Günümüzde dijital işlemlerde kanıt olarak kabul edilen yöntemler hızla değişiyor. Bir transferin gerçekleştiğini, bir rezervasyonun yapıldığını veya bir sohbetin yaşandığını gösteren ekran görüntüleri (screenshot), artık tek başına güvenilir bir delil niteliği taşımıyor.
Siber güvenlik uzmanları, küresel firma; doğru logo, tutar, zaman damgası ve işlem durumu içerse dahi ekran görüntülerine koşulsuz güvenilmemesi gerektiği konusunda uyarılarda bulundu.
Üretken yapay zekâ ve pratik görsel işleme araçlarının yaygınlaşması, sahte dekont, mesajlaşma ve rezervasyon görsellerinin saniyeler içinde sıfırdan üretilmesine olanak tanıyor. Bu durum, bireysel tüketicilerin yanı sıra finansal ve itibar riski taşıyan şirketleri de ciddi bir tehdit altına sokuyor.
Ekran Görüntüsü Neden Hukuki ve Operasyonel Kanıt Sayılmaz?
Ekran görüntüsü, yalnızca o an ekranda beliren piksellerin anlık bir kaydından ibarettir. Görselin kimin tarafından oluşturulduğu, üzerinde kırpma veya manipülasyon yapılıp yapılmadığı ya da altta yatan işlemin gerçekliği konusunda teknik bir garanti sunmaz.
Uzmanlara göre ekran görüntüleri; sistem günlükleri (loglar), orijinal e-postalar, işlem referans kodları veya ilgili kurumdan doğrudan çekilen veri akışları kadar ikna edici değildir.
Şirketler ve İşletmeler İçin Risk Büyüyor
Sahte ekran görüntüleri, özellikle e-ticaret pazar yerleri, müşteri hizmetleri ve insan kaynakları birimleri için ciddi maliyetler doğuruyor:
Haksız İade ve Geri Ödemeler: Ödeme yaptığını iddia eden ancak yapmayan kişilerin sunduğu sahte görseller, şirketlerin masraflarını artırarak operasyonel süreçleri kilitliyor.
Şirket İçi Dolandırıcılık (CEO Mitingi): Üst düzey bir yöneticiden gelmiş gibi gösterilen sahte bir onay ekran görüntüsü, yetkisiz ödemelerin yapılmasına veya hassas verilerin sızdırılmasına yol açabiliyor.
Yasal Riskler: Müşteri kabul süreçlerinde (KYC) manipüle edilmiş belgelerin kabul edilmesi, özellikle finans sektöründeki kurumları ağır yaptırımlarla karşı karşıya bırakabiliyor.
Siber Güvenlik Uzmanlarından Bireylere ve İşletmelere Öneriler
Teknolojinin gelişmesiyle birlikte doğrulama prosedürlerinin güncellenmesi gerektiğini vurgulayan siber güvenlik uzmanları, alınması gereken önlemleri şu şekilde sıraladı:
Bireyler İçin:
Pazar yerlerinde veya ikincil satış platformlarında kargo veya para transferi iddiasında bulunan tarafın gönderdiği görsellere güvenmeyin.
İlgili işlemi her zaman resmî banka uygulaması, e-devlet veya ilgili platformun kendi web sitesi üzerinden doğrudan kontrol edin.
Anlaşmazlık durumlarında ekran görüntüsünü yalnızca destekleyici unsur olarak saklayın; asıl doğrulama için banka dekont numarasını veya orijinal onay e-postasını sunun.
İşletmeler İçin:
Kullanıcı taleplerini doğrulamak için ekran görüntülerini doğrudan kaynak sistem günlükleri (log) ile karşılaştırın.
Müşteri desteği ve İK personeline, yalnızca bir ekran görüntüsüne dayanarak geri alınamayacak işlemler (para iadesi vb.) yapmamaları konusunda eğitim verin.
Finansal ve operasyonel verileri doğrulamak adına API entegrasyonları ile üçüncü taraf resmî sistemlerden doğrudan veri akışı sağlayın.
Ekran görüntülerini kesin kanıt değil, yalnızca araştırmanın başlangıç noktası veya ipucu olarak değerlendirin.
