Avustralya'da kimlik hırsızlığı sonrası kurtarma rehberi
Bankayı ve ele geçirilen hesabı önce güvene alın; ardından ReportCyber, ilgili belge kurumu, kredi raporu ve IDCARE adımlarını kanıt dosyasıyla yürütün.
Kimlik hırsızlığı, birinin pasaport, ehliyet, Medicare, TFN, banka veya çevrim içi hesap bilgilerinizi sizin adınıza işlem yapmak için kullanmasıdır. Para kaybı görünmemesi riskin bittiğini göstermez; çalınan bilgi aylar sonra kredi, telefon hattı veya devlet hesabı açmak için kullanılabilir.
Önce zararı durdurun. Yetkisiz banka işlemi veya transfer varsa kartın arkasındaki ya da bankanın resmî sitesindeki numarayı arayın, hesabı güvene aldırın ve işlem itiraz numarasını kaydedin. Dolandırıcının mesajındaki numarayı kullanmayın. E-posta hesabı ele geçirildiyse temiz bir cihazdan parolayı değiştirip tüm oturumları kapatın.
Her kuruma doğru olayı bildirin
Cybercrime veya hesap ele geçirme olayını ReportCyber üzerinden bildirin. Olay bir scam içeriyorsa National Anti-Scam Centre’ın Scamwatch kanalına da rapor verin. Bu iki kayıt, bankanın fraud claim’i veya polisle acil temasın yerine geçmez.
Pasaport, ehliyet, Medicare kartı, TFN veya myGov bilgisi etkilendiyse belgeyi düzenleyen kurumla ayrı ayrı iletişim kurun. Services Australia’nın Scams and Identity Theft Helpdesk’i myGov, Medicare, Centrelink veya Child Support taklitlerinde yardım sunar. Vergi veya işletme kimliği için ATO’nun resmî kimlik güvenliği kanalını kullanın.
Ekran görüntüsü, telefon numarası, e-posta header’ı, işlem saati, tutar ve kurum reference numaralarını kronolojik dosyada saklayın. Kanıt toplarken şüpheli bağlantıyı yeniden açmayın veya zararlı eki başkasına iletmeyin.
Kredi dosyasını ve gelecekteki kullanımı izleyin
Ücretsiz kredi raporlarınızı yetkili credit reporting body’lerden isteyin. Tanımadığınız enquiry veya account varsa dispute açın. Yeni kredi başvurusunu geçici durdurmak için credit ban seçeneğini değerlendirin; üç kurumun kapsanıp kapsanmadığını kontrol edin.
IDCARE, Avustralya ve Yeni Zelanda’da kimlik ve siber olay mağdurlarına kişisel recovery planı sağlayan destek hizmetidir. Ağır kimlik suçu halinde Commonwealth Victims’ Certificate, kurumlara mağduriyetinizi kanıtlamaya yardımcı olabilir; bunu otomatik zarar tazmini veya mahkeme kararı sanmayın.
Her hesapta farklı uzun passphrase ve MFA kullanın. Telefon numaranız ele geçirildiyse telco ile SIM güvenliğini kontrol edin. myGov özelinde hesap güvenliği rehberimizi, myID için kimlik seviyesi rehberimizi okuyabilirsiniz.
Olay sonrası temas çizelgesi oluşturun: kurum, arama tarihi, görevli adı, reference number, kapatılan credential ve beklenen sonraki işlem. Yeni pasaport veya ehliyet verilmesi eski kopyanın internette dolaşmasını durdurmaz; kredi ve hesap izlemeyi sürdürün. Dolandırıcı sizi “kurtarma uzmanı” olarak yeniden arayabilir ve ücret karşılığı parayı geri getirme sözü verebilir. İlk dolandırıcılık dosyanızdaki bilgileri bilen arayanı otomatik güvenilir saymayın. Resmî kurumu kendiniz bulduğunuz numaradan geri arayın. Polis veya bankaya sunmak için belgeleri saklayın, fakat tam kimlik dosyasını şifrelenmemiş e-postayla topluca göndermeyin.
Kimlik belgesi değiştirilirken otomatik ödemeler, seyahat rezervasyonları ve doğrulanmış dijital kimlik bağlantıları etkilenebilir. Yeni belge numarasını yalnız gerçekten ihtiyaç duyan kurumlara verin ve eski numaranın iptal edildiğine ilişkin confirmation kaydını saklayın. Ortak hesap veya aile planında diğer kişilerin erişimini de kontrol edin. İşvereninizin payroll hesabı etkilenmişse banka bilgisi değişikliğini yüz yüze ya da bilinen kanaldan teyit ettirin; saldırganın ele geçirilmiş e-postadan gönderdiği talimatla maaş hesabının değiştirilmesini önleyin.
Resmî kaynaklar
Sık sorulan sorular
Kimlik bilgilerim sızdı ama para kaybı yok; yine de işlem yapmalı mıyım?
Evet. Bilgi daha sonra kullanılabilir. İlgili hesap ve belge kurumunu bilgilendirin, parolaları değiştirin, MFA açın ve kredi raporu veya ban seçeneğini değerlendirin.
ReportCyber başvurusu bankaya bildirim yerine geçer mi?
Hayır. Yetkisiz işlem veya transfer varsa bankanın resmî dolandırıcılık hattını derhal arayın. ReportCyber, Scamwatch ve banka bildirimleri farklı amaç taşır.
