Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, dolandırıcıların bu kez Ulusal Elektronik Tebligat Sistemi'ni (UETS) taklit ederek vatandaşları hedef aldığını belirtti. Gerçek e-postalardan ayırt edilmesi zor şekilde hazırlanan mesajlarla kullanıcıların e-Devlet bilgilerine ulaşılmaya çalışıldığını aktaran Kırık, zararlı yazılımlar kullanılarak telefon, tablet ve bilgisayarların da kontrolünün ele geçirilebildiğini ifade etti. Kırık, vatandaşların işlemlerini yalnızca resmi internet adresleri üzerinden gerçekleştirmesi gerektiğini vurguladı.
"Logoları da taklit ediyorlar"
Dolandırıcıların yöntemlerini sürekli değiştirdiğine dikkat çeken Prof. Dr. Ali Murat Kırık,
"Bu seferki yöntem şeytanın bile aklına gelmeyecek şekilde karşımıza çıktı"
dedi.
UETS'nin birebir kopyalandığını belirten Kırık, mahkeme veya noter kaynaklı olduğu izlenimi verilen e-postalarla vatandaşların korku ve panik duygularının hedef alındığını söyleyerek,
"Logoları da taklit etmişler. Biz de 'Mahkemeden ne gelmiş, noterden ne gelmiş' diyerek otomatik olarak bağlantıya tıklıyoruz. Sorun da tam bundan sonra başlıyor"
diye konuştu.
Sahte e-Devlet ekranına yönlendiriyorlar
Gönderilen mesajlardaki bağlantılara tıklayan kullanıcıların, gerçeğine oldukça benzeyen sahte e-Devlet sayfalarına yönlendirildiğini anlatan Kırık, bu sayfalara girilen kimlik ve şifre bilgilerinin siber saldırganlara aktarıldığını söyledi. e-Devlet hesaplarında kişisel verilerin yanı sıra banka ve iletişim bilgileri gibi kritik bilgilerin de bulunduğunu belirten Kırık,
"TC kimlik numaranızı ve e-Devlet şifrenizi girdikten sonra bilgileriniz doğrudan siber korsanların veri tabanına aktarılıyor. Daha sonra bu bilgiler sizin adınıza dolandırıcılık faaliyetlerinde kullanılıyor"
dedi.
Zararlı dosyalarla cihazlara da erişiyorlar
Sahte e-postalarda Excel dosyalarının da kullanılmaya başlandığını aktaran Kırık, bu dosyaların uzaktan erişim sağlayabilen Truva atı (RAT) yazılımları içerebildiğini belirtti. Bu tür dosyaların açılmasıyla cihazlara erişim sağlanabildiğini ifade eden Kırık,
"Excel dosyası gibi görünen bu yazılımla cihazlarınıza erişim sağlıyorlar. Hem e-Devlet şifrenizi hem cihazınızın kontrolünü ele geçiriyorlar. Daha sonra kişisel verilerinizi kullanmakla tehdit ederek sizden kripto para üzerinden fidye talep ediyorlar"
diye konuştu.
Gönderen adresine dikkat edilmesi gerekiyor
Vatandaşların yalnızca e-postada görünen gönderen adına güvenmemesi gerektiğini vurgulayan Kırık, dolandırıcıların gönderici adını değiştirebildiğine dikkat çekti. Resmi kurumların 'gov.tr' uzantılı adresleri kullandığını hatırlatan Kırık,
"E-postanın üzerine tıklayarak gerçek gönderen adresini mutlaka kontrol edin. 'gov.tr' dışında farklı uzantılar gördüğünüzde bu mesajlara hiçbir şekilde itibar etmeyin"
dedi.
İşlemler resmi kanallardan yapılmalı
E-posta veya SMS yoluyla gönderilen bağlantılar üzerinden işlem yapılmaması gerektiğini belirten Kırık,
"Tebligat sistemine internet üzerinden zaten erişebilirsiniz. Gelen bağlantıya tıklamanıza gerek yok. Bizzat e-Devlet mobil uygulamasını kullanın ya da adres çubuğuna 'turkiye.gov.tr' yazarak giriş yapın. Size 'noterden ihtar var', 'mahkemeden dosya açıldı' gibi gelen mesajlara asla itibar etmeyin"
diye konuştu.
Kırık, dolandırıcılık mağduru olan kişilerin vakit kaybetmeden e-Devlet şifrelerini değiştirmesi ve Cumhuriyet Başsavcılığı'na suç duyurusunda bulunması gerektiğini belirtti. Ayrıca zararlı yazılım bulaştığından şüphe edilen telefon, bilgisayar ve tabletlerin formatlanmasının da büyük önem taşıdığını sözlerine ekledi.