Siber suç çeteleri, resmi kurumların dijital yapılarını hedef alarak UETS’yi birebir taklit eden bir tezgah kurdu. Güvenlik uzmanlarının ortaya çıkardığı bu yöntem, resmi devlet yazışmalarını kusursuz şekilde kopyalayarak vatandaşı “tongaya” düşürmeyi amaçlıyor.
Siber dolandırıcılar, mahkeme veya noterden gelmiş gibi süsledikleri sahte tebligatlarla insanların "hukuki süreç" korkusunu ve panik anını kullanıyor. Uzmanlar, bu durumun siber güvenliği hiçe sayan son derece planlı ve organize bir şebeke işi olduğunu söylüyor.
Siber suçlular, bakanlık logolarını, resmi antetleri ve e-posta tasarımlarını aslından ayırt edilemeyecek şekilde kopyalıyor. E-posta kutusuna "acil" ibareli mahkeme çağrısı veya noter bildirimi düşen vatandaşlar da anlık bir dikkatsizlikle mesajdaki bağlantılara tıklıyor.
Kimlik Bilgileri Nasıl Çalınıyor?
Mesajdaki linke tıklayanlar, gerçeğinin aynısı olarak tasarlanmış sahte bir e-Devlet giriş sayfasına yönlendiriliyor. Bu ekrana yazılan T.C. kimlik numaraları ve şifreler, anında dolandırıcıların eline geçiyor.
Asıl tehlike ise e-postanın ekinde gizli. Dava dosyası süsü verilerek eklenen Microsoft Excel belgelerinin arka planında bir Truva Atı (RAT) yazılımı saklanıyor. Bu dosya açıldığı anda hackerlar; telefon, tablet ve bilgisayarları uzaktan tamamen kontrol etmeye başlıyor.
Cihaza sızan bu tehlikeli yazılımlar, gelen SMS mesajlarını da canlı olarak takip edebiliyor. Böylece bankacılık işlemlerinde veya e-Devlet girişlerinde kullanılan iki aşamalı doğrulama kodları (SMS şifreleri) bile siber korsanların eline geçiyor ve hesaplar boşaltılıyor.
Hayati Güvenlik Uyarısı
Yetkililer, dolandırıcıların e-posta gönderici ismini saniyeler içinde değiştirip resmi bir kurummuş gibi gösterebildiğini belirtiyor ve Türkiye Cumhuriyeti resmi kurumlarının istisnasız şekilde yalnızca ".gov.tr" uzantılı alan adlarını kullandığını, bu uzantıyı taşımayan tüm mesajların “siber tehdit olarak kabul edilmesi” gerektiğini vurguluyor.

Kaynak: HABER MERKEZİ