Bir müşteriniz arıyor: "WhatsApp'tan yazdığınız kampanya için kaporayı gönderdim, ürün ne zaman gelecek?" Oysa böyle bir mesaj göndermediniz. Dolandırıcılar, işletmenin logosunu, adını ve bazen eski yazışmalardan aldıkları bilgileri kullanarak sahte WhatsApp hesapları açabiliyor ve müşterilere sahte kampanya, sipariş onayı veya ödeme talebi gönderebiliyor.
Nasıl yapılıyor?
Herhangi biri yeni bir numarayla WhatsApp hesabı açıp profil fotoğrafı olarak işletmenizin logosunu, adı olarak da firma adınızı kullanabilir. Müşteri listeleri sosyal medya yorumlarından, eski sızıntılardan veya ele geçirilmiş hesaplardan elde edilebilir. Mesajlar çoğu zaman aciliyet ve cazip fiyat içerir: "Stoklar tükeniyor", "Sadece bugün yüzde 50 indirim", "Siparişinizin onayı için kapora gerekiyor".
Fark ettiğinizde
- Sahte hesabın numarasını ve mesajların ekran görüntülerini kaydedin.
- Hesabı WhatsApp uygulaması içinden bildirin, müşterilerinizden de bildirmelerini isteyin.
- Web siteniz, sosyal medya hesaplarınız ve kendi WhatsApp durumunuz üzerinden müşterilerinizi uyarın: resmi numaranızı ve sizin asla ödeme bilgisi istemeyeceğiniz kanalları açıkça yazın.
- Para gönderen müşteriler varsa kolluk kuvvetlerine başvurmalarını önerin ve kanıtları paylaşın.
Önleyici adımlar
Resmi numarayı görünür kılın
Web sitenizde, Google İşletme Profili'nde, faturalarda ve mağazada tek ve resmi bir WhatsApp numarası açıkça yer almalıdır. Müşteriler bu numarayı bildiğinde, farklı bir numaradan gelen mesajı sorgulama olasılıkları artar. Google İşletme Profili için Google İşletme Profili yazımıza bakabilirsiniz.
Ödeme kuralı
"Ödeme bilgilerimizi yalnızca faturada veya web sitemizde paylaşırız, WhatsApp'tan IBAN değişikliği bildirmeyiz" gibi açık bir kural belirleyip duyurmak, dolandırıcılığın etkisini azaltır.
Kendi hesabınızın güvenliği
İşletme WhatsApp hesabınızın çalınması, saldırganın doğrudan sizin numaranızdan yazması demektir. İki adımlı doğrulama mutlaka açılmalıdır; ayrıntılar için WhatsApp hesabı çalındı yazımıza bakabilirsiniz.
Diğer kanallar
Aynı yöntem sahte Instagram hesapları ve sahte web siteleriyle de uygulanabilir. Sosyal medya hesaplarınızın güvenliği için işletme sosyal medya hesabı güvenliği yazımıza bakabilirsiniz.
Çalışanları da bilgilendirin
Müşterilerden gelen "WhatsApp'tan yazdınız mı?" sorularına çalışanların ne cevap vereceği ve olayı kime bildireceği önceden belirlenmelidir. Tutarlı ve hızlı bir cevap, müşterinin güvenini korur.
Sur Bilgisayar olarak işletmelerin dijital kanallarının güvenliği ve dolandırıcılık farkındalığı konusunda destek veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Sahte hesabı nasıl kapattırabilirim?
Müşterilerin gerçek numarayı bilmesi nasıl sağlanır?
WhatsApp Business'ta onaylı hesap işareti alabilir miyim?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
