Dolandırıcıların kullandığı yeni yöntemlere karşı vatandaşlara önemli uyarı geldi. Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, UETS ve e-Devlet ekranlarının gerçeğine çok benzeyen kopyalarının hazırlanarak kullanıcıların kimlik ve şifre bilgilerinin ele geçirilmeye çalışıldığını belirtti.
Kırık, özellikle mahkeme veya noter kaynaklıymış gibi gösterilen e-postaların vatandaşlarda panik oluşturmayı amaçladığını belirterek, gelen bağlantılara doğrudan tıklanmaması gerektiğini söyledi.
Resmi kurumların logolarını taklit ediyorlar
Dolandırıcıların hazırladıkları mesajlarda resmi kurumlara ait logoları da taklit ettiğini belirten Kırık, e-postaların ilk bakışta gerçekmiş izlenimi verebildiğine dikkat çekti.
Mahkeme veya noterden bir bildirim geldiğini düşünen kullanıcıların bağlantıya tıklamasının ardından dolandırıcılık sürecinin başladığı ifade edildi.
Sahte e-Devlet ekranına yönlendiriyorlar
Gönderilen bağlantıya tıklayan kullanıcıların, gerçeğine oldukça benzeyen sahte bir e-Devlet giriş ekranına yönlendirilebildiği belirtildi.
Kırık’a göre kullanıcıların bu sayfalara girdiği T.C. kimlik numarası ve e-Devlet şifresi, doğrudan dolandırıcıların eline geçebiliyor. Ele geçirilen bilgilerin daha sonra farklı dolandırıcılık faaliyetlerinde kullanılabileceği ifade edildi.
Excel dosyası görünümlü zararlı yazılıma dikkat
Dolandırıcılık yönteminin yalnızca sahte internet siteleriyle sınırlı olmadığı belirtildi. Kırık, bazı e-postalara eklenen Excel dosyalarının uzaktan erişime imkân sağlayan zararlı yazılımlar içerebildiğini söyledi.
Bu tür dosyaların açılması halinde telefon, tablet veya bilgisayarın kontrolünün saldırganların eline geçebileceği, kişisel verilerin ele geçirilmesinin ardından mağdurlardan kripto para üzerinden fidye talep edilebildiği aktarıldı.
Gönderen adresini mutlaka kontrol edin
Kırık, vatandaşların e-postada görünen kurum veya kişi adına güvenmek yerine gerçek gönderen adresini kontrol etmesi gerektiğini vurguladı.
Resmi kurumların “gov.tr” uzantısını kullandığını hatırlatan Kırık, farklı uzantılardan gelen ve resmi kurum izlenimi veren mesajlara karşı dikkatli olunmasını istedi.
Mesajdaki bağlantıya tıklamak yerine resmi siteye girin
Vatandaşların e-posta veya SMS içerisinde gönderilen bağlantılar üzerinden işlem yapmaması gerektiği belirtildi.
Kırık, e-Devlet işlemleri için mobil uygulamanın kullanılmasını ya da internet tarayıcısının adres çubuğuna doğrudan “turkiye.gov.tr” yazılarak sisteme giriş yapılmasını önerdi.
“Noterden ihtar var” veya “mahkemede dosyanız açıldı” gibi ifadeler içeren mesajların da doğruluğu teyit edilmeden herhangi bir bağlantıya tıklanmaması gerektiği kaydedildi.
Dolandırıcılık mağdurları ne yapmalı?
Kırık, dolandırıcılık mağduru olduğunu düşünen kişilerin vakit kaybetmeden e-Devlet şifrelerini değiştirmesi ve Cumhuriyet Başsavcılığına suç duyurusunda bulunması gerektiğini ifade etti.
Zararlı yazılım bulaştığından şüphelenilen telefon, tablet veya bilgisayarların güvenliği konusunda da gerekli önlemlerin alınmasının önem taşıdığı belirtildi.
