Ankara'da 417 siteye erişim engeli: Sahte yatırım ve kiralık ev tuzakları nasıl anlaşılır?

Ankara Cumhuriyet Başsavcılığı'nın koordinasyonuyla Bilgi Teknolojileri ve İletişim Kurumu (BTK), dolandırıcılık faaliyetleriyle ilişkilendirilen 417 internet sitesine erişim engeli getirdi. Karar, sahte yatırım platformları, kiralık ev ilanları ve resmi kurum kimliklerini kopyalayan "phishing" sitelerini hedef alıyor.

Engellenen sitelerin modus operandi: Güven kırma zinciri

Savcılık incelemesinde engellenen adreslerin üç ana kategori altında hareket ettiği tespit edildi. İlk kategori, "Yüksek getiri garantisi" vaadiyle kurulan sahte kripto varlık ve forex platformları. İkinci kategori, emlak sitelerinin logolarını ve arayüzlerini kopyalayarak kiralık ev sahipleri veya acentenin numarasını çalıp, depozito/peşinat istemeye yönelik sahte ilan siteleri. Üçüncü kategori ise vergidaire, SGK, tapu müdürlüğü ve banka giriş sayfalarının birebir kopyalarıyla kimlik avı (phishing) yapan adresler.

Vatandaşların uygulayabileceği 'tek teknik kontrol': Alan adı yaşı

Uzmanlar, dolandırıcılık sitelerinin %90'ının ortak zayıf noktasının alan adı kayıt tarihi olduğunu vurguluyor. Sahte siteler genellikle suçtan hemen önce (haftalar hatta günler öncesi) kaydedilir. Vatandaş, tarayıcısının adres çubuğundaki kilit simgesinin yanındaki "Bağlantı güvenli" uyarısına tıklayıp "Sertifika" detaylarından veya ücretsiz "Whois" sorgulama sitelerinden alan adının "Creation Date" (oluşturulma tarihi) alanına bakmalı. Resmi bir banka, kurum veya bilinen emlak sitesi olduğunu iddia eden adresin alan adı 1 yıla yakınsa veya çok yeniyse, bu neredeyse kesin bir dolandırıcılık göstergesidir.

Diğer ayırt edici bulgular

• SSL Sertifikası Türü: Resmi kurumlar ve büyük markalar "Extended Validation (EV)" sertifikası kullanır (adres çubuğu yeşil veya kurum adı yazar). Dolandırıcılar genellikle ücretsiz "Let's Encrypt" (DV) sertifikası kullanır; sadece kilit simgesi çıkar, kurum adı yazmaz.
• İletişim ve IBAN Tutarsızlığı: Sahte yatırım sitelerinde "Canlı Destek" butonu genelde çalışmaz veya WhatsApp'a yönlendirir. IBAN sorgulatıldığında hesap sahibi site adıyla değil, bireysel bir isimle veya yabancı bir Ltd. Şti. ile eşleşir.
• İçerik Hataları: Resmi kurum sitelerinde asla olmaması gereken yazım hataları, Türkçe karakter sorunları (ğ, ş, ı yerine g, s, i kullanımı) ve düşük çözünürlüklü logolar bulunur.

Şüphe durumunda başvurulacak resmi kanallar

Dolandırıcılıkma uğradığına inanan veya şüpheli bir site tespit eden vatandaşlar, Emniyet Genel Müdürlüğü Siber Suçlar Dairesi'nin 123 numaralı Alo 123 hatından, 155 Polis İmerci Hatından veya CIMER üzerinden şikayet verebilir. Ayrıca BTK'nın "İhbar Web" portalından (ihbar.btk.gov.tr) ilgili URL'nin engellenmesi için resmi talepte bulunulabilir. Banka kartı bilgisi paylaşıldıysa, ilgili bankanın 444'lü müşteri hizmetleri hattından kartın bloke edilmesi ve işlemin iptali için talep oluşturulmalıdır.