Ankara İl Jandarma Komutanlığı bir haftalık siber devriye sonucunu açıkladı: 400 siteye erişim engeli, 3'ü phishing sitesi

Ankara İl Jandarma Komutanlığı, 2–8 Kasım tarihleri arasında yürüttüğü siber devriye ve açık kaynak araştırmalarının sonuçlarını açıkladı. AA'nın aktardığına göre bu süreçte 762 sosyal medya hesabı ve URL incelendi; suç unsuru içerdiği belirlenen 400 internet sitesine erişim engeli getirildi.

Engellenen sitelerin dağılımı şöyle: 336'sı yasa dışı bahis oynatılmasına aracılık eden siteler, 61'i müstehcen içerik barındıran siteler, 3'ü ise phishing yoluyla dolandırıcılık amacıyla kullanılan siteler. Komutanlık, tespit edilen sitelerin Siber Güvenlik Başkanlığı'na bildirildiğini açıkladı.

Faili meçhul olaylarda 5 şüpheli Aynı açıklamada, bu yıl içinde yaşanan ve faili belirlenemeyen siber olaylarla bağlantılı olarak Sincan, Etimesgut, Polatlı ve Yenimahalle'de 5 şüpheli hakkında nitelikli dolandırıcılık suçundan adli işlem yapıldığı bildirildi. Şüphelilerin kimlikleri ve olayların ayrıntıları açıklanmadı; şüpheliler hakkında yargı süreci sürüyor.

Neden önemli? Phishing sitelerinin toplam içindeki sayısı küçük görünse de bu siteler doğrudan vatandaşın banka ve e-Devlet bilgilerini hedef aldığı için etkisi büyük olabilir. Yasa dışı bahis siteleri ise sıklıkla dolandırıcılık ve kişisel veri toplama altyapısıyla iç içe çalışıyor: bu sitelere üye olurken verilen kimlik, telefon ve banka bilgileri sonradan başka dolandırıcılık kampanyalarında kullanılabiliyor. Kolluk birimlerinin tespit ettiği adreslerin Siber Güvenlik Başkanlığı'na bildirilmesi, Temmuz'da yürürlüğe giren düzenlemeyle erişim engeli yetkilerinin bu kuruma aktarılmasının sahadaki yansımalarından biri olarak görülüyor.

Erişim engelinin sınırlı bir önlem olduğunu da hatırlatmak gerekiyor: phishing ve bahis siteleri çoğu zaman engellendikten kısa süre sonra yeni alan adlarıyla yeniden açılıyor. Bu nedenle son kullanıcının dikkati hâlâ en önemli savunma katmanı.

Ne yapmalı? 1. SMS, e-posta veya sosyal medya mesajındaki bağlantılarla banka, e-Devlet ya da kargo sitelerine giriş yapmayın; adresi tarayıcıya kendiniz yazın veya resmi uygulamayı kullanın. 2. Adres çubuğundaki alan adını dikkatle kontrol edin; harf değişikliği, fazladan kelime ("-guvenlik", "-destek") veya farklı uzantı taşıyan adresler phishing işaretidir. 3. Yasa dışı bahis sitelerine kimlik, telefon ve banka bilgisi vermeyin; bu bilgiler sonradan dolandırıcılık amacıyla kullanılabilir. 4. Şüpheli bir adres fark ettiğinizde USOM'a bildirin; dolandırıcılığa uğradıysanız bankanızla ve kolluk birimleriyle hemen iletişime geçin. 5. Kurumlar, markalarını taklit eden alan adlarını izlemek için düzenli domain izleme yapmalı ve tespit ettikleri phishing adreslerini USOM'a iletmeli.