Nöbetçi Eczaneler
Çocukların dijital ortamlardaki siber zorbalık, bağımlılık ve zararlı içeriklerden korunmasını amaçlayan yasal düzenlemenin devreye girmesiyle birlikte, sosyal ağ sağlayıcıları için e-Devlet üzerinden yaş doğrulama entegrasyonu başladı.
Ancak kamuoyundaki bilgi eksikliğini ve panik havasını kendi lehine kullanmak isteyen siber korsanlar, son günlerin en tehlikeli oltalama (phishing) kampanyalarından birini başlattı.
NTV’nin aktardığı verilere göre; yüz binlerce vatandaşın cep telefonuna ve sosyal medya doğrudan mesaj (DM) kutularına “Hesabınız kapatılacak” başlığıyla sahte bildirimler gönderilmeye başlandı. Kullanıcıların panikle hareket etmesini hedefleyen şebekeler, devlet kurumlarının ve sosyal medya şirketlerinin logolarını kopyalayarak kurdukları sahte internet siteleri üzerinden kişisel ve finansal verileri hortumluyor.
“Siber güvenlik uzmanları ve resmi makamlar uyarıyor: Sosyal medyada yaş doğrulaması bahanesiyle gönderilen linklere kesinlikle tıklamayın! Devlet kurumları veya sosyal medya platformları hiçbir zaman SMS veya WhatsApp mesajı üzerinden kart bilgisi ya da e-Devlet şifresi talep etmez.”
Dolandırıcıların Yöntemi Nasıl İşliyor? (Adım Adım 4 Aşamalı Tuzak)
Bilişim uzmanları ve emniyet birimlerinin hazırladığı teknik analiz raporlarında, dolandırıcıların kurduğu şeytani mekanizmanın adımları tek tek deşifre edildi:
1. Panik Yaratan Sahte Bildirim
Dolandırıcılar; “T.C. İletişim Başkanlığı / BTK Uyarısı: Sosyal medya yaş doğrulama süreniz dolmuştur. 24 saat içinde doğrulama yapmazsanız Instagram/TikTok hesabınız kalıcı olarak silinecektir” şeklinde panik ve aciliyet hissi uyandıran sahte SMS veya e-postalar iletiyor.
2. Sahte e-Devlet Arayüzü (Phishing)
Mesajın içerisindeki bağlantıya tıklayan vatandaşlar, görsel olarak e-Devlet Kapısı’nın (turkiye.gov.tr) birebir kopyası olan ancak alan adı (URL) uzantısı farklı olan sahte bir internet sitesine yönlendiriliyor.
3. Kimlik ve Kart Bilgisi Talebi
Açılan sahte ekranda kullanıcılardan;
- T.C. Kimlik Numarası,
- e-Devlet Şifresi,
- Doğum Tarihi ve Anne Kızlık Soyadı,
- Sözde “doğrulama ve işlem ücreti” adı altında kredi kartı / banka kartı numarası, son kullanma tarihi ve CVV güvenlik kodu talep ediliyor.
4. SMS Onay Koduyla Hesap Boşaltma
Kullanıcı kart bilgilerini girdiği anda, dolandırıcılar arka planda e-ticaret sitelerinden veya para transfer uygulamalarından işlem başlatıyor. Kullanıcının cep telefonuna bankadan gelen 3D Secure onay kodunu sahte siteye girmesiyle birlikte banka hesapları saniyeler içinde boşaltılıyor.
Kritik Gerçek: e-Devlet Doğrulamasında Kart Bilgisi Asla İstenmez!
Cumhurbaşkanlığı İletişim Başkanlığı Dezenformasyonla Mücadele Merkezi (DMM) ile siber güvenlik otoriteleri, sistemin yasal ve teknik işleyişine dair şu hayati ayrıntıların altını çiziyor:
- Kimlik Bilgileri Platformlara Verilmiyor: Yürürlüğe giren resmi yaş doğrulama modelinde, kullanıcının T.C. kimlik numarası, doğum tarihi veya nüfus cüzdanı sureti hiçbir sosyal medya şirketine aktarılmaz.
- Belirteç (Token) Sistemi: Kullanıcı doğrudan resmi
turkiye.gov.tradresine girer; sistem yalnızca kişinin yaş sınırını (15 yaş eşiğini) karşılayıp karşılamadığını doğrulayan şifrelenmiş dijital bir “yaş belirteci” üretir. Sosyal medya şirketi yalnızca “uygun” ya da “uygun değil” bilgisini görür. - Ücret ve Kart Bilgisi Yok: Yaş doğrulama işlemi tamamen ücretsizdir. Bu işlem için hiçbir banka bilgisi, IBAN numarası veya kredi kartı talep edilmez.
- Mevcut Hesaplar İçin 31 Mart 2027’ye Kadar Süre Var: Yeni düzenleme ilk kez açılacak hesaplarda hemen işletilirken; halihazırda kullanılan mevcut hesaplar için entegrasyon süreci 31 Mart 2027 tarihine kadar uzatılmıştır. Dolayısıyla hiçbir kullanıcının hesabının “hemen kapatılması” gibi bir yasal durum söz konusu değildir.
Tuzağa Düşmemek İçin Uzmanlardan 5 Altın Kural
- SMS’teki Bağlantılara Asla Tıklamayın: İçerisinde “e-Devlet” logosu olsa dahi hiçbir SMS bağlantısına basmayın. İşlem yapmak istiyorsanız tarayıcınıza kendiniz
turkiye.gov.tryazarak girin veya resmi mobil uygulamayı kullanın. - Alan Adını (URL) Kontrol Edin: Adres çubuğunda
.gov.truzantısı bulunmayan hiçbir web sitesine e-Devlet şifrenizi girmeyin. Harf oyunlarıyla oluşturulmuş sahte adreslere (örn.edevlet-dogrulama-tr.com) dikkat edin. - Kart Bilgisi İsteyen Yerden Kaçın: Yaş doğrulaması gerekçesiyle kredi kartı bilgisi veya para talep edilen her platform istisnasız dolandırıcılık girişimidir.
- İki Aşamalı Doğrulamayı Açın: Hem e-Devlet kapısında hem de sosyal medya hesaplarınızda SMS veya kimlik doğrulayıcı uygulamalarla iki aşamalı güvenlik korumasını aktif hale getirin.
- Şüphe Durumunda Bankayı Arayın: Eğer sahte bir bağlantıya kart veya kimlik bilgilerinizi girdiyseniz; vakit kaybetmeksizin bankanızı arayarak kartlarınızı kullanıma kapattırın, e-Devlet şifrenizi güvenli bir cihazdan değiştirin ve en yakın polis merkezine veya savcılığa suç duyurusunda bulunun.