BTK uyardı: Sahte kargo ve banka SMS'leriyle yeni dolandırıcılık dalgası

Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve Emniyet Genel Müdürlüğü, son haftalarda vatandaşların cep telefonlarına yoğun olarak gelen sahte SMS saldırıları (smishing) konusunda ortak bir uyarı yayınladı. Kurumlar, kargo firmalarından, bankalardan veya resmi kurumlardan geliyormuş gibi taklit edilen mesajların aslında kişisel ve finansal verileri ele geçirmek için hazırlanmış tuzaklar olduğunu kaydetti.

Yeni yöntem: 'Paketiniz gümrükte' ve 'Hesabınız kapanacak'

Uyarıya göre dolandırıcılar artık tek bir senaryo yerine birden fazla senaryoyu birden kullanıyor. En yaygın yöntemler; "Paketiniz gümrükte durdu, vergisi ödenmeli", "Kargo adresiniz eksik, güncelleyin", "Banka uygulamanız güncellenecek, aksi takdirde hesap bloke olacak" ve "E-Devlet şifrenizin süresi doldu" şeklinde özetlenebiliyor. Bu mesajlardaki linklere tıklayan kullanıcılar, orijinal sitelerin birebir kopyası olan sahte sayfalara yönlendiriliyor ve kredi kartı bilgileri, CVV/CVC kodları ile internet bankacılığı şifreleri isteniyor.

Operatörler 5010 hattıyla mücadeleyi hızlandırdı

BTK yetkilileri, mobil operatörlerin işbirliğiyle şüpheli numaraların engellenmesi ve sahte içeriğin tespiti için yapay zeka destekli filtreleme sistemlerinin devreye girdiğini açıkladı. Vatandaşların şüpheli geldikleri mesajları 5010 numaralı "Dolandırıcılıkla Mücadele Merkezi"'ne iletmesi halinde, ilgili numaraların dakikalar içinde analiz edilip erişimin engellendiği belirtildi. Emniyet Siber Suçlarla Mücadele Dairesi Başkanlığı ise bu tür olaylarda asla link tıklanmaması, resmi kurumların web adreslerinin tarayıcıya manuel yazılması ve iki faktörlü kimlik doğrulamanın aktif tutulması gerektiğini hatırlattı.

Uzmanlar, bankaların ve kargo firmalarının asla SMS ile şifre, kart son kullanma tarihi veya CVV kodu istemediğini, herhangi bir ödeme veya doğrulama için sadece resmi mobil uygulamalarının veya internet şubelerinin kullanılmasını öneriyor.