Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, Ulusal Elektronik Tebligat Sistemi (UETS) adı altında hazırlanan sahte e-postalarla vatandaşların e-Devlet bilgilerinin çalınmaya çalışıldığını vurguladı. Kırık, “Excel dosyası gibi görünen bu yazılım, cihazlarınıza erişim sağlıyor. Hem e-Devlet şifrenizi hem de cihazınızın kontrolünü ele geçiriyorlar. Sonrasında kişisel verilerinizi kullanarak sizden kripto para talep ediyorlar” şeklinde konuştu.

Prof. Dr. Kırık, dolandırıcıların bu sefer UETS’yi taklit ederek vatandaşları hedef aldığını ifade etti. Gerçeğiyle ayırt edilmesi zor sahte e-postalarla kullanıcıların e-Devlet bilgilerini ele geçirmeye çalışan bu kişilerin, zararlı yazılımlar aracılığıyla telefon, tablet ve bilgisayarların kontrolünü de ele geçirebildiğini belirtti. Vatandaşlara yalnızca resmi internet adresleri üzerinden işlem yapmaları gerektiği konusunda uyarıda bulundu.

BU HABERİ, iahaber ABONELERİNİN DE
SAĞLADIĞI KATKIYLA OKUYORSUNUZ.

iahaber’E ABONE OL,
BAĞIMSIZ GAZETECİLİĞİ DESTEKLE!

ABONE OL

Zaten abone misiniz?
Üye girişi yapın

“Logoları da taklit etmişler”

Prof. Dr. Ali Murat Kırık, dolandırıcıların sürekli olarak yeni yöntemler geliştirdiğini belirtti. Kırık, “Bu seferki yöntem, akla hayale gelmeyecek bir şekilde karşımıza çıktı” dedi. UETS’nin birebir kopyalandığını ifade eden Kırık, mahkemeden veya noterden gönderilmiş izlenimi veren e-postaların, vatandaşların korku ve panik duygusunu istismar ettiğini söyledi. “Logoları da taklit etmişler. Biz de ‘Mahkemeden ne gelmiş, noterden ne gelmiş’ diyerek otomatik olarak bağlantıya tıklıyoruz. Sorun tam da burada başlıyor” diye ekledi.

“Sahte e-Devlet sayfasına yönlendiriyorlar”

Bağlantıya tıklayan kullanıcıların, gerçeğine çok benzeyen sahte e-Devlet ekranına yönlendirildiğini anlatan Kırık, bu aşamada girilen kimlik ve şifre bilgilerinin doğrudan siber saldırganların eline geçtiğini söyledi. e-Devlet hesaplarında kişisel verilerden banka ve iletişim bilgilerine kadar pek çok kritik bilginin bulunduğunu belirten Kırık, “TC kimlik numaranızı ve e-Devlet şifrenizi girdikten sonra bilgileriniz doğrudan siber korsanların veri tabanına aktarılıyor. Bu bilgiler daha sonra sizin adınıza dolandırıcılık faaliyetlerinde kullanılabiliyor” şeklinde konuştu.

“Kripto para üzerinden fidye talep ediliyor”

Sahte e-postalara eklenen Excel dosyalarının da yeni bir tehlike oluşturduğunu ifade eden Kırık, bu dosyaların uzaktan erişim sağlayan Truva atı (RAT) yazılımı içerdiğini aktardı. Kırık, “Excel dosyası gibi görünen bu yazılımla cihazlarınıza erişim sağlıyorlar. Hem e-Devlet şifrenizi hem de cihazınızın kontrolünü ele geçiriyorlar. Daha sonra kişisel verilerinizi kullanmakla tehdit ederek sizden kripto para üzerinden fidye talep ediyorlar” dedi.

“Gönderen adresini mutlaka kontrol edin”

Vatandaşların görünen gönderen adına aldanmamaları gerektiğini vurgulayan Kırık, dolandırıcıların e-posta gönderici adını kolaylıkla değiştirebildiğini söyledi. Resmi kurumların ‘gov.tr’ uzantısını kullandığını hatırlatan Kırık, “E-postanın üzerine tıklayarak gerçek gönderen adresini mutlaka kontrol edin. ‘gov.tr’ dışında farklı uzantılar gördüğünüzde bu mesajlara asla itibar etmeyin” şeklinde uyardı.

“Resmi sitelerden giriş yapın”

Vatandaşların e-posta veya SMS ile gelen bağlantıları kullanmamaları gerektiğini belirten Kırık, “Tebligat sistemine internet üzerinden erişim sağlayabilirsiniz. Gelen bağlantıya tıklamanıza gerek yok. Bizzat e-Devlet mobil uygulamasını kullanın ya da adres çubuğuna ‘turkiye.gov.tr’ yazarak giriş yapın. Size ‘noterden ihtar var’, ‘mahkemeden dosya açıldı’ gibi gelen mesajlara asla itibar etmeyin” şeklinde uyardı. Dolandırıcılık mağdurlarının zaman kaybetmeden e-Devlet şifrelerini değiştirmeleri ve Cumhuriyet Başsavcılığı’na suç duyurusunda bulunmaları gerektiğini ekleyen Kırık, şüphe duyulan cihazların formatlanmasının önemine de dikkat çekti.