Küresel siber güvenlik lideri ESET, özellikle yıl sonuna doğru yoğunlaşan özel sağlık ve Tamamlayıcı Sağlık Sigortası (TSS) poliçe yenileme dönemlerini fırsat bilen dolandırıcılara karşı vatandaşları uyardı. Sigorta şirketi, acente veya kamu kurumu süsü vererek arayan ya da sahte SMS/e-posta gönderen kişilerin e-Devlet ve kart bilgilerini ele geçirmeyi hedeflediğini vurgulayan uzmanlar, korunma yollarını ve alınması gereken önlemleri sıraladı.
SİBER GÜVENLİK DEVİ ESET'TEN SAĞLIK SİGORTASI UYARISI: "PRİM BORCUNUZ VAR" TUZAĞINA DİKKAT!
Sağlık sigortası poliçelerinin yenilenme dönemlerinde, güncellenen işlemler ve yoğun iletişim trafiği siber dolandırıcılar için fırsat kapısına dönüşüyor. Siber güvenlik çözümleri sunan ESET, özel sağlık ve Tamamlayıcı Sağlık Sigortası (TSS) kullanıcılarını hedef alan yeni sosyal mühendislik ve oltalama (phishing) taktiklerine karşı kamuoyunu uyardı.
İnsanlardaki kaybetme korkusunu ve sağlık kaygılarını manipüle eden dolandırıcıların, kurumsal logoları kullanarak arama motorlarında sahte reklamlar verdikleri ve SMS/WhatsApp mesajlarıyla kişisel verileri ele geçirmeye çalıştıkları bildirildi.
EN SIK KULLANILAN DOLANDIRICILIK BAHANELERİ
Dolandırıcıların vatandaşları tuzağa çekmek için sıklıkla başvurduğu yalanlar şöyle sıralandı:
-
Prim Borcu İddiası: "Sigorta prim borcunuz var; ödemezseniz sağlık hizmetlerinden yararlanamayacaksınız."
-
İade Yalanı: "Adınıza prim veya sağlık hizmet bedeli iadesi tanımlandı; almak için bağlantıya tıklayın."
-
Poliçe Süresi Baskısı: "Sağlık sigortanızın süresi doluyor; bilgilerinizi doğrulayın."
-
Sahte Fırsat/İndirim: "Yalnızca birkaç gün geçerli kişiye özel indirimli TSS teklifi."
-
Kamu Hesabı Askıya Alındı Manipülasyonu: "e-Devlet, e-Nabız veya MHRS hesabınız güncellenmelidir."
ELE GEÇİRİLEN VERİLERLE NE YAPILIYOR?
Kendini sigorta şirketi veya kamu görevlisi olarak tanıtan kişilerin T.C. kimlik numarasından e-Devlet şifresine ve SMS onay kodlarına kadar kritik verileri talep ettiği aktarıldı.
Bu verilerin ele geçirilmesi durumunda; mağdurların adına banka kredisi çekilebildiği, yeni telefon hatları açılabildiği, adlarına hiç almadıkları tıbbi hizmet ve ilaçların fatura edilebildiği ya da sahte poliçeler düzenlenerek primlerin dolandırıcıların hesabına aktarıldığı kaydedildi.
DOLANDIRICILIKTAN KORUNMANIN 5 ALTIN KURALI
ESET uzmanları, hiçbir sigorta şirketinin, bankanın veya SGK gibi kamu kurumunun telefonda e-Devlet parolasını, kart şifresini veya SMS doğrulama kodunu istemeyeceğini hatırlatarak şu tavsiyeleri verdi:
-
Şüphe Anında Telefonu Kapatın: Baskı yapan, aciliyet hissi uyandıran veya "kaçırılmayacak fırsat" sunan aramalara itibar etmeyin.
-
Bağlantılara Tıklamayın: Gelen SMS veya e-postadaki linklere tıklamak yerine, kurumun resmi web adresini adres çubuğuna kendiniz yazın.
-
e-Devlet ve e-Nabız’dan Kontrol Edin: Adınıza düzenlenen poliçeleri e-Devlet üzerinden, sağlık kayıtlarınızı ise e-Nabız’dan kontrol edin.
-
Acenteyi Kendi Numarasından Arayın: Size teklif sunan kişinin yetkisini ve çalıştığı şirketi, kendi bulduğunuz resmi iletişim numaralarını arayarak teyit edin.
-
İhbar Edin: Şüpheli bağlantıları ve web sitelerini Siber Güvenlik Başkanlığı’na (siberguvenlik.gov.tr/ihbar) bildirin.
DOLANDIRICILIK MAĞDURU OLDUYSANIZ NE YAPMALISINIZ?
-
Bankanızı arayarak tüm kartlarınızı ve hesaplarınızı derhal bloke ettirin.
-
e-Devlet ve e-Nabız parolanızı değiştirin, adınıza açılmış hatları kontrol edin.
-
Emniyet birimlerine veya Cumhuriyet Başsavcılığı’na giderek suç duyurusunda bulunun.
-
"Paranızı geri kurtaracağız" iddiasıyla ulaşan "kurtarma dolandırıcılarına" kesinlikle inanmayın.
|
