PTT'nin adı kullanılarak gönderilen sahte tebligat mesajları aracılığıyla kullanıcıların kimlik numaraları ve e-Devlet şifreleri ele geçirilmeye çalışılıyor. Yönteme ilişkin mağduriyetler, Şikayetvar'a yazan tüketicilerin şikayetlerinde yer aldı.
PTT'ye bağlı Ulusal Elektronik Tebligat Sistemi (UETS) üzerinden bugüne kadar milyonlarca e-tebligat gönderildi. Şüpheliler de bu sisteme duyulan güveni kullanıyor.
Sahte Tebligat Mesajları Nasıl Hazırlanıyor?
Yöntem genellikle bir e-posta ya da SMS ile başlıyor. Mesajlarda gönderici olarak PTT yazıyor. Kurum logosu, resmi dil ve benzer tasarım nedeniyle mesajların ilk bakışta gerçeğinden ayırt edilmesi güçleşiyor.
Mesajlarda 'Hemen yanıt verin' ve 'Süreniz doluyor' gibi ifadelerle kullanıcılar acele ettirilmeye çalışılıyor.
Bağlantılar e-Devlet'in Kopyası Sayfalara Yönlendiriyor
Mesajdaki 'Tebligatı görüntüle' bağlantısına tıklayan kullanıcıların karşısına, resmi tebligat sitesinin neredeyse birebir aynısı olan bir giriş ekranı çıkıyor. Sayfanın gerçeğinden tek farkı adres çubuğunda görülüyor.
Bu sayfada kullanıcılardan kimlik numarası ve e-Devlet şifresi isteniyor. Girilen bilgiler ise doğrudan şüphelilere ulaşıyor.
Bazı mesajlarda ise bağlantı yerine, gerçek bir tebligat gibi sunulan bir dosya bulunuyor. Zararlı yazılım içerebilen bu dosya telefona ya da bilgisayara indirildiğinde kişisel bilgilere yetkisiz erişim sağlanabiliyor.
Tebligatın Gerçekliği Nasıl Kontrol Edilir?
Bir tebligatın gerçek olup olmadığını anlamanın en güvenli yolu, e-Devlet üzerinden kontrol etmek. Bunun için e-Devlet uygulamasının indirilmesi ya da tarayıcıya 'turkiye.gov.tr' yazılarak siteye girilmesi, ardından arama satırına 'e-Tebligatlarım' yazılarak ilgili sayfanın açılması gerekiyor. Gönderilmiş gerçek bir tebligat varsa bu sayfada görüntülenebiliyor.
PTT'nin de SMS ve e-posta bildirimi gönderebildiği, ancak mesajın gerçek görünmesinin güvenli olduğu anlamına gelmediği belirtildi.
Bilgilerini Paylaşan Kullanıcılara Öneriler
Şifresini sahte sayfaya yazan kullanıcıların beklemeden başka bir cihazdan e-Devlet şifresini değiştirmesi ve iki aşamalı girişi açması öneriliyor.
Dosya indiren kullanıcıların ise anti-virüs programıyla tarama yapması gerekiyor.
Uzmanlar, hesaba yetkisiz erişimin ciddi kişisel ve mali mağduriyetlere yol açabileceği konusunda uyarıyor.










