Siber güvenlik alanında küresel bir isim olan ESET, özellikle yıl sonu ve yeni yıl başlarında yoğunlaşan sağlık sigortası işlemlerinin dolandırıcılar tarafından nasıl istismar edildiğine dikkat çekiyor. Sigorta poliçelerinin yenilenme süreçleri ve değişen prim tutarları, vatandaşların kaybetme korkusuyla hareket etmesini sağladığı için saldırganlar için ideal bir zemin oluşturuyor. Bu dönemde gelen aramalar, mesajlar veya e-postaların her zaman güvenilir kaynaklardan gelmediği hatırlatılıyor.
Dolandırıcılığın İşleyişi ve Sosyal Mühendislik
Saldırganlar, arama motorları, sosyal medya platformları ve doğrudan iletişim kanalları aracılığıyla hedef kitleye ulaşmaya çalışıyor. Sahte web siteleri, resmi görünümlü logolar ve aldatıcı reklamlar kullanarak kendilerini bilinen sigorta şirketlerinin temsilcisi gibi gösteriyorlar. Kullanılan ikna tekniklerinin temelinde aciliyet hissi yaratmak var; prim borcu olduğu, iade edilecek bir ücret bulunduğu veya poliçe süresinin dolduğu iddialarıyla kullanıcıları panikletmek ve hızlı karar vermeye zorlamak amaçlanıyor.
Bu süreçte talep edilen veriler genellikle T.C. kimlik numarasından e-Devlet şifrelerine kadar geniş bir yelpazeyi kapsıyor. Ele geçirilen bu bilgiler sayesinde bankacılık işlemleri, kredi başvuruları, yeni telefon hattı açılması ve hatta adınıza tıbbi hizmet alınarak fatura düzenlenmesi gibi ciddi suçlar işlenebiliyor. Ayrıca sahte poliçeler satılarak komisyon elde etmek veya gerçek poliçelerde değişiklik yaparak haksız kazanç sağlamak da diğer yaygın yöntemler arasında yer alıyor.
Korunma Yolları ve Alınacak Tedbirler
Vatandaşların, kişisel ve finansal bilgilerini isteyen iletişumlere karşı temkinli olması öneriliyor. Resmi kurumlar olan SGK, bankalar ve sigorta şirketleri asla telefonda e-Devlet parolası, kart şifresi veya SMS doğrulama kodlarını sormaz. Şüphe duyulan durumlarda bağlantılara tıklanmamalı, arayan kişi meşruysa kendi bulduğu resmi numaradan teyit edilmeli ve gerekli bildirimler Siber Güvenlik Başkanlığı’na (siberguvenlik.gov.tr/ihbar) iletilmelidir.
Eğer herhangi bir bilgi paylaşıldıysa derhal bankanızla iletişime geçilerek kartlar dondurulmalı, e-Devlet şifresi değiştirilmeli ve Emniyet Birimleri ile Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulmalıdır. Adınıza bilinçsizce açılmış hatlar veya olağan dışı sağlık kayıtları e-Nabız ve e-Devlet üzerinden kontrol edilmeli, paranızı geri getireceğini iddia eden üçüncü şahıslara güvenilmemelidir.
