Noter ve mahkeme süsü verilen e-postaya dikkat: Sahte tebligat e-Devlet şifrenizi çalıyor

Ulusal Elektronik Tebligat Sistemi'nin (UETS) adını ve kurumsal logolarını taklit eden siber korsanlar, vatandaşların e-Devlet hesaplarını ve kişisel cihazlarını hedef alan yeni bir oltalama dalgası başlattı.

Adli bilişim uzmanı Prof. Dr. Ali Murat Kırık, noter ya da mahkeme bildirimi süsü verilen sahte iletilerdeki bağlantılara tıklayan kullanıcıların hem kimlik bilgilerini hem de cihaz denetimini siber suçlulara kaptırdığını söyledi.

TEBLİGAT SİSTEMİ BİREBİR KOPYALANMIŞ

Siber korsanların giderek daha karmaşık ve aldatıcı yöntemlere başvurduğunu belirten Kırık, tebligat sisteminin birebir kopyalandığını, resmî kurumlara ait simgelerin yetkisizce kullanıldığını ve vatandaşın panik refleksinin hedef seçildiğini aktardı.

Kırık, "Bu seferki yöntem şeytanın bile aklına gelmeyecek şekilde karşımıza çıktı. Biz de 'Mahkemeden ne gelmiş, noterden ne gelmiş' diyerek otomatik olarak bağlantıya tıklıyoruz. Sorun da tam bundan sonra başlıyor" dedi.

SAHTE GİRİŞ EKRANI GERÇEĞİNİN AYNISI

Kullanıcı e-postadaki yönlendirme butonuna bastığında, gerçeğiyle birebir aynı tasarlanmış sahte bir e-Devlet giriş sayfasına ulaşıyor.

e-Devlet bünyesinde banka hesaplarından adres ve iletişim kayıtlarına kadar sayısız mahrem verinin bulunduğunu hatırlatan Kırık, düzeni şöyle anlattı: "T.C. kimlik numaranızı ve e-Devlet şifrenizi girdikten sonra bilgileriniz doğrudan siber korsanların veri tabanına aktarılıyor. Daha sonra bu bilgiler sizin adınıza dolandırıcılık faaliyetlerinde kullanılıyor."

EXCEL GÖRÜNÜMLÜ EK, ARKASINDA TRUVA ATI

Uzmana göre iletilere iliştirilen Excel tabloları da ciddi bir güvenlik açığı oluşturuyor. Bu ekler, arka planda uzaktan erişim sağlayan Truva atı (RAT) türü zararlı yazılım barındırıyor.

Kırık, saldırganların ardından şantaj aşamasına geçtiğini belirtti: "Excel dosyası gibi görünen bu yazılımla cihazlarınıza erişim sağlıyorlar. Hem e-Devlet şifrenizi hem cihazınızın kontrolünü ele geçiriyorlar. Daha sonra kişisel verilerinizi kullanmakla tehdit ederek sizden kripto para üzerinden fidye talep ediyorlar."

GÖNDEREN ADRESİNDE 'GOV.TR' YOKSA İTİBAR ETMEYİN

İletilerin başlığında yazan kurumsal isimlerin aldatıcı olabileceğine dikkat çeken Kırık, gönderici adresinin ayrıntılı incelenmesi gerektiğini söyledi. Kamu kuruluşlarının yazışmalarında yalnızca "gov.tr" alan adını kullandığını vurguladı.

Uzman, "e-postanın üzerine tıklayarak gerçek gönderen adresini mutlaka kontrol edin. 'gov.tr' dışında farklı uzantılar gördüğünüzde bu mesajlara hiçbir şekilde itibar etmeyin" uyarısında bulundu.

NE YAPMALI?

Kırık, bildirimlerin aracı bağlantılarla değil, doğrudan tarayıcıya "turkiye.gov.tr" yazılarak ya da e-Devlet mobil uygulaması üzerinden takip edilmesi gerektiğini belirtti.

Tuzağa düşenlerin derhal e-Devlet şifresini güncellemesi ve Cumhuriyet Başsavcılığı'na suç duyurusunda bulunması gerektiğini bildiren uzman, virüs şüphesi taşıyan telefon, bilgisayar ve tabletlerin vakit kaybetmeden formatlanmasının hayati önemde olduğunu söyledi.

Kırık'ın özeti şöyle: "Tebligat sistemine internet üzerinden zaten erişebilirsiniz. Gelen bağlantıya tıklamanıza gerek yok. Size 'noterden ihtar var', 'mahkemeden dosya açıldı' gibi gelen mesajlara asla itibar etmeyin."