Günümüzde dijital dünyanın vazgeçilmez bir parçası olan ekran görüntüleri, yanıltıcı olabiliyor. Küresel siber güvenlik şirketi ESET, hem bireyleri hem de kurumları bu konuda uyararak, ekran görüntülerinin gerçekliği kanıtlamadığını ve dolandırıcılıklara karşı dikkatli olunması gerektiğini belirtti. Özellikle ödeme, rezervasyon veya konuşma gibi kritik konularda sunulan ekran görüntülerinin doğruluğunun sorgulanması büyük önem taşıyor.

Bir ödemenin yapıldığına dair gönderilen, doğru logo, tutar ve zaman damgası içeren bir ekran görüntüsü, paranın hesaba geçtiği anlamına gelmiyor. Geçmişe göre günümüzde kanıt olarak kabul edilenlerin niteliği değişmiş durumda. Ekran görüntüleri her zaman manipülasyona açık olsa da, üretken yapay zeka ve benzeri kolay erişilebilir araçlar, inandırıcı sahte içeriklerin çok daha hızlı ve kolay üretilmesine olanak tanıyor. Banka havalelerinden sosyal medya paylaşımlarına, kurumsal sohbetlerden rezervasyonlara kadar her türlü dijital belge kolayca taklit edilebiliyor. Bu durum, dijital dolandırıcılıklarla boğuşan tüketiciler kadar, finansal, itibar ve hukuki risklerle karşılaşan şirketler için de ciddi bir tehdit oluşturuyor. Dijital kanıtların sahteciliğinin bu denli kolaylaşması, bireylerin ve kuruluşların neyi güvenilir kanıt olarak kabul edeceklerini yeniden değerlendirmesini zorunlu kılıyor.

Ekran Görüntüsü Neden Yetersiz Bir Kanıt?

Ekran görüntüsü, yalnızca ekranda o an görünenin bir yansımasıdır. Bir bağlam sağlayabilir ancak bu görüntüyü kimin oluşturduğu veya altta yatan işlemin gerçek olup olmadığına dair kesin bir bilgi sunmaz. Görüntüler kırpılabilir, düzenlenebilir veya mevcut birçok araçla sıfırdan oluşturulabilir. Bu özellikler, ekran görüntüsünü hukuki açıdan zayıf bir kanıt haline getirir. Orijinal kayıtlar, işlem referansları, sistem günlükleri veya doğrudan ilgili hizmetten alınan bilgiler, ekran görüntülerinden çok daha güvenilir ve ikna edici delillerdir.

İşletmeler İçin Meydan Okumalar

İşletmeler açısından, şirket içi ekiplere veya müşteri hizmetlerine sıklıkla ekran görüntüleri 'kanıt' olarak sunulur. Örneğin, bir ürün veya hizmet için ödeme yaptığını iddia eden ancak teslim almadığını söyleyen müşteriler, bu tür 'kanıtlarla' geri ödeme talep edebilir. Bu durum, işletmenin operasyonel maliyetlerini artırırken, geri ödemeler nedeniyle de önemli masraflara yol açabilir. Daha ciddi vakalarda, sahte ekran görüntüleri kurumsal riskleri de beraberinde getirebilir. Bir çalışan, üst düzey bir yöneticiden geldiği düşünülen sahte bir onayla, acil bir ödemeyi veya hassas bilgilerin ifşasını meşrulaştırabilir. Ayrıca tahrif edilmiş konuşmalar, iş yeri şikayetleri veya hesap kurtarma taleplerinde de kullanılabilir. Yeni müşteri kabul süreçlerinde sahte ekran görüntülerinin kullanılması, özellikle finansal hizmetler gibi düzenlemeye tabi sektörlerdeki kuruluşları ciddi hukuki sorunlarla karşı karşıya bırakabilir.

Sahte Ekran Görüntüsü Durumunda Yapılması Gerekenler

Dijital kanıtların sahteciliği kolaylaşırken, bireylerin ve işletmelerin proaktif adımlar atması gerekiyor. Tüketiciler, sahte ekran görüntüleriyle yapılan dolandırıcılık taktikleri konusunda bilinçli olmalı ve ekran görüntülerinin kanıt olarak kabul edilmeyebileceğini anlamalıdır. Bir pazar yerinde işlem yaparken, asla bir ürünün kargoya verildiğine veya paranın aktarıldığına dair kanıt olarak ekran görüntüsüne güvenmeyin. Bunun yerine, resmi uygulama veya web sitesi üzerinden doğrudan pazar yerini, ödeme hizmetini veya banka hesabınızı kontrol edin. Bir anlaşmazlık durumunda ekran görüntüsünü yedek olarak kullanabilirsiniz, ancak iddianızı destekleyen ödeme referans numaraları veya orijinal e-postalar gibi kesin kanıtları her zaman sunun. Rezervasyonlar, iadeler ve faturalar için de aynı ilke geçerlidir; onay, ilgili kuruluştan bağımsız olarak alınmalıdır.

İşletmelerin ise doğrulama süreçlerini ve prosedürlerini güncellemeleri şarttır. Atılabilecek adımlar şunlardır:

  • Kullanıcı eylemlerini doğrulamak için ekran görüntülerini kaynak sistem günlükleriyle karşılaştırmak.
  • İç ve dış kullanıcılardan ekran görüntüsü yerine doğrulanabilir orijinal e-postalar veya mesajlar talep etmek.
  • Meta verileri ve otomatik görüntü analiz araçlarını, soruşturma ipuçları olarak değerlendirmek.
  • Finansal ve diğer kayıtları güvenilir kaynaklardan almak için üçüncü taraf sistemlerle entegrasyonu geliştirmek (API'ler aracılığıyla).
  • Müşteri desteği ve İK ekiplerini eğiterek, sadece bir ekran görüntüsüne dayanarak geri alınamaz işlemlerden kaçınmalarını sağlamak.
  • Doğrulama politikalarını müşterilere açıkça göstererek anlaşmazlık çözüm sürelerini en aza indirmek.

Tüm bu önlemler, ekran görüntülerinin tamamen işe yaramaz olduğu anlamına gelmez. Bir hata mesajını göstermek gibi belirli durumlarda faydalı olabilirler, ancak kritik konularda tek başına güvenilir bir kanıt teşkil etmezler.