Bu mesajlara dikkat: İşte dolandırıcıların yeni tuzağı...

Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, dolandırıcıların vatandaşları bu kez Ulusal Elektronik Tebligat Sistemi’nin (UETS) görünümünü kullanarak kandırmaya çalıştığını belirtti. Gerçek bir resmi yazışma izlenimi verilen e-postalarda, kişilere mahkeme veya noter tarafından gönderilmiş bir tebligat bulunduğu yönünde mesajlar iletildiği ifade edildi.

Mesajlarda yer alan bağlantılara tıklayan kullanıcıların ise gerçeğine benzer şekilde hazırlanan sahte e-Devlet sayfalarına yönlendirildiği belirtildi. Bu sayfalara girilen kimlik ve şifre bilgilerinin siber saldırganların eline geçebileceğini aktaran Kırık, vatandaşların işlemlerini yalnızca resmi internet siteleri ve uygulamalar üzerinden gerçekleştirmesi gerektiğini vurguladı.

SAHTE MESAJLARDA RESMİ KURUMLARIN LOGOLARI KULLANILIYOR

Dolandırıcıların kullandığı yöntemleri sürekli değiştirdiğini belirten Kırık, sahte e-postaların hazırlanmasında UETS’nin görünümünün birebir kopyalandığını söyledi. Mesajlarda resmi kurumlara ait logoların da kullanıldığını aktaran Kırık, bu yöntemle e-postaların gerçek olduğu izleniminin oluşturulmaya çalışıldığını ifade etti. Mahkeme veya noter tarafından gönderilmiş gibi hazırlanan mesajlarda korku ve panik duygusunun hedef alındığını belirten Kırık, kullanıcıların “Mahkemeden ne gelmiş, noterden ne gelmiş” düşüncesiyle mesajdaki bağlantıya tıklayabildiğini söyledi.

Kırık, asıl tehlikenin ise bu bağlantılara tıklanmasının ardından başladığını belirtti. Sahte bağlantı üzerinden gerçeğine çok benzeyen e-Devlet sayfalarına yönlendirilen kullanıcıların buraya girdikleri kimlik ve şifre bilgilerinin siber saldırganlara aktarılabildiğini ifade etti. e-Devlet hesaplarında kişisel bilgilerin yanı sıra banka ve iletişim bilgilerinin de bulunabildiğine dikkat çeken Kırık, ele geçirilen verilerin mağdurların adına dolandırıcılık faaliyetlerinde kullanılabileceğini söyledi.

SAHTE EXCEL DOSYALARIYLA CİHAZLARA ERİŞİM SAĞLANABİLİYOR

Sahte e-postalarda yalnızca bağlantıların değil, Excel dosyalarının da kullanılmaya başlandığını aktaran Kırık, bu dosyaların uzaktan erişim sağlayabilen Truva atı (RAT) yazılımları içerebildiğini belirtti. Bu yazılımların cihaza bulaşması halinde telefon, bilgisayar veya tabletlerin kontrolünün dolandırıcıların eline geçebileceğini ifade eden Kırık, saldırganların ele geçirdikleri kişisel verileri kullanarak mağdurları tehdit edebildiğini söyledi. Kırık, bu yöntemle mağdurlardan kripto para üzerinden fidye talep edilebildiğini de aktardı.

E-POSTADAKİ GÖNDERİCİ ADRESİNE DİKKAT

Türkiye Gazetesi'nde yer alan habere göre Kırık, vatandaşların e-postalarda görünen gönderen adına güvenmemesi gerektiğini vurguladı. Gönderen adının kolaylıkla değiştirilebildiğini belirten Kırık, mesajın gerçek gönderen adresinin mutlaka kontrol edilmesi gerektiğini söyledi. Resmi kurumların “gov.tr” uzantılı adresleri kullandığını hatırlatan Kırık, e-postanın adres bölümünün dikkatle incelenmesi gerektiğini belirtti. Kırık, “gov.tr” dışında farklı bir uzantıyla karşılaşılması halinde söz konusu mesajlara itibar edilmemesi gerektiği uyarısında bulundu.

UETS VE E-DEVLET’E MESAJLARDAKİ LİNKLERDEN GİRİŞ YAPMAYIN

Vatandaşların e-posta veya SMS ile gönderilen bağlantılar üzerinden işlem yapmaması gerektiğini belirten Kırık, UETS’ye internet üzerinden doğrudan erişilebildiğini ifade etti. Kırık, e-Devlet işlemleri için mobil uygulamanın kullanılmasını veya tarayıcının adres çubuğuna “turkiye.gov.tr” adresinin kullanıcı tarafından yazılarak sisteme girilmesini önerdi.

“Noterden ihtar var”, “mahkemeden dosya açıldı” gibi ifadeler taşıyan mesajlara karşı dikkatli olunması gerektiğini belirten Kırık, bu tür içeriklerde yer alan bağlantılara tıklanmaması gerektiğini söyledi.

Dolandırıcılık mağduru olan kişilerin vakit kaybetmeden e-Devlet şifrelerini değiştirmesi ve Cumhuriyet Başsavcılığına suç duyurusunda bulunması gerektiğini aktaran Kırık, zararlı yazılım bulaştığından şüphe edilen telefon, bilgisayar ve tabletlerin güvenlik amacıyla formatlanmasının da önem taşıdığını ifade etti.