Sosyal medya yaş doğrulaması bahanesiyle sahte e-Devlet mesajları: "Hesabınız 24 saat içinde kapatılacak"

Sosyal medyada 15 yaş altına yönelik kısıtlamaların ve yaş doğrulama sürecinin 1 Kasım'da başlamasıyla birlikte, bu düzenlemeyi bahane eden phishing mesajları yayıldı. Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı (SİBERAY) ve İletişim Başkanlığı Dezenformasyonla Mücadele Merkezi (DMM), 3 Kasım'da vatandaşları bu mesajlara karşı uyardı.

Basına yansıyan uyarılara göre mesajlar SMS, WhatsApp, e-posta ve sosyal medya DM'leri üzerinden geliyor ve bir bağlantı içeriyor. Örnek ifadeler şöyle:

• "Hesabınız 24 saat içinde kapatılacak, yaşınızı hemen doğrulayın"
• "Hesabınız kapatılıyor, hemen e-Devlet şifrenizle giriş yapın"

Ne isteniyor?

Uyarılara göre bağlantılar kullanıcıyı e-Devlet'i taklit eden sayfalara yönlendiriyor ve şunları toplamaya çalışıyor:

• e-Devlet şifresi,
• SMS ile gelen doğrulama kodları,
• "yaş doğrulama ücreti" bahanesiyle kredi kartı bilgileri,
• kişisel ve bankacılık bilgileri.

Tüketici Hakları Derneği de 2 Kasım'da benzer bir uyarı yaparak doğrulama bahanesiyle SMS kodu ve banka bilgisi istendiğini aktardı. DMM'nin açıklamasına göre yaş doğrulaması yalnızca e-Devlet üzerinden ve ücretsiz yapılıyor; hiçbir resmi kurum ya da sosyal medya şirketi kullanıcıdan e-Devlet şifresi veya kart bilgisi istemiyor.

Neden önemli?

e-Devlet şifresi, Türkiye'de tek bir credential ile vergi, SGK, tapu, hat sahipliği ve banka işlemlerine uzanan geniş bir kimlik yüzeyine erişim sağlıyor. SMS kodu da birlikte ele geçirildiğinde saldırgan, kurbanın adına yeni hat, kredi başvurusu veya hesap değişikliği gibi işlemler deneyebilir. Gerçek bir yasal düzenlemenin yarattığı belirsizlik ve "24 saat" baskısı, kullanıcıyı düşünmeden bağlantıya tıklamaya itiyor. Gençleri hedefleyen bir düzenleme olduğu için ebeveynler de mesajın doğrudan hedefi.

Ne yapmalı?

1. Mesajdaki bağlantıya tıklamayın; yaş doğrulamasını yalnızca adres çubuğuna kendiniz turkiye.gov.tr yazarak ya da resmi e-Devlet uygulamasından yapın.
2. e-Devlet şifrenizi, SMS doğrulama kodunu ve kart bilgilerinizi hiçbir sosyal medya doğrulaması için paylaşmayın; işlem ücretsizdir, ücret isteyen her sayfa dolandırıcıdır.
3. Şifrenizi sahte bir sayfaya girdiyseniz e-Devlet şifrenizi hemen değiştirin, e-Devlet'teki "Giriş Geçmişim" kaydını kontrol edin ve bankanızı bilgilendirin.
4. Şüpheli bağlantıları USOM'a, dolandırıcılık girişimlerini en yakın emniyet birimine veya cumhuriyet savcılığına bildirin. Çocuğunuzun telefonuna gelen mesajları birlikte kontrol edin.