Linke Tıklayan Yandı! Ramazan'da İftar Mesajıyla Gelen Dolandırıcılık Tuzağı Nasıl İşliyor?

Mübarek Ramazan ayının manevi iklimini fırsat bilen dijital dolandırıcılar, "iftar rezervasyonu" ve "Ramazan yardımı" temalı sahte kısa mesajlarla vatandaşların banka hesaplarını boşaltmayı hedefliyor. Siber güvenlik uzmanları, iftar telaşı sırasında dikkatsizce tıklanan tek bir linkin tüm birikimlerinizi saniyeler içinde buharlaştırabileceği konusunda kritik uyarılarda bulunuyor.

Ramazan ayının gelmesiyle birlikte siber suç örgütleri, yöntemlerini güncelleyerek vatandaşların duygusal hassasiyetlerini ve bayram öncesi alışveriş yoğunluğunu suistimal etmeye başladı. Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı verilerine göre, son 48 saat içerisinde binlerce vatandaşa ulaştırılan "İftar rezervasyonunuz onaylanmıştır" içerikli mesajların, aslında profesyonelce hazırlanmış birer oltalama (phishing) tuzağı olduğu saptandı. Özellikle iftar saatine yakın, insanların dikkatinin azaldığı anlarda gönderilen bu sahte bildirimler, kullanıcıyı sahte banka arayüzlerine yönlendirerek dijital cüzdanların anahtarlarını ele geçirmeyi amaçlıyor.

İftar rezervasyonu mesajıyla gelen tehlikenin perde arkası

Dolandırıcılık şebekeleri, popüler restoranların veya kamu kurumlarının isimlerini birebir taklit ederek hazırladıkları SMS'lerde, "Sayın üyemiz, iftar menüsü ödemeniz alınmıştır. İşlemi iptal etmek veya detayları görüntülemek için lütfen tıklayın" ifadelerini kullanıyor. Mesajın içerisindeki bağlantı adresine (link) tıklandığında, kullanıcının karşısına görsel olarak banka şubesinden ayırt edilemeyen sahte bir web sitesi çıkıyor. Bu aşamada girilen T.C. kimlik numarası, telefon numarası ve mobil onay kodları, arka planda bekleyen dolandırıcılar tarafından anlık olarak kullanılarak banka hesaplarındaki tüm mevduat başka hesaplara transfer ediliyor. Uzmanlar, hiçbir resmi kurum veya kurumsal restoranın SMS yoluyla doğrudan kart bilgisi veya şifre talep etmeyeceğinin altını çiziyor.

Dijital güvenliğinizi korumak için atmanız gereken temel adımlar

Dijital mecralarda güvenliği sağlamak ve Ramazan ayını huzurla geçirmek adına bireylerin alabileceği önlemler, basit birer teknik işlemden ziyade hayati bir savunma mekanizmasıdır. Google Keşfet üzerinden bu uyarıya ulaşan vatandaşlar için siber güvenlik uzmanlarının hazırladığı 3 altın kural şu şekildedir:

• Kaynağı Belirsiz Linklerden Uzak Durun: Size özel bir kampanya veya rezervasyon bildirimi geldiğinde, mesajdaki linke tıklamak yerine ilgili kurumun resmi mobil uygulamasını veya web sitesini tarayıcıya kendiniz yazarak ziyaret edin.

• Adres Çubuğunu Kontrol Edin: Tıkladığınız sayfanın adres çubuğunda "https://" protokolünün olduğundan ve bankanızın adının doğru yazıldığından emin olun (Örn: bankaniz.com yerine banka-islem.net gibi adresler dolandırıcılık işaretidir).

• İki Faktörlü Doğrulamayı Güçlendirin: Bankacılık işlemlerinizde sadece SMS şifresine güvenmeyin; mobil onay kodunu veya biyometrik (yüz tanıma/parmak izi) doğrulamayı mutlaka aktif hale getirin.

Mağduriyet anında yapılması gereken acil eylem planı

Eğer şüpheli bir bağlantıya tıkladıysanız ve bilgilerinizin çalındığını düşünüyorsanız, zaman kaybetmeden aksiyon almanız maddi kaybı durdurabilir. İlk olarak bankanızın müşteri hizmetlerini arayarak tüm kartlarınızı ve internet bankacılığı erişiminizi bloke ettirmelisiniz. Ardından, e-Devlet üzerinden üzerinize açılmış olabilecek hatları veya şüpheli işlemleri kontrol etmeli ve en yakın polis merkezine giderek adli süreci başlatmalısınız. Unutmayın, dijital dünyada "fazla şüpheci" olmak, telafisi olmayan maddi kayıplardan korunmanın en etkili yoludur.

Yazar Notu: Bu haber, bilişim hukuku uzmanları ve siber güvenlik danışmanlarının görüşleri doğrultusunda, kamuoyunu bilgilendirme amacıyla hazırlanmıştır.