Yazım hataları, belirsiz şirket adları, makbuz yok ve hemen ödeme baskısı, bunların hepsi işaretler. Ama en büyüğü kanal. Birisi Telegram'da veya kişisel bir hesap aracılığıyla devlet hizmeti sunuyorsa, bu sizin durma işaretinizdir.”

Sakinlerin herhangi bir ödeme veya güncelleme için yalnızca BAE PASS, bakanlık uygulamaları veya doğrulanmış web siteleri gibi resmi portallara güvenmelerini tavsiye etti. "Birisi bunu sizin için nakit olarak veya bir arka kapıdan halledeceğini söylerse, rapor edin. Başkası için işe yaramış olsa bile, güvenmek istediğiniz bir sistem değil.”

Ayrıca, sorunun bir kısmının resmi işlemlerin gerçekte nasıl ele alındığına dair kamuoyunda farkındalık eksikliği olduğunu vurguladı. "Hizmet yapıldığı sürece, onu kimin kolaylaştırdığının önemli olmadığına dair bir inanç var. Ama bu riskli bir zihniyet. Çalınan kart verileri kullanılarak para cezası ödenirse, daha sonra geri alınabilir. Bu, sakini açıkta bırakır ve muhtemelen sorumludur.”