‘Mahkemeden tebligatınız var’ tuzağı

Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, dolandırıcıların Ulusal Elektronik Tebligat Sistemi’ni taklit eden e-postalarla kullanıcıları sahte e-Devlet sayfalarına yönlendirdiği konusunda uyardı. Kırık, sahte bağlantılar ve zararlı dosyalar aracılığıyla e-Devlet bilgilerinin çalınabileceğini, hatta telefon ve bilgisayarların uzaktan kontrol edilebileceğini belirterek resmi adresler dışında gönderilen bağlantılara tıklanmaması gerektiğini söyledi.

Dolandırıcıların vatandaşların kişisel bilgilerini ele geçirmek için kullandığı yöntemlere bir yenisi eklendi. Ulusal Elektronik Tebligat Sistemi’nden (UETS) gönderilmiş izlenimi verilen sahte e-postalarda, mahkeme veya noter kaynaklı bir tebligat bulunduğu öne sürülerek kullanıcıların bağlantıya tıklaması sağlanıyor. Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, bu bağlantıların gerçeğine oldukça benzeyen sahte e-Devlet sayfalarına yönlendirebildiğini ve girilen bilgilerin dolandırıcıların eline geçebildiğini belirtti.

Kırık, vatandaşların yalnızca resmi internet siteleri ve uygulamalar üzerinden işlem yapması gerektiğini vurguladı.

UETS’NİN GÖRÜNÜMÜNÜ TAKLİT EDİYORLAR
Dolandırıcıların yöntemlerini sürekli değiştirdiğini belirten Kırık, UETS’nin görünümünün birebir kopyalandığını ve sahte e-postalarda resmi kurumların logolarının da kullanıldığını söyledi.

Mahkeme veya noter kaynaklıymış gibi hazırlanan mesajlarda korku ve panik duygusunun istismar edildiğini belirten Kırık, kullanıcıların “Mahkemeden ne gelmiş, noterden ne gelmiş” düşüncesiyle bağlantılara tıklayabildiğini ifade etti.

Kırık, asıl riskin bağlantıya tıklanmasından sonra başladığını kaydetti.

SAHTE E-DEVLET SAYFASINA YÖNLENDİRİYORLAR
Sahte bağlantıya tıklayan kullanıcıların gerçeğine çok benzeyen e-Devlet sayfalarına yönlendirildiğini belirten Kırık, bu sayfalara girilen kimlik ve şifre bilgilerinin siber saldırganların eline geçtiğini söyledi.

e-Devlet hesaplarında kişisel verilerin yanı sıra banka ve iletişim bilgilerinin de bulunduğuna dikkati çeken Kırık, ele geçirilen bilgilerin mağdurlar adına dolandırıcılık faaliyetlerinde kullanılabileceğini belirtti.

CİHAZIN KONTROLÜNÜ ELE GEÇİREBİLİYORLAR
Sahte e-postalarda Excel dosyalarının da kullanılmaya başlandığını belirten Kırık, bu dosyaların uzaktan erişim sağlayan Truva atı (RAT) yazılımları içerebildiğini söyledi.

Bu tür yazılımlarla cihazların kontrolünün ele geçirilebildiğini belirten Kırık, dolandırıcıların daha sonra kişisel verileri kullanmakla tehdit ederek mağdurlardan kripto para üzerinden fidye isteyebildiğini ifade etti.

GÖNDERİCİ ADINA DEĞİL, ADRESE DİKKAT
Vatandaşların e-postalarda görünen gönderen adına güvenmemesi gerektiğini vurgulayan Kırık, gönderici adının kolaylıkla değiştirilebildiğini söyledi.

Resmi kurumların “gov.tr” uzantılı adresleri kullandığını hatırlatan Kırık, e-postanın gerçek gönderen adresinin mutlaka kontrol edilmesi gerektiğini belirtti.

Kırık, “gov.tr” dışında farklı uzantılar görüldüğünde söz konusu mesajlara itibar edilmemesi gerektiği uyarısında bulundu.

ŞÜPHELİ BAĞLANTILARA TIKLAMAYIN
Vatandaşlara e-posta veya SMS yoluyla gönderilen bağlantılar üzerinden işlem yapmamaları çağrısında bulunan Kırık, UETS’ye internet üzerinden doğrudan erişilebildiğini belirtti.

Kırık, vatandaşların e-Devlet mobil uygulamasını kullanmasını veya tarayıcının adres çubuğuna “turkiye.gov.tr” adresini kendilerinin yazarak giriş yapmasını önerdi.

“Noterden ihtar var”, “mahkemeden dosya açıldı” gibi ifadeler içeren mesajlara karşı dikkatli olunması gerektiğini belirten Kırık, bu tür mesajlardaki bağlantılara tıklanmaması gerektiğini söyledi.

DOLANDIRILANLAR NE YAPMALI?
Dolandırıcılık mağdurlarının vakit kaybetmeden e-Devlet şifrelerini değiştirmesi ve Cumhuriyet Başsavcılığına suç duyurusunda bulunması gerektiğini belirten Kırık, zararlı yazılım bulaştığından şüphe edilen telefon, bilgisayar ve tabletlerin de güvenlik amacıyla formatlanmasının önem taşıdığını ifade etti.