Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, Ulusal Elektronik Tebligat Sistemi (UETS) adı altında oluşturulan sahte e-postalarla vatandaşların e-Devlet bilgilerini çalmaya yönelik bir tehdit olduğunu vurguladı. Kırık, “Excel dosyası gibi görünen bu yazılımlarla cihazlara erişim sağlanıyor. Hem e-Devlet şifreniz hem de cihaz kontrolünüz ele geçiriliyor. Sonrasında, kişisel verilerinizi kullanarak sizden kripto para üzerinden fidye talep ediyorlar” şeklinde konuştu.

Prof. Dr. Kırık, dolandırıcıların bu kez UETS’yi taklit ederek vatandaşları hedef aldığını belirtti. Gerçekten ayırt edilmesi zor olan sahte e-postalarla e-Devlet bilgilerini ele geçirmeyi amaçlayan dolandırıcılar, zararlı yazılımlar sayesinde telefon, tablet ve bilgisayarların kontrolünü de ele geçirebiliyor. Bu nedenle, vatandaşların yalnızca resmi internet adresleri üzerinden işlem yapmaları gerektiğini hatırlattı.

BU HABERİ, iahaber ABONELERİNİN DE
SAĞLADIĞI KATKIYLA OKUYORSUNUZ.

iahaber’E ABONE OL,
BAĞIMSIZ GAZETECİLİĞİ DESTEKLE!

ABONE OL

Zaten abone misiniz?
Üye girişi yapın

“Logoları da taklit etmişler”

Dolandırıcıların sürekli yeni yöntemler geliştirdiğini ifade eden Prof. Dr. Kırık, “Bu seferki yöntemin, şeytanın bile aklına gelmeyecek türden bir dolandırıcılık olduğunu görüyoruz” dedi. UETS’nin birebir kopyalandığına dikkat çeken Kırık, mahkeme veya noterden gönderilmiş izlenimi veren e-postaların, vatandaşların korku ve panik duygusunu istismar ettiğini belirtti. Kırık, “Logoları da taklit etmişler. Biz de ‘Mahkemeden ne gelmiş, noterden ne gelmiş’ diyerek otomatik olarak bağlantıya tıklıyoruz. Sorun, tam bu noktada başlıyor” şeklinde konuştu.

“Sahte e-Devlet sayfasına yönlendiriyorlar”

Bağlantıya tıklayan kullanıcıların, gerçeğine çok benzeyen sahte e-Devlet ekranına yönlendirildiğini anlatan Kırık, bu aşamada girilen kimlik ve şifre bilgilerinin doğrudan siber saldırganların eline geçtiğini söyledi. e-Devlet hesaplarında kişisel verilerden banka ve iletişim bilgilerine kadar pek çok kritik bilginin bulunduğunu kaydeden Kırık, “TC kimlik numaranızı ve e-Devlet şifrenizi girdikten sonra bilgileriniz doğrudan siber korsanların veri tabanına aktarılıyor. Bu bilgiler, sizin adınıza dolandırıcılık faaliyetlerinde kullanılmakta” dedi.

“Kripto para üzerinden fidye talep ediliyor”

Sahte e-postalara eklenen Excel dosyalarının yeni bir tehdit oluşturduğunu belirten Kırık, bu dosyaların uzaktan erişim sağlayan Truva atı (RAT) yazılımı içerdiğini ifade etti. Kırık, “Excel dosyası gibi görünen bu yazılımla cihazlarınıza erişim sağlıyorlar. Hem e-Devlet şifrenizi hem de cihazınızın kontrolünü ele geçiriyorlar. Ardından, kişisel verilerinizi kullanmakla tehdit ederek sizden kripto para üzerinden fidye talep ediyorlar” dedi.

“Gönderen adresini mutlaka kontrol edin”

Vatandaşların göründüğü gibi gönderen adına aldanmamaları gerektiğini vurgulayan Kırık, dolandırıcıların e-posta gönderici adını kolaylıkla değiştirebildiğine dikkat çekti. Resmi kurumların ‘gov.tr’ uzantısını kullandığını hatırlatan Kırık, “E-postanın üzerine tıklayarak gerçek gönderen adresini mutlaka kontrol edin. ‘gov.tr’ dışında farklı uzantılar gördüğünüzde bu mesajlara asla güvenmeyin” şeklinde uyardı.

“Resmi sitelerden giriş yapın”

Kırık, vatandaşların e-posta veya SMS ile gelen bağlantıları kullanmamaları gerektiğini belirtti. “Tebligat sistemine internet üzerinden erişim sağlanabilir. Gelen bağlantıya tıklamanıza gerek yok. Bizzat e-Devlet mobil uygulamasını kullanın veya adres çubuğuna ‘turkiye.gov.tr’ yazarak giriş yapın. Size ‘noterden ihtar var’, ‘mahkemeden dosya açıldı’ gibi mesajlara asla itibar etmeyin” diyerek ekledi. Dolandırıcılık mağdurlarının vakit kaybetmeden e-Devlet şifrelerini değiştirmesi ve Cumhuriyet Başsavcılığı’na suç duyurusunda bulunması gerektiğini vurgulayan Kırık, zararlı yazılım bulaştığından şüphe edilen telefon, bilgisayar ve tabletlerin formatlanmasının önemine de dikkat çekti.