DOLANDIRICILAR, EDS tarafından trafik cezası kesilmiş izlenimi veren sahte mesajlarla vatandaşları hedef almaya başladı. Yurt dışı numaralardan gönderilen mesajlarda, "İndirimden yararlanmak için son 24 saatiniz kaldı" denilerek kullanıcılar sahte ödeme sitesine yönlendiriliyor. Siber dolandırıcıların yeni tuzağı trafik cezaları oldu. Vatandaşlara Emniyet Genel Müdürlüğü tarafından gönderilmiş izlenimi verilen mesajda, "EDS kamera kaydıyla tespit edilen 73/c trafik para cezası sisteme yansıtılmıştır" ifadesi kullanılıyor. Yüzde 25 indirim ve ceza puanı düşümü vaat edilen mesajda, işlemin tamamlanması için yalnızca 24 saat kaldığı öne sürülüyor. Mesajın sonunda ise vatandaşlar, Emniyet Genel Müdürlüğüyle ilgisi bulunmayan sahte bir internet adresine yönlendiriliyor. Gerçek bir trafik ihlali olan 73/c maddesini kullanan dolandırıcılar, mesajı inandırıcı hâle getirmeye çalışıyor. Söz konusu madde, sürücülerin seyir hâlindeyken cep telefonu veya benzeri haberleşme cihazlarını ellerine alarak kullanmalarını yasaklıyor. Dolandırıcılık mesajının +52 ülke kodlu, Meksika'ya ait bir telefon numarasından gönderilmesi dikkati çekti. Mesajda araç plakası, cezanın kesildiği yer, tarih ve tutanak numarası gibi herhangi bir kişisel bilgiye de yer verilmedi. Bağlantının resmî kurumların kullandığı "gov.tr" yerine farklı bir uzantı taşıması, dolandırıcılığı ele veren en önemli ayrıntılardan biri oldu.
PANİK YARATIYORLAR
BİLİŞİM uzmanları, mesajda kullanılan "Son 24 saatiniz kaldı" ve "İndirimden yararlanmak için hemen ödeme yapın" ifadelerinin sosyal mühendislik yöntemi olduğuna dikkat çekti. Bu yöntemde teknik saldırıdan önce insan psikolojisinin hedef alındığı, vatandaşın korku ve telaşa sürüklenerek düşünmeden bağlantıya tıklamasının amaçlandığı belirtildi. Uzmanlar, mesajlarda devlet kurumlarını çağrıştıran ifadelerin kullanılmasının bağlantının gerçekten ilgili kuruma ait olduğu anlamına gelmediğini vurguladı. Özellikle cep telefonu ekranlarında bağlantının tamamı görülemediği için adres uzantısının dikkatle kontrol edilmesi gerektiği bildirildi.
ÖDEME YAPMAYIN
VATANDAŞLARIN SMS içerisindeki bağlantılar üzerinden kamu kurumlarına ödeme yapmaması gerektiği belirtildi. Trafik cezasının bulunup bulunmadığının e-Devlet ile Emniyet Genel Müdürlüğü ve Gelir İdaresi Başkanlığının resmî kanalları üzerinden kontrol edilmesi istendi. Bilişim uzmanları, siber güvenlikte temel kuralın mesaj içindeki bağlantıyı kullanmak yerine ilgili kurumun resmî uygulamasına veya internet sitesine doğrudan giriş yapmak olduğunu bildirdi.
NE YAPMALI?
ŞÜPHELİ mesaj alanların bağlantıya tıklamaması, mesajı silmesi ve gönderen numarayı engellemesi gerekiyor. Bağlantıya tıklayarak kart, banka veya kişisel bilgilerini paylaşanların ise vakit kaybetmeden bankalarıyla iletişime geçmesi, kartlarını kullanıma kapatması ve hesap güvenliği için gerekli önlemleri alması önem taşıyor. Uzmanlar, dolandırıcıların en güçlü silahının yalnızca kullandıkları yazılım olmadığını; vatandaşların paniği ve dikkatsizliğinin de suistimal edildiğini belirterek şu uyarıda bulundu: "Devlet adına gelen her mesaj, devletin mesajı değildir. Asıl bakılması gereken, mesajın kullanıcıyı nereye yönlendirdiğidir."
