David Sarkisyan’ın dokuz yaşındaki oğlu Mike’ın işlettiği “Mighty Mike Plays” adlı YouTube kanalında yaşananlar, bu riskin yalnızca oyun içi satın almalarla sınırlı olmadığını gösterdi.
Minecraft ve Roblox içerikleri yayımlayan kanalın izlenme sayısını artırmak isteyen Sarkisyan, YouTube’un Promote aracı üzerinden 20 dolarlık küçük bir reklam kampanyası başlattı. Ancak Google hesabına kayıtlı şirket kartına erişebilen Mike, üç hafta boyunca yeni kampanyalar oluşturmayı sürdürdü.
Bu süreçte üç videonun izlenme sayısı hızla yükselirken bunlardan ikisi 200 bin görüntülenmeyi aştı. Reklam harcamalarının toplamı ise 118 bin dolara ulaştı.
ŞİRKET İÇİNDE İNCELEME BAŞLATILDI
Şirket kartından yapılan harcamaların ortaya çıkmasının ardından Sarkisyan, çalıştığı kurumun yöneticileri ve finans birimine açıklama yapmak zorunda kaldı.
Olayla ilgili şirket içi inceleme başlatılırken Sarkisyan’ın işini kaybetme riskiyle karşı karşıya olduğu belirtildi.
Sarkisyan’ın yaşananları anlattığı video ise kısa sürede 2,1 milyon kez izlendi.
RİSK YALNIZCA OYUNLARLA SINIRLI DEĞİL
Çocukların yaptığı kontrolsüz dijital harcamalar çoğunlukla mobil oyunlardaki paketler ve uygulama içi satın almalarla gündeme geliyor. Ancak YouTube gibi platformlardaki reklam araçları da kayıtlı ödeme yöntemleri ve yetersiz hesap denetimi nedeniyle benzer sonuçlar doğurabiliyor.
Kredi kartının cihazda veya hesapta kayıtlı olması, satın alma öncesinde ek onay aranmaması ve harcama bildirimlerinin takip edilmemesi, işlemlerin kısa sürede büyümesine yol açabiliyor. Kişisel hesaplarda şirket kartlarının kullanılması ise zararı kurumsal boyuta taşıyor.
EBEVEYN DENETİMİ NASIL ARTIRILABİLİR?
Google Family Link ve Apple’ın aile denetimi araçları, çocuk hesaplarındaki uygulama indirme ve satın alma işlemlerinin ebeveyn onayına bağlanmasına imkân tanıyor. Bu uygulamalar üzerinden ekran süresi ve içerik erişimi de sınırlandırılabiliyor.
Kayıtlı kart bilgilerinin çocukların erişebildiği hesaplardan kaldırılması, her işlem için ayrı onay istenmesi, harcama limitlerinin belirlenmesi ve hesap hareketlerinin düzenli kontrol edilmesi, benzer olayların yaşanma riskini azaltıyor.
Şirket kartlarının kişisel cihazlarda veya aile üyelerinin erişebildiği hesaplarda kayıtlı tutulmaması da hem çalışanlar hem kurumlar açısından önem taşıyor.