DMM uyardı: NATO Zirvesi bahanesiyle "24 saat içinde güvenlik doğrulaması" isteyen oltalama mesajları

Cumhurbaşkanlığı İletişim Başkanlığı'na bağlı Dezenformasyonla Mücadele Merkezi (DMM), 18 Haziran 2026'da yaptığı açıklamada, Ankara'da 7-8 Temmuz tarihlerinde düzenlenecek NATO Devlet ve Hükümet Başkanları Zirvesi'nin dolandırıcılar tarafından bahane olarak kullanıldığını duyurdu. DMM'nin NSosyal hesabından yapılan açıklamaya göre son günlerde vatandaşları ve kamu çalışanlarını hedef alan organize siber dolandırıcılık girişimleri tespit edildi.

Mesajlar nasıl görünüyor?

Açıklamaya göre girişimler e-posta, SMS, sosyal medya ve çevrim içi formlar üzerinden yürütülüyor. Mesajlarda "Hesabınız askıya alınacak" ve "24 saat içinde güvenlik doğrulaması yapın" gibi panik yaratmaya yönelik ifadeler kullanılıyor. Dolandırıcıların, inandırıcılığı artırmak için kamu kurumlarının isim, logo ve kurumsal kimliğini taklit ettiği belirtiliyor. DMM, bu girişimlerin kişisel bilgileri ele geçirmeye yönelik oltalama (phishing) faaliyetleri olduğunu vurguladı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Kurum, zirve gerekçesiyle vatandaşlardan ya da kamu çalışanlarından şüpheli bağlantılar üzerinden herhangi bir "güvenlik doğrulaması" talep edilmediğinin ve resmi kurumların böyle bir uygulamasının bulunmadığının altını çizdi.

Büyük etkinlikler, büyük yemler

Uluslararası zirveler, spor organizasyonları ve büyük kamu kampanyaları, sosyal mühendislik saldırıları için sık kullanılan temalar arasında yer alıyor. Bu tür etkinliklerde kamu çalışanlarına yönelik "güvenlik prosedürü", "akreditasyon" veya "erişim kartı" temalı mesajlar gerçekçi görünebiliyor. Özellikle kurumsal e-posta hesaplarının hedef alınması, tek bir kimlik bilgisinin ele geçirilmesiyle kurum ağına erişim riskini de beraberinde getiriyor. Zirve dönemine ilişkin sosyal medyada dolaşan başka asılsız belge ve iddialar da DMM tarafından ayrıca yalanlandı.

Ne yapılmalı?

• "Hesabınız askıya alınacak" gibi süre baskısı içeren mesajlardaki bağlantılara tıklamayın; talebi, kurumun bilinen resmi kanalından ayrıca teyit edin.
• Kamu kurumları, personeline zirve ve benzeri etkinliklerle ilgili prosedürlerin hangi resmi kanaldan duyurulacağını önceden bildirmeli.
• Kurumsal e-posta hesaplarında çok faktörlü kimlik doğrulama zorunlu tutulmalı; şüpheli e-postalar bilgi işlem birimine raporlanmalı.
• Kimlik bilgisi girildiğinden şüpheleniliyorsa şifre derhal değiştirilmeli ve oturumlar sonlandırılmalı.