UETS logolarıyla dolandırıcılık uyarısı: Sahte e-tebligatlara dikkat

Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, dolandırıcıların bu kez Ulusal Elektronik Tebligat Sistemi'ni taklit ederek vatandaşları hedef aldığını açıkladı. Gerçeğinden ayırt edilmesi oldukça güç olan sahte e-postalarla kullanıcıların e-Devlet bilgilerini ele geçirmeye çalışan kişilerin, zararlı yazılımlar aracılığıyla telefon, tablet ve bilgisayarların kontrolünü de tamamen ele geçirebildiğini vurgulayan Kırık, vatandaşlara yalnızca resmi internet adresleri üzerinden işlem yapmaları yönünde uyarıda bulundu.

Dolandırıcıların sürekli olarak farklı yöntemler geliştirdiğini ifade eden Prof. Dr. Ali Murat Kırık, bu kez karşılaşılan taktiğin oldukça planlı olduğunu belirtti. Ulusal Elektronik Tebligat Sistemi'nin birebir kopyalandığını kaydeden Kırık, mahkeme veya noterden gönderilmiş izlenimi uyandıran e-postalar vasıtasıyla insanların korku ve panik duygularının istismar edildiğini dile getirdi. Logoların dahi birebir taklit edildiğini belirten Kırık, mahkemeden ya da noterden geldiği sanılan bu iletilere refleks olarak tıklandığını ve sorunun bu aşamada başladığını ifade etti.

Bağlantıya tıklayan kullanıcıların gerçeğine fazlasıyla benzeyen sahte e-Devlet ekranlarına yönlendirildiğini anlatan Kırık, bu süreçte girilen kimlik ve şifre bilgilerinin doğrudan siber saldırganların eline geçtiğini aktardı. e-Devlet hesaplarında kişisel verilerden banka ve iletişim bilgilerine kadar pek çok kritik bilginin barındığını hatırlatan Kırık, T.C. kimlik numarası ve şifrenin girilmesinin ardından bilgilerin doğrudan siber korsanların veri tabanına aktarıldığını ve bu verilerin daha sonra dolandırıcılık faaliyetlerinde kullanıldığını belirtti.

Sahte e-postalara eklenen Excel dosyalarının da ayrı bir tehdit unsuru oluşturduğuna dikkat çeken Kırık, söz konusu dosyaların aslında uzaktan erişim imkanı tanıyan Truva atı (RAT) yazılımları içerdiğini söyledi. Excel dosyası görünümündeki bu yazılımlarla cihazlara sızıldığını belirten Kırık, hem e-Devlet şifresinin hem de cihaz denetiminin ele geçirildiğini, ardından kişisel verileri kullanma tehdidiyle kripto para üzerinden fidye istendiğini kaydetti.

Vatandaşların görünen gönderen adına kesinlikle aldanmaması gerektiğini vurgulayan Kırık, dolandırıcıların e-posta gönderici adını son derece kolay bir şekilde değiştirebildiğini dile getirdi. Resmi kurumların 'gov.tr' uzantısını kullandığının altını çizen Kırık, e-postanın üzerine tıklanarak gerçek gönderici adresinin denetlenmesi gerektiğini, 'gov.tr' dışında farklı uzantılarla karşılaşılması durumunda bu mesajlara hiçbir şekilde itibar edilmemesini söyledi.

Vatandaşların e-posta ya da kısa mesaj yoluyla gelen bağlantılara kesinlikle tıklamaması gerektiğini belirten Kırık, tebligat sistemine internet üzerinden zaten kolayca erişilebileceğini ifade etti. Gelen bağlantılara ihtiyaç duyulmadığını, bizzat e-Devlet mobil uygulamasının kullanılmasını veya tarayıcı adres çubuğuna 'turkiye.gov.tr' yazılarak giriş yapılmasını tavsiye eden Kırık, noterden ihtar veya mahkemeden dosya açıldığı yönündeki bildirimlerin dikkate alınmaması gerektiğini vurguladı. Dolandırıcılık mağdurlarının vakit kaybetmeden e-Devlet şifrelerini değiştirmesi ve Cumhuriyet Başsavcılığı'na suç duyurusunda bulunması gerektiğini belirten Kırık, zararlı yazılım bulaştığından şüphe duyulan telefon, bilgisayar ve tabletlerin formatlanmasının da hayati önem taşıdığını sözlerine ekledi.