Skip
Lovycam

yazar Rédaction

Chatroulette: Bir dolandırıcılığı daha başlamadan fark etmek

Seks şantajı, sahte profiller, önceden kaydedilmiş video döngüleri: rastgele görüntülü sohbette dolandırıcılığı ele veren sinyaller ve tuzağa düştüyseniz izlemeniz gereken yol.

Ekranda belirdi: gülümsüyordu, kamera kusursuz kadrajlanmıştı, ışık mükemmeldi. Kırk saniye içinde size "başka bir yerde devam edelim, orası daha rahat" dedi. İki dakika sonra başka bir platformdasınız ve sohbet hızla mahrem bir zemine kayıyor. Geldiğini hiç görmediniz — zaten amaç da buydu.

Chatroulette türü siteler nadir bir özelliğe sahiptir: ne kayıt, ne kimlik, ne de geçmiş isterler. Cazibeleri de tam olarak buradan gelir; manipülasyonla geçinenleri çeken şey de aynı özelliktir. İyi haber şu ki, rastgele görüntülü sohbet dolandırıcılıkları yaratıcı değildir. Binlerce kez yeniden kullanılan, tanınabilir tikleri olan senaryolara göre ilerlerler.

Burada daha önce moderasyon ve şikâyet bildirimlerinden, gizlilik ve GDPR'dan ve arka planınızın sizin hakkınızda neler ele verdiğinden söz etmiştik. Bu yazı ise hiç ayrı olarak ele alınmamış bir açıyı derinleştiriyor: dolandırıcılığın kendisi — mekaniği, uyarı sinyalleri ve tuzak kapandığında izlenecek yol.

Yatakta uzanmış bir çift, görüntülü görüşme sırasında dizüstü bilgisayarın karşısında el sallıyor

Rastgele görüntülü sohbet neden dolandırıcılık için ideal bir zemin

Bu platformları dolandırıcılar için çekici kılan üç yapısal özellik var.

Hacim. Bir dolandırıcının yönteminin sık sık işe yaramasına ihtiyacı yoktur. Ona üç yüz denemede bir işe yaraması yeter. Oysa bir chatroulette, tek bir akşamda yüzlerce temas kurmayı mümkün kılar; hem de zahmetsiz, maliyetsiz ve hesap açmadan.

Asimetrik anonimlik. Siz anonimsiniz, ama görünürsünüz. O anonimdir ve çoğu zaman görünmezdir — önceden kaydedilmiş bir video, hareketli bir ekran görüntüsü, başkasından çalınmış bir yayın. Asimetri tamdır: siz tanımlanabilir malzeme sunarsınız, o hiçbir şey sunmaz.

İz bırakmama. Profil yok, geçmiş yok, itibar yok. Klasik bir flört uygulamasında şikâyet edilen bir hesap ölür. Bir chatroulette'te ise "sonraki"ne tıklamak yeterlidir.

Fransa İçişleri Bakanlığı, Cybermalveillance.gouv.fr platformu aracılığıyla, web kamerası şantajını (seks şantajı) oltalama ve sahte teknik destek dolandırıcılıklarının yanı sıra bireyler tarafından en sık bildirilen tehditler arasında sınıflandırıyor.

1 numaralı senaryo: seks şantajı, adım adım

Bu, en çok belgelenmiş ve sonuçları itibarıyla açık ara en ağır senaryo. Neredeyse her zaman aynı sıralamayla ilerler.

1. Aşama — Yem (0 ila 60 saniye)

Bir kadın profili (bildirilen vakaların büyük çoğunluğunda) belirir. Görüntü, rastgele sohbet için anormal derecede iyi kalitededir: ortalanmış kadraj, profesyonel aydınlatma, nötr arka plan. Kişi gülümser, selam verir, hızla yazılı bir mesaj gönderir.

Kilit nokta: söylediklerinize tepki vermez. Somut bir soru sorarsanız — "sende saat kaç?", "sol elini kaldırabilir misin?" — cevap ya hiç gelmez ya da şüpheli bir gecikmeyle, yazılı olarak gelir.

2. Aşama — Taşınma (1 ila 5 dakika)

Çok kısa sürede başka bir yere geçmeyi önerir: WhatsApp, Telegram, Skype, Snapchat ya da "daha rahat" bir site. Bu taşınmanın dolandırıcı açısından üç işlevi vardır:

  • bir şikâyetin oturumu kesebileceği, moderasyonlu platformdan çıkmak;
  • kalıcı bir kimlik bilgisi elde etmek (telefon numarası, kullanıcı adı);
  • istenen uygulamayı kurarsanız, mobilde kişi listenize erişmek.

3. Aşama — Karşılıklılık

Önce o soyunur. Bu, klasik bir psikolojik kaldıraçtır: sosyal psikolog Robert Cialdini'nin etki üzerine çalışmalarında tarif ettiği karşılıklılık normu. Sunulan şey, karşılığını çağırır. Tuzak tam burada: gördüğünüz bir videodur, verdiğiniz ise gerçektir.

4. Aşama — Şantaj

Birkaç dakika sonra ton değişir. Web kameranızın bir kaydı belirir; çoğu zaman yüzünüzün net göründüğü görüntüyle yan yana monte edilmiştir. Ardından herkese açık profilinizin bir ekran görüntüsü gelir (Facebook, Instagram, LinkedIn — bir ad ya da başka yerde de kullandığınız bir kullanıcı adı verdiyseniz saniyeler içinde bulunur). Sonra da talep: genellikle ön ödemeli kartlar ya da kripto para biçiminde bir meblağ, 24 ya da 48 saat içinde.

Diptik: bordo ceketli bir kadın akıllı telefonunda görüntülü görüşme yapıyor, bir erkek tabletin karşısında sohbet ediyor

Karşılaşacağınız diğer beş dolandırıcılık

SenaryoNasıl karşınıza çıkarEle veren sinyal
Ücretli yönlendirme"Bu sitede bana katıl, orada daha sık oluyorum" + bağlantıBağlantı, "yaş doğrulaması için" banka kartı istenen bir kayda götürür
Sohbet botuAkıcı ama genel geçer yanıtlar, otomatik hatırlatmalarAz önce verdiğiniz somut bir ayrıntı üzerine asla söz almaz
Duygusal dolandırıcılıkUzun süreli temas, hızla gelişen yakınlık, buluşma planıBir maddi aciliyet ortaya çıkar (vize, gümrük, hastane) — hep uzaktan
Sahte destek / sahte moderatör"Hesabınız şikâyet edildi, kimliğinizi doğrulayın"Kayıt gerektirmeyen hiçbir chatroulette'in doğrulanacak bir "hesabı" yoktur
Tuzaklı bağlantıDosya, "indirilecek fotoğraf", kısaltılmış URLBeklenmedik uzantı (.scr, .exe, .apk) ya da hedefi gizleyen bir kısaltıcı

Ortaya çıkış sırasına göre nesnel uyarı sinyalleri

Uzman olmanıza gerek yok. Birkaç somut unsuru gözlemlemeniz yeterli.

Gördükleriniz

  • Döngü. Önceden kaydedilmiş bir video kendini tekrar eder. Bir hareketi seçin (saçın düzeltilmesi, bir yudum içecek, kadraj dışına bakış) ve bekleyin: her 20 ya da 40 saniyede bir aynı şekilde geliyorsa, bu bir döngüdür.
  • Canlılık testi. Alışılmadık ve anlık bir hareket isteyin: üç parmağın kaldırılması, karşı omza konan bir el, kameraya gösterilen bir nesne. Gerçek bir kişi bunu iki saniyede yapar. Bir kayıt ise asla yapmaz.
  • Fazla kusursuz kalite. Kullanıcıların %90'ının kötü aydınlatılmış, dahili bir web kamerasıyla göründüğü bir ortamda; net, sabit bir görüntü, stüdyo aydınlatması ve temiz bir ses, güven değil merak uyandırmalıdır.
  • Sesin olmaması. "Mikrofonum bozuk" repertuvarın en çok kullanılan cümlesidir. Tutarsız bir ses kanıtının ortaya çıkmasını engeller.

Duyduklarınız ya da okuduklarınız

  • İlk iki dakika içinde platformdan ayrılma konusunda gösterilen acelecilik.
  • Hakkında hiçbir şey bilinmeyen birine yöneltilen havada kalan iltifatlar.
  • Kimlik tespitine yönelik sorular: ad, şehir, işveren, sosyal ağlar.
  • Zaman baskısı: "çabuk", "sadece bir kez", "ben gitmeden önce".

Önceden korunmak: her şeyi değiştiren ayarlar

En iyi savunma sürekli tetikte olmak değildir — o tükenir. Sizi yorgun bir akşamda bile koruyan şey, bir kez yapılan yapılandırmadır.

Arka planınızı nötrleştirin. Çıplak bir duvar ya da kapalı bir kapı. Çerçeveli diploma yok, aile fotoğrafı yok, masada duran mektup yok, pencereden bir sokağı tanımlamaya yarayacak manzara yok. Duvara monte akustik bir panel ya da basit bir katlanabilir fon perdesi işi fazlasıyla görür ve görüntüyü de iyileştirir.

Kullanmadığınızda merceği kapatın. Yapışkanlı web kamerası kapağı birkaç avroya mal olur ve oturumlarınız dışındaki istemsiz görüntü kayıtları meselesini kesin olarak çözer. Bu paranoya değil: kapattığınız bir kapının karşılığıdır.

Kimliklerinizi ayırın. Başka hiçbir yerde bulunmayan bir kullanıcı adı kullanın. Asla e-posta kutunuzun, oyun hesabınızın ya da Instagram'ınızın adını değil. Başka yerlerde de kullanılan bir takma ad üzerinden yapılacak basit bir arama, bir dakikadan kısa sürede tam isme ulaşmayı sağlar.

Sosyal ağlarınızı kilitleyin. Seks şantajı, dolandırıcının sizin kişilerinize yayma tehdidinde bulunabilmesi sayesinde işler. Facebook'ta arkadaş listenizi, Instagram'da takipçilerinizi gizleyin. Görünür bir liste olmadan tehdit gücünün büyük kısmını yitirir.

Asla korumasız aynı cihazdan ödeme yapmayın. Bilmediğiniz platformları deniyorsanız, bir parola yöneticisi aynı kimlik bilgilerinin yeniden kullanılmasını önler; USB kimlik doğrulama anahtarı türünden bir güvenlik donanımı ise sızıntı durumunda bile ana hesaplarınızı korur.

Oturan bir kadın, ekranda gülümseyen başka bir kadınla görüntülü görüşme yaparken akıllı telefonunu tutuyor

Tuzak kapandıysa: belirleyici altı saat

Panik, dolandırıcının yakıtıdır. Tüm mekanizma ilk dakikalardaki tepkinize dayanır. Yapılacakların tam sırası şöyle.

1. Ödeme yapmayın. Asla.

Bu, Cybermalveillance.gouv.fr'nin, Fransız jandarmasının ve mağdur destek derneklerinin oybirliğiyle verdiği tavsiyedir. Ödemek şantajı bitirmez: ödeme gücünüz olduğunu doğrular ve yeni talepleri tetikler. Polis birimlerinin topladığı tanıklıklar, ilk ödemeden sonra haftalarca süren tırmanmaları anlatıyor.

2. Tüm teması kesin

Artık yanıt vermeyin. Pazarlık etmeyin. Karşılık olarak tehdit savurmayın. İlgili tüm mesajlaşma uygulamalarında hesabı engelleyin — ama engellemeden önce 3. adımı yapın.

3. Kanıtları saklayın

Sohbetin tamamının, kullanıcı adının, telefon numarasının, Telegram/WhatsApp kimliğinin, istenen kripto cüzdan adreslerinin ya da ön ödemeli kart referanslarının ekran görüntülerini alın. Tarih atın. Şikâyetinizi kullanılabilir kılacak olan budur.

4. Bildirin

Fransa'da birbirini tamamlayan birkaç kanal mevcut:

  • 17Cyber (17cyber.gouv.fr), İçişleri Bakanlığı tarafından 2024 sonunda başlatılan, siber kötücül eylem mağdurlarına yönelik çevrimiçi yardım düzeneği; birkaç soruyla sizi doğru adıma yönlendirir;
  • PHAROS, yasa dışı içerik bildirim platformu (internet-signalement.gouv.fr);
  • Cybermalveillance.gouv.fr, teşhis ve uzmanlarla irtibat için;
  • Point de contact ve, reşit olmayanlar için, gençlerin maruz kaldığı dijital şiddete ayrılmış ulusal, ücretsiz ve gizli hat olan 3018.

5. Şikâyette bulunun

Şantaj, Fransız Ceza Kanunu'nun 312-10. maddesi kapsamında bir suçtur. Cinsel içerikli görüntülerin rıza dışı yayılması da cezalandırılır (madde 226-2-1). İkametgâhınız neresi olursa olsun, herhangi bir polis merkezinde ya da jandarma karakolunda şikâyette bulunabilirsiniz. Süreci hazırlamak için çevrimiçi ön şikâyet imkânı da var.

6. İçeriklerin kaldırılmasını isteyin

Görüntüler yayıldıysa, büyük platformlarda rıza dışı mahrem içerikler için hızlandırılmış kaldırma prosedürleri bulunur. Fransa'da Arcom ve 2024'ten beri uygulanan dijital hizmetler yönetmeliğinden (DSA) doğan Avrupa düzenekleri, çok büyük platformlara hızlı bildirim ve işleme mekanizmaları kurma yükümlülüğü getiriyor.

Sıklıkla gözden kaçan bir nokta: bildirilen seks şantajı vakalarının büyük bölümünde hiçbir yayma gerçekleşmez. Yaymak dolandırıcıya bir kazanç sağlamaz, buna karşılık ifşa riskini artırır. Onun kaynağı tehdittir — icra değil.

Reşit olmayanlar ve genç yetişkinler özelinde durum

Çocuk koruma kuruluşları, özellikle ergen erkek çocukları hedef alan finansal seks şantajı konusunda yıllardır uyarıda bulunuyor; bu olgu uluslararası ölçekte National Center for Missing & Exploited Children (NCMEC) tarafından belgelendi ve Fransa'da 3018 ile e-Enfance derneği tarafından duyuruluyor.

Ebeveynseniz iletilmesi gereken temel mesaj şu: utanç, saldırganın başlıca silahıdır. Cezalandırılmadan bunu anlatabileceğini bilen bir ergenin, işi birkaç dakika içinde kesme şansı kat kat yüksektir. Bir aile içi dijital rehberlik kitabı konuşmayı dramatize etmeden açmaya yardımcı olabilir; birkaç basit kural — bilgisayarın ortak bir odada bulunması, kullanılmadığında web kamerasının fiziksel olarak kapatılması — herhangi bir ebeveyn denetimi yazılımından daha çok işe yarar.

Beş refleksle oturum hijyeni

Bağlanmadan önce zihninize kazımanız gerekenler:

  1. Kamera açısında kimliğinizi ele verecek hiçbir şey olmasın, asla.
  2. Bir yayın gerçek olamayacak kadar iyi göründüğünde hareket testi.
  3. İlk beş dakikada başka bir mesajlaşma uygulamasına geçiş yok.
  4. Doğrulanmamış bir yabancıyla hiçbir mahrem içerik paylaşılmasın — istismar edilmesi imkânsız tek içerik, var olmayandır.
  5. Hiçbir bağlantıya tıklanmasın, hiçbir dosya açılmasın, istek üzerine hiçbir uygulama kurulmasın.

Bu beş refleks riski ortadan kaldırmaz: senaryoların ezici çoğunluğunu eler, çünkü dolandırıcılar hacimle çalışır ve senaryoya direnen bir hedefi hemen bırakırlar.

Akılda kalması gerekenler

Chatroulette türü siteler çevrimiçi anonimliğin hüküm sürdüğü başka alanlardan daha tehlikeli değil; ama kendine özgü bir kırılganlığı yoğunlaştırıyorlar: kendi yüzünü göstermek zorunda olmayan birine sizin yüzünüzü göstermenizi istiyorlar. Güvenliğin tamamı bu asimetriyi azaltmakta yatıyor.

Hedef alındığınız gün, karşınızda size husumet besleyen bir birey değil, haftada yüzlerce hedefi işleyen bir üretim zinciri olduğunu hatırlayın. Ödememek, kanıtları saklamak, 17Cyber ya da PHAROS'a bildirmek, birine anlatmak: bu dört hareket, vakaların neredeyse tamamında dosyanın düşmesine yetiyor.