Ekran imajı ikna edici görünebilir fakat bu, ödemenin, rezervasyonun yahut görüşmenin gerçek olduğunu kanıtlamaz. Siber güvenlik alanında global bir önder olan ESET hem bireylerin hem de işletmelerin ekran imgeleri konusunda dikkat etmeleri gereken noktaları inceledi; dolandırıcılıklara karşı ihtarlarını paylaştı.
Günümüzde ispat olarak kabul edilen şeyler, ekseriyetle birkaç yıl öncesine kıyasla çok farklı olabilir. Birisi size ödemenin gerçekleştiğini gösteren bir ekran imajı gönderir. Manzarada gerçek logo, fiyat, vakit damgası ve süreç durumu yer almaktadır. Lakin para hiçbir vakit hesabınıza yatmaz. Genellikle bir ödeme, bildiri yahut çevrimiçi sohbetin kullanışlı bir kaydı olarak görülen ekran imgelerini, göründüğü üzere kabul etmek zordur. Elbette bunlar her vakit manipülasyona açık olmuştur fakat üretken yapay zekâ ve öteki kolaylıkla erişilebilir araçlar, ikna edici geçersiz içeriklerin üretilmesini daha da süratli ve kolay hâle getirmiştir. Banka havalelerinden rezervasyonlara, sosyal medya paylaşımlarından kurumsal sohbetlere kadar her şey sipariş üzerine kolay kolay oluşturulabilir. Bu durum, hâlihazırda dijital dolandırıcılıkta büyük bir artışla karşı karşıya olan tüketiciler için olduğu kadar, finansal, düzenleyici ve prestij risklerine maruz kalan şirketler için de berbat bir haber. Dijital delillerin sahteciliği giderek kolaylaştıkça bireyler ve hatta kuruluşlar neyi delil olarak kabul edeceklerini tekrar gözden geçirmelidir.
Ekran imajı sebep tek başına bir ispat değildir?
Ekran imgesi, yalnızca ekranda görünenlerin bir imajıdır. Faydalı bir bağlam sağlayabilir lakin bunu kimin oluşturduğu yahut altta yatan sürecin ya da sohbetin gerçek olup olmadığı konusunda emniyetli bilgi vermez. Ekran manzarası kırpılmış, düzenlenmiş ve diğer biçimlerde değiştirilmiş olabilir ya da piyasadaki birçok araçtan biri kullanılarak büsbütün sıfırdan oluşturulmuş olabilir. Tüm bunlar, ekran manzarasını hukuken sunulabilir bir delil olarak zayıf kılar. Ekran manzaraları tek başına, yepyeni kayıtlar, süreç referansları, sistem günlükleri yahut ilgili hizmetten direkt elde edilen bilgiler kadar ikna edici olarak bedellendirilemez.
İşletmelerin karşılaştığı zorluklar
İşletme açısından bakıldığında, şirket içi ve müşteri ile temas hâlindeki takımlara çoklukla ispat olarak ekran manzaraları sunulur. Bu, bir eser veya hizmet için ödeme yaptıklarını fakat teslim almadıklarını gösteren “kanıt” sunan müşteriler olabilir. Bu durum, geri ödemeler sebebiyle şirketinizin masraflarını kıymetli ölçüde artırabilir. Ayrıyeten şikâyeti araştırmakla misyonlu çalışanı meşgul ederek işletmenin operasyonel maliyetlerini artırabilir. Kimi durumlarda, geçersiz ekran imgeleri daha da önemli sonuçlar doğurabilir. Bir çalışan, üst seviye bir yöneticiden gelmiş üzere görünen bir onay ekran imajı alabilir ve bunu acil bir ödemeyi yahut hassas bilgilerin ifşasını yasallaştırmak için kullanabilir. Tahrif edilmiş konuşmalar, iş yeri şikâyetlerinde, hesap kurtarma taleplerinde yahut öbür soruşturmalarda da sunulabilir. Yeni müşteri kabul sürecinde kullanılması hâlinde, bu durum, sıkı düzenlemelere tabi kesimlerdeki (örneğin finansal hizmetler) kuruluşları hukuksal sıkıntılarla karşı karşıya bırakabilir.
Ekran manzarası uydurma, pekala şimdi ne yapılmalı?
Teknoloji yerinde saymaz. Dijital delillerin sahteciliği giderek kolaylaşırken ve dolandırıcılar tarafından giderek daha fazla kullanılırken bireyler ve işletmelerin harekete geçmesi gerekiyor. Bilhassa tüketiciler, geçersiz ekran imgelerini kullanan dolandırıcılık taktikleri konusunda daha şuurlu olmalı. Ayrıyeten ekran imgelerini delil olarak kullanmaya çalıştıklarında, etkileşimde bulundukları kuruluşlar tarafından kabul edilmeyebileceğini anlamaları gerekir.
Bir pazar yerinde alım yahut satım yapıyorsanız bir eserin kargoya verildiğine yahut paranın aktarıldığına dair delil olarak – ya da bu mevzudaki öbür argümanlar için – asla bir ekran imajına güvenmeyin. Karşı tarafın sağladığı bir temas yerine, resmî uygulamayı veya web sitesini kullanarak pazar yerini, ödeme hizmetini yahut banka hesabını direkt denetim edin. Bir uyuşmazlık içindeyseniz elbette ekran imajını yedek olarak kullanabilirsiniz. Lakin argümanınızı destekleyen ödeme referans numaraları yahut özgün e-postalar üzere kesin delilleri her vakit gönderin.
Aynı unsur, rezervasyonlar, iadeler ve faturalar için de geçerlidir. Bir ekran manzarası, gönderenin sizin görmenizi istediği şeyi gösterebilir lakin onay, kelam konusu kaydı düzenlediği tez edilen kuruluştan gelmelidir. Bağımsız olarak elde ettiğiniz bir telefon numarası, uygulama veya web sitesi aracılığıyla kuruluşla bağlantıya geçin.
İşletmeler için doğrulama süreçlerinizi ve prosedürlerinizi güncelleme vakti gelmiş olabilir. Ne çeşit ispatların gerekli olduğuna bağlı olarak akla çeşitli adımlar gelebilir:
· Bir kullanıcının hesabının belli bir aksiyonu ne vakit gerçekleştirdiğini (veya gerçekleştirmeye çalıştığını) doğrulamak için ekran imgelerini kaynak sistem günlükleriyle karşılaştırın.
· İç kullanıcılardan yahut dış müşterilerden ekran imgesi yerine, doğrulanabilir yepyeni e-postaları yahut öteki bildirileri göndermelerini isteyin.
· Meta bilgileri ve otomatik imaj tahlil araçlarını, bir imgenin gerçek yahut düzmece olduğuna dair ispat olarak değil, soruşturma ipuçları olarak değerlendirin.
· Kuruluşun kıymetli kaynaklardan finansal ve öteki kayıtları alabilmesi için üçüncü taraf sistemlerle entegrasyonu (örneğin API’ler aracılığıyla) geliştirin.
· Müşteri dayanağı ve İK gruplarını, yukarıdaki zorlukları anlamaları ve sırf bir ekran imajına dayanarak asla geri alınamaz bir süreç (örneğin, bir müşteriye para iadesi yapmak) yapmamaları konusunda eğitin.
· Anlaşmazlıkların çözülmesi için harcanan vakti en aza indirmek gayesiyle doğrulama siyasetlerinizi müşterilere açık bir formda gösterin.
Bunların hiçbiri, ekran imgelerinin işe yaramaz olduğu manasına gelmez. Ekran imgeleri, bir kusur bildirisini göstermek, ekranda görünenleri belgelemek yahut araştırmacılara bir başlangıç noktası sağlamak için hâlâ kullanışlı bir yoldur. Lakin ekran imgeleri, kesin bir delil kaynağı olarak değil, destekleyici malzeme olarak değerlendirilmelidir. İkna edici bir ekran manzarası, nereye bakmanız gerektiğini gösterebilir. Doğrulama ise gönderenin denetim edemediği bir sistem yahut kanaldan gelmelidir.
Kaynak: (BYZHA) Beyaz Haber Ajansı
