TOKİ ve e-Devlet’i Taklit Eden ‘Oltalama’

“TOKİ ve e-Devlet’i Taklit Eden ‘Oltalama’ Sitelerine Erişim Engeli — CİMER Şikâyetleri Üzerine BTK Harekete Geçti”

Cumhurbaşkanı’nın açıkladığı 500 bin sosyal konut projesinin duyurulmasının hemen ardından, TOKİ ve e-Devlet sitelerini taklit eden sahte sayfalar aracılığıyla vatandaşların başvuru, teminat veya sigorta adıyla şahsi IBAN’lara para göndermesi istendi. CİMER’e yapılan çok sayıda şikâyet üzerine Bilgi Teknolojileri ve İletişim Kurumu (BTK), USOM’un tespit ve yazılımları ile onlarca zararlı bağlantıyı engelleyerek müdahale etti.

Olayın ayrıntıları;

CİMER aracılığıyla gelen başvurular, dolandırıcıların “TOKİ İlk Evim”, “500 bin sosyal konut” gibi başlıklarla sahte sayfalar açıp arama sonuçlarında üst sıralara çıkarak vatandaşları kandırdığını gösterdi.

USOM tarafından geliştirilen yazılımlar ve BTK değerlendirmeleri sonucunda tespit edilen onlarca bağlantı zararlı listesindeyken, ilgili adreslere operatörler aracılığıyla altyapı seviyesinde erişim engeli getirildi.

Dolandırıcılar başvuru ve teminat gerekçesiyle yüksek meblağları şahsi IBAN’lara transfer ettirmeye çalıştı.

BTK ve uzman açıklamaları
BTK açıklamasında, usulsüz faaliyetlerin hem teknik yazılımlar hem de gelen ihbarların değerlendirilmesiyle tespit edildiği; zararlı bağlantıların operatör düzeyinde engellendiği belirtildi. USOM ve BTK, zararlı sitelerin düzenli olarak tarandığını ve tespit edilmesi hâlinde engel uygulanacağını vurguladı.

Oltalama (phishing) yöntemi ve alınacak önlemler
Siber güvenlik uzmanları bu tür vakaları “oltalama (phishing)” saldırıları olarak sınıflandırıyor; saldırganlar güvenilir kurumları taklit edip kullanıcıları kişisel bilgilerini paylaşmaya veya para transferi yapmaya ikna ediyor. Uzmanlar şu adımları öneriyor:

1. Şüphe halinde hesap parolalarını derhal değiştirin.
2. Para transferi isteyen, kişisel IBAN isteyen veya resmi kanallardan sapma gösteren bağlantılara itibar etmeyin.
3. Suç teşkil eden durumlarda derhal adli makamlara ve kolluk kuvvetlerine başvurun.

Vatandaş ne yapmalı — İhbar kanalları
Şüpheli bağlantılar ve sahte sayfalar, USOM’a [email protected] adresine e-posta ile veya USOM internet sitesi üzerinden bildirilebiliyor. Ayrıca, ekran görüntüsü, bilgi ve belgelerle birlikte CİMER’e başvuru yapılması da öneriliyor. BTK ve USOM, vatandaşların şüpheli linkleri paylaşarak veya yetkililere bildirerek dolandırıcılara fırsat verilmemesi gerektiğini hatırlattı.

Projenin kapsamı Çevre, Şehircilik ve İklim Değişikliği Bakanlığı’nın 81 ilde uygulanacağını açıkladığı “500 Bin Sosyal Konut” seferberliği Cumhurbaşkanı Recep Tayyip Erdoğan’ın katıldığı törende duyurulmuş, proje açıklaması kamuoyunda geniş ilgi uyandırmıştı. Bu ilginin kötü niyetli kişi ve grupların sahte sayfalar oluşturması için bir fırsat sunduğu değerlendiriliyor.
BTK, USOM ve ilgili kurumlar konuyu yakından takip ediyor; vatandaşlar resmi işlemler için yalnızca TOKİ ve e-Devlet’in resmi kanallarını kullanmaya, şüpheli bir durumla karşılaşmaları hâlinde yetkili mercilere ve CİMER’e başvurmaya çağrıldı.

BTK, USOM ve ilgili kurumlar konuyu yakından takip ediyor; vatandaşlar resmi işlemler için yalnızca TOKİ ve e-Devlet’in resmi kanallarını kullanmaya, şüpheli bir durumla karşılaşmaları hâlinde yetkili mercilere ve CİMER’e başvurmaya çağrıldı.