Ramazan Bayramı tatilinin ardından yollara düşen milyonlarca vatandaşı hedef alan yeni bir dolandırıcılık yöntemi ortaya çıktı. “HGS borcunuz var” diyerek gönderilen sahte SMS’ler ile vatandaşların kredi kartı bilgilerini ele geçirmeye çalışan siber saldırganlara karşı uzmanlar en kritik uyarıları peş peşe sıraladı.

Bayram tatili dönüşünde şehirlerarası yolculuk yapan pek çok vatandaşın telefonuna, son günlerde farklı numaralardan “HGS hesabınızda ödenmemiş geçiş ücreti tespit edilmiştir” şeklinde mesajlar düşmeye başladı. Söz konusu mesajlarda kullanılan “son ödeme tarihi” vurgusuyla kullanıcılar üzerinde panik oluşturulduğu ve bu yolla sahte ödeme bağlantılarına yönlendirildikleri tespit edildi. Uzmanlar, bu tür mesajların tamamen dolandırıcılık amacı taşıdığını ve panikle hareket edilmemesi gerektiğini vurguluyor.

Resmi Kurumlar SMS ile Ücret Talep Eder mi

Konuyla ilgili önemli açıklamalarda bulunan Avukat Sıla Doğan Selvi, tatil dönüşü vatandaşların telefonuna “HGS borcunuz var”, “ödeme yapmazsanız ekstra ceza kesilecek” ve “yasal yaptırım uygulanacak” şeklinde tehditkar mesajlar gönderildiğini ifade etti. Bazı vatandaşların bu bağlantılara tıklayarak kredi kartı bilgilerini paylaştığını ve ciddi mağduriyetler yaşadığını belirten Selvi, gerçek bir vaka üzerinden uyarılarda bulundu.

Selvi, yaşanan süreci şu sözlerle anlattı: “Geçenlerde bir müvekkilimizin telefonuna böyle bir mesaj gelmiş. Kendisi panikleyip hemen linke tıklamadan önce bizi aradı. ‘Telefonuma böyle bir mesaj geldi, mesajı size iletiyorum, inceler misiniz?” şeklinde. Mesaja ilk başta baktığımızda, zaten numaranın herhangi bir yasal numaradan olmadığını, normal sabit bir hattan atıldığını gördük. Mesajın içerisinde kesinlikle yasal olmayan ‘Hakkınızda hukuki süreç başlatılacaktır, yasal işlemler başlatılacaktır’ gibi ibarelerin olduğunu gördük. Aslında bu tarz şeyler, bu mesajların sahte olduğunu gösteren kelimelerdir. Resmi kurumlar, SMS ve mail yoluyla ücret talep etmez ya da para cezası kesileceğini bildirmez. PTT’nin uygulamasıyla size tebligat gelebilir, e-Devlet’inizi, banka hesaplarınızdan mobil ödemelerinizi kontrol edin ve gelen mesajlara hiçbir şekilde tıklamayın.”

Kredi Kartı Bilgileri Nasıl Ele Geçiriliyor

Siber Güvenlik Uzmanı Emrullah Akdemir ise dolandırıcıların yöntemlerine dikkat çekerek, yapay zeka teknolojileri sayesinde resmi kurumların internet sitelerinin birebir taklit edilebildiğini söyledi. Son dönemde HGS temalı sahte mesajların sayısında büyük bir artış olduğunu belirten Akdemir, asıl amacın vatandaşları sahte linklere yönlendirerek kart bilgilerini çalmak olduğunu dile getirdi.

Mesaj içeriğindeki bağlantıların kesinlikle açılmaması gerektiğini hatırlatan Akdemir, vatandaşların bu mesajlara yanıt vermesinin dahi riskli olduğunu belirterek şunları kaydetti: “Vatandaşların bu mesajlara kesinlikle olumlu veya olumsuz bir dönüş yapmamaları lazım. Saldırganlar o numaranın aktif olup olmadığını da tespit ediyorlar, siz oraya dönüş yaptığınızda. Dolayısıyla onların veri tabanlarında bu numaranın aktif olarak kullanıldığını da anlayabiliyorlar. Yaşlılarımızın özellikle bu art niyetli mesajlara karşı dikkatli olmaları lazım.”

Uzmanlar, güvenli kanallar dışında gelen hiçbir ödeme bildirimine itibar edilmemesi gerektiğinin altını çiziyor. HGS borç durumu veya geçiş ihlalleri gibi bilgilerin sadece e-Devlet, resmi bankacılık uygulamaları veya PTT’nin kendi platformları gibi güvenilir devlet kanalları üzerinden sorgulanması, bu tür siber saldırılardan korunmanın en etkili yolu olarak görülüyor.