Cep telefonlarına gelen, resmi kurum adlarının kullanıldığı “trafik cezası borcunuz var” gibi sahte mesajlarla vatandaştan ödeme talep ediliyor. Bilişim ve Siber Güvenlik Uzmanı Prof. Dr. Arif Sarı, uyardı
İnsanları korkutuyorlar.. Dolandırıcıların insanların zayıf noktalarından yola çıktığını kaydeden Prof. Dr. Sarı, “İnsanların en çok korktuğu şey para cezası, icra tehdidi veya ehliyet–ruhsat gibi belgelerinin iptal edilmesidir. Bu nedenle vatandaşı panikle harekete geçmeye zorluyorlar.” diyerek online ödeme işlemlerinde tek güvenli kapının KKTC e-Devlet mobil uygulaması olduğunu söyledi
Cemre CEMALİ
Son günlerde vatandaşların telefonlarına “trafik cezası borcunuz var” içerikli sahte linkler ve resmi kurum adlarının kullanıldığı sahte mesajlar geliyor.
Dolandırıcılar özellikle “trafik cezası” veya “borç” gibi konuları seçiyor ve “72 saat içinde ödemeniz gerekmektedir. Süre sonunda yasal işlem başlatılacaktır” gibi aceleye sevk eden ifadelerin kullanıldığı mesajlarla vatandaşları ağına çekmeye çalışıyor.
Mesajda “Türkiye Cumhuriyeti Karayolları Genel Müdürlüğü” ibaresi yer almasına rağmen bildirimin KKTC hattına gönderilmesi dikkat çekiyor. Ancak uzmanlar, bu tür mantık hatalarına rağmen vatandaşların panik ve acele duygusuyla dolandırıcıların tuzağına düşebildiğini noktasında uyarıyor.
Öte yandan dolandırıcıların aynı sahte “trafik cezası” mesajını farklı numaralardan defalarca kez gönderebildiği, böylece vatandaşları kandırma ihtimalini artırmaya çalıştığı da gözlemlendi.
Konu ile ilgili KIBRIS’a konuşan Bilişim ve siber güvenlik uzmanı Prof. Dr. Arif Sarı, bu tür mesajların tamamen sahte olduğunu belirterek, vatandaşlara dikkatli olmaları noktasında uyarılarda bulundu.
“Panikle harekete geçmeye zorluyorlar”
Bilişim ve Siber Güvenlik Uzmanı Prof. Dr. Arif Sarı, dolandırıcıların özellikle trafik cezası ya da borç temalarını seçmesinin tesadüf olmadığını söyleyerek bu saldırıların arkasında ciddi bir psikolojik analiz olduğunu belirtti.
Dolandırıcıların insanların zayıf noktalarını çok iyi bildiğini kaydeden Sarı, “İnsanların en çok korktuğu şey para cezası, icra tehdidi veya ehliyet–ruhsat gibi belgelerinin iptal edilmesidir. Bu nedenle vatandaşı panikle harekete geçmeye zorluyorlar.” dedi.
Sarı, “Kısa bir süre önce sahte seyrüsefer borcu mesajları geldi, ondan önce elektrik ve su faturaları üzerinden benzer sahte bildirimler yapıldı. Şimdi ise trafik cezaları gündemde” diyerek gündelik hayatta en çok stres yaratan noktaların özellikle seçildiğine dikkat çekti.
Bunların tamamen bilinçli yapılmış bir taktik olduğunu kaydeden Prof. Dr. Arif Sarı, dolandırıcıların vatandaşın gündemini yakından takip ettiğini ve saldırı motivasyonlarını da buna göre belirlediklerine dikkat çekti.
Sarı, ülkemizde de yapay zekâ kameralarıyla trafik denetiminin çok tartışıldığını hatırlatarak bu nedenle de bunun dolandırıcılar tarafından fırsata çevrildiğini belirtti.
.gov.ct.tr uzantısı önemli
Sahte mesajlardaki bazı ipuçlarına dikkat çeken Sarı, panik yaratan “72 saatiniz kaldı, aksi halde icra başlayacak” gibi ifadelerin, resmî üsluptan uzak yazım şekilleri ve emojilerinin yanı sıra .gov.ct.tr uzantısı taşımayan sahte web adreslerinin vatandaşın sahtekârlığı fark edebileceği en temel ipuçları olduğunu açıkladı.
Sarı, bunların dolandırıcıların en sık başvurduğu yöntemler olduğunu kaydederek, “bunlara dikkat edildiğinde çok kolay bir şekilde mesajın sahte olup olmadığı anlaşılır.” dedi.
Geçtiğimiz ay ülkemizde e-devlet mobil uygulamasının lansmanının yapıldığını ve artık devletin sunduğu tüm dijital hizmetlerin yalnızca bu uygulama ve resmî e-Devlet Kapısı üzerinden sunulduğunu hatırlatarak Prof. Dr. Arif Sarı, “Artık dijitalleşen tüm hizmetler sadece bu uygulama ve resmî e-Devlet Kapısı üzerinden erişilebilir olacak. Dolayısıyla telefonunuza bir mesaj gelip sizi herhangi bir linke yönlendiriyorsa, o mesajı doğrudan sahte kabul etmelisiniz” dedi.
Sarı, ne kadar inandırıcı görünürse görünsün telefonlara gelen herhangi bir linkli mesajın dikkate alınmaması gerektiğini söyleyerek, gerçek cezaların yalnızca e-Devlet üzerinden görüntülenebileceği uyarısında bulundu.
Devlet kurumlarının hiçbir zaman vatandaşa SMS yoluyla link göndererek ödeme talep etmeyeceğinin altını çizen Sarı, böyle bir mesaj aldığında ilk olarak ne yapılması gerektiği hakkında da bilgi verdi:
“Öncelikle soğukkanlı davranmalı. Panikle linke tıklamak en büyük hatadır. Borcunuz olup olmadığını öğrenmek istiyorsanız bunun tek yolu KKTC e-Devlet mobil uygulamasına veya doğrudan resmî kurumun kendi internet sitesine girmektir.”
“Mesajı silin, şikayette bulunun”
Sarı, en güvenli adımın şüpheli mesajı silmek olduğunu söyleyerek “Aynı zamanda ekran görüntüsü alıp şikâyet etmek de önemlidir. Bu tür olayların topluca raporlanması, siber suçlarla mücadele ekiplerinin suç ağlarını daha hızlı tespit etmesini sağlar.” dedi.
Yanlışlıkla linke tıklandığında ve kart bilgileri girildiğinde bu aşamanın oldukça kritik olduğunu ifade eden Bilişim ve Siber Güvenlik Uzmanı Prof. Dr. Arif Sarı, bu noktada dakikaların bile önemi olduğunu ve hızlı hareket edildiğinde zararı en aza indirmenin mümkün olduğunu söyledi:
“Vatandaşımız önce bankasını arayıp kartını iptal ettirmeli. Sonrasında e-Devlet, e-posta ve internet bankacılığı şifrelerini değiştirmeli. Eğer telefona sahte bir uygulama indirildiyse onu derhal kaldırmalı ve cihazını güncellemelidir. En kısa sürede polise veya siber suçlarla mücadele birimine giderek suç duyurusunda bulunması şart. Çünkü dolandırıcılar elde ettikleri bilgileri yalnızca kart işlemlerinde değil, kimlik hırsızlığı gibi daha ileri boyutlarda da kullanabiliyor.”
“Sorgulamadan harekete geçmeyin”
Bilişim ve Siber Güvenlik Uzmanı Prof. Dr. Arif Sarı, bu tür saldırıların önüne nasıl geçilebileceği hakkında da değerlendirmede bulunarak en kritik noktanın farkındalık olduğunu anlattı:
“Devlet tarafında zaten e-Devlet uygulaması ile güvenli bir dijital altyapı kuruldu. Şimdi vatandaşlara düşen görev bu uygulamadan başka hiçbir kanala itibar etmemek. Dolandırıcıların yöntemleri hep vatandaşın dikkatsizliği üzerine kurulu. Eğer vatandaş bilinçli davranırsa bu saldırıların başarı şansı sıfıra iner. Sizlere iletilen bir mesajın içeriğini açmadan önce gönderen numarayı tanıyıp tanımadığınız, içerikte belirtilen açıklamaların gerçekliğini sorgulamadan harekete geçmemeniz çok önemli.”
Prof. Dr. Arif Sarı, son dönemde çok sayıda farkı mağduriyetlere ilişkin şikâyetler aldıklarını belirterek “vatandaşların kafası en çok trafik cezalarıyla ilgili karışıyor. Çünkü bazen gerçekten ceza alınıyor, ama hangi kanal üzerinden kontrol edileceği net bilinmiyor. Dolandırıcılar da işte bu boşluğu kullanıyor. Gerçeğine çok benzeyen ödeme sayfaları hazırlıyorlar.” dedi.
Bu mesajların binlerce kişiye aynı anda gönderildiğine dikkat çeken Sarı, “Hazırlanan sahte sayfalar da amatörce değil, resmî sitelerin birebir kopyaları. Buradan da anlıyoruz ki aslında bu saldırılar sıradan değil, oldukça profesyonelce hazırlanıyor. Dolayısıyla vatandaşın karşısında tek bir kişi değil, organize çalışan suç şebekeleri var.” diye konuştu.
“Tek güvenli yer KKTC e-Devlet mobil uygulaması”
Bilişim ve Siber Güvenlik Uzmanı Prof. Dr. Arif Sarı, tek güvenli kapının KKTC e-Devlet mobil uygulaması ve e-Devlet Kapısı olduğunu belirterek sözlerine şöyle devam etti:
“Trafik cezası, seyrüsefer, elektrik veya su faturası hangi başlık olursa olsun tek güvenli kapı KKTC e-Devlet mobil uygulaması ve e-Devlet Kapısıdır. Bunun dışında kalan veya henüz e-Devlet kapısında aktarılmamış hizmetler için kurumların resmi internet sitelerini ziyaret edebilirsiniz. Özellikle üstünde duruyorum, vatandaşlarımız bu çerçevedeki hiçbir işlemini resmi kamu kurumları haricindeki aracı internet siteleri üzerinden gerçekleştirmemeli. Siber güvenliğin en güçlü kalkanı, teknoloji değil; bilinçli vatandaş davranışıdır.”
Yorumlar kapalı.