Sanal medyada yaş doğrulama düzenlemesini fırsata çeviren dolandırıcılar, vatandaşlara sahte SMS’ler göndererek hesap şifrelerini ele geçirmeye çalışıyor. Edinilen bilgilere göre bu mesajlarda, kullanıcıların 24 saat içinde doğrulama yapmadığı takdirde hesaplarının kapatılacağı ya da para cezası uygulanacağı belirtiliyor. Mesajlarda yer alan bağlantılarla kullanıcılar, resmî görünümlü ancak sahte olan e-Devlet sayfalarına yönlendiriliyor.
Yaş doğrulama uygulamalarının sosyal medya platformlarında gündeme gelmesinin ardından, bu sürecin kullanıcılar tarafından ne şekilde yürütüleceği konusunda belirsizlik oluştu. Dolandırıcılar da tam bu belirsizlikten yararlanarak, bilgilerini kötüye kullanmak istedikleri kişilere resmî kurum adına yazdıklarını iddia eden mesajlar gönderiyor.
Sahte mesajların dikkat çeken özellikleri
Güvenlik uzmanlarının ve konuyla ilgili yapılan uyarıların öne çıkardığı başlıca unsurlar, bu tür dolandırıcılık girişimlerinde sık görülen bazı ortak özellikler içeriyor:
- Kısa süre içinde işlem yapılmasını talep eden aciliyet ifadeleri kullanılıyor.
- Hesabın kapatılacağı ya da ceza uygulanacağı yönünde korku oluşturan ifadeler yer alıyor.
- Mesajdaki bağlantılar, resmî adreslere benzeyen ancak farklı alan adlarına sahip sayfalara yönlendiriyor.
- Girilen kullanıcı adı, şifre ve kimlik bilgileri gibi hassas veriler talep ediliyor.
Uzman uyarısı: Yalnızca resmî kanallar kullanılmalı
Konuya ilişkin açıklama yapan Prof. Dr. Ali Murat Kırık, yaş doğrulama işlemlerinin yalnızca resmî e-Devlet kanalları üzerinden gerçekleştirilmesi gerektiğini belirtti. Kırık, vatandaşların SMS veya e-posta yoluyla gelen bağlantılara tıklamadan önce bağlantının gerçek adresini kontrol etmesi gerektiğine dikkat çekti.
Uzmana göre kullanıcıların, mesajda yer alan süre baskısına karşı temkinli davranması ve şüpheli durumlarda ilgili kurumla doğrudan iletişime geçmesi önem taşıyor. Hesap bilgilerinin hiçbir koşulda üçüncü kişilerle paylaşılmaması da uyarılar arasında yer alıyor.
Sahte e-Devlet sayfalarına karşı dikkat edilmesi gerekenler
Sahte e-Devlet sayfalarının gerçek sitelere büyük ölçüde benzetildiği belirtiliyor. Bu nedenle kullanıcıların adres çubuğunu dikkatle incelemesi öneriliyor. Resmî kurum adreslerinin dışında kalan, yazım hatası içeren ya da farklı uzantılara sahip alan adları şüphe uyandırmalı.
Bunun yanında, bir mesajın gerçekliğinden emin olunamadığında mesajda belirtilen bağlantıya tıklanmak yerine doğrudan resmî uygulama ya da internet sitesi üzerinden hesap durumunun kontrol edilmesi tavsiye ediliyor.
Ne yapılmalı?
Kullanıcılar, kendilerine ulaşan şüpheli mesajlar konusunda ilgili kurumları ve bilgi güvenliği birimlerini bilgilendirebilir. Şifrelerini ya da kişisel bilgilerini paylaştığından şüphelenen kişilerin ise hesaplarındaki şifreleri hemen değiştirmesi ve gerektiğinde yetkili mercilere başvurması önerilebilir.
Yaş doğrulama düzenlemesine ilişkin uygulamanın ayrıntıları ve resmî süreçler konusunda kesin bilgi için, yetkili kurumların yayımladığı duyurular takip edilmeli. Düzenlemenin uygulanma takvimi ve kapsamına ilişkin yeni açıklamaların, dolandırıcılığa karşı alınacak önlemler açısından da belirleyici olması bekleniyor.
Frequently Asked Questions
Yaş doğrulama işlemi gerçekten SMS ile mi yapılıyor?
Hayır. Makalede vurgulandığı gibi yaş doğrulama işlemlerinin yalnızca resmî e-Devlet kanalları üzerinden yapılması gerekir. Kurumlar hesap şifrenizi veya kimlik bilgilerinizi SMS ya da e-posta ile talep etmez. Bu tür bir mesaj aldıysanız bağlantıya tıklamadan önce resmî kanallardan doğrulama yapmanız en güvenli yoldur.
Mesajdaki bağlantının sahte olup olmadığını nasıl anlayabilirim?
Adres çubuğundaki alan adını dikkatle inceleyin. Resmî kurum adreslerinden farklı uzantılar, yazım hataları ya da resmî adrese benzeyen ama farklı kelimeler içeren adresler sahtelik işaretidir. Şüpheli durumda bağlantıya tıklamak yerine resmî uygulama veya internet sitesini kendiniz açarak hesap durumunuzu kontrol edin.
Mesajda 24 saat içinde işlem yapılmazsa hesabım kapatılır deniyorsa ne yapmalıyım?
Bu süre baskısı, dolandırıcıların en sık kullandığı yöntemlerden biridir ve amacı sizi acele ettirip düşünmeden hareket etmenize yol açmaktır. Panik yapmadan mesajı yanıtlamayın, bağlantıya tıklamayın. Gerçekten bir sorun olup olmadığını resmî kanallardan veya ilgili kurumla doğrudan iletişime geçerek teyit edin.
Şifremi yanlışlıkla sahte bir sayfaya girdiysem ne yapmalıyım?
Hemen ilgili hesabın şifresini resmî bir kanal üzerinden değiştirin ve mümkünse iki aşamalı doğrulamayı etkinleştirin. Aynı şifreyi kullandığınız diğer hesaplarda da değişiklik yapın. Kişisel veya finansal bilgilerinizin kötüye kullanıldığından şüpheleniyorsanız yetkili mercilere başvurmanız ve bilgi güvenliği birimlerini bilgilendirmeniz önerilir.
Sahte mesajları kimlere bildirebilirim?
Şüpheli mesajları ilgili kurumlara ve bilgi güvenliği birimlerine bildirebilirsiniz. Bildirim yapmak, hem sizin hem de diğer vatandaşların bu tür dolandırıcılık girişimlerinden korunmasına katkı sağlar. Mesajın ekran görüntüsünü ve gönderen bilgilerini saklamanız, başvurunuz sırasında size yardımcı olabilir.