Dolandırıcılar, mahkeme veya noter tebligatı izlenimi veren sahte e-postalarla vatandaşları hedef alıyor. UETS'nin logo ve tasarımını taklit eden mesajlardaki bağlantılar, gerçeğine benzeyen sahte e-Devlet sayfalarına yönlendirebiliyor. Uzmanlar, kimlik ve şifre bilgilerinin bu yolla ele geçirilebileceğini belirterek tebligatların yalnızca resmî kanallardan kontrol edilmesini öneriyor.
Ulusal Elektronik Tebligat Sistemi'nin (UETS) görünümü taklit edilerek hazırlanan sahte e-postalarla vatandaşların e-Devlet hesap bilgilerinin ele geçirilmeye çalışıldığı bildirildi. Dolandırıcıların “mahkemeden tebligatınız var” veya “noterden ihtarınız var” gibi ifadeler kullanarak korku ve merak duygusu oluşturduğu, mesajlara eklenen bağlantılar üzerinden kullanıcıları sahte giriş sayfalarına yönlendirdiği belirtiliyor.
Adli Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, Demirören Haber Ajansına yaptığı açıklamada UETS görünümünde hazırlanan e-postaların gerçeğinden ayırt edilmesinin güç olabildiğini söyledi. Kırık, sahte bağlantılara tıklayan kullanıcıların e-Devlet şifrelerinin yanı sıra zararlı yazılımlar aracılığıyla cihazlarının kontrolünü de riske atabileceği uyarısında bulundu.
Resmî kurumların logolarını taklit ediyorlar
Kırık, dolandırıcıların mesajlarda UETS ile çeşitli resmî kurumların isim ve logolarını taklit edebildiğine dikkat çekti. Kullanıcıların mesajdaki bağlantıyı açmasının ardından e-Devlet giriş ekranına benzeyen sahte bir internet sayfasıyla karşılaşabileceğini belirten Kırık, bu sayfalara girilen TC kimlik numarası ve şifre bilgilerinin saldırganların eline geçebileceğini ifade etti.
Bazı saldırılarda e-postalara Excel dosyası görünümünde zararlı yazılımlar da eklenebildiği belirtiliyor. Kırık'a göre bu dosyaların açılması durumunda telefon, tablet veya bilgisayarlarda uzaktan erişime olanak sağlayan zararlı yazılımlar çalıştırılabiliyor.
UETS gerçekten e-posta bildirimi gönderiyor
PTT'nin resmî bilgilerinde UETS hesabına ulaşan elektronik tebligatlar için kullanıcıya SMS ve e-posta yoluyla bilgilendirme iletisi gönderilebildiği belirtiliyor. Bu nedenle yalnızca bir e-postanın alınmış olması tek başına dolandırıcılık göstergesi değil. Kritik nokta, mesajdaki bağlantının gerçekten resmî UETS adresine yönlendirip yönlendirmediğinin kontrol edilmesi.
PTT'ye göre gerçek elektronik tebligat, yetkili kurum tarafından hazırlanarak UETS hesabına teslim ediliyor. Kullanıcılar UETS'ye PTT'nin resmî sistemi üzerinden kullanıcı adı, şifre ve SMS doğrulamasıyla veya e-Devlet, elektronik imza ve mobil imza seçenekleriyle giriş yapabiliyor.
Mesajdaki bağlantıya güvenmek yerine adresi kendiniz açın
Şüpheli bir tebligat bildirimi alan kullanıcıların e-postadaki bağlantıya doğrudan tıklamak yerine UETS veya e-Devlet'in resmî internet adresini tarayıcıya kendilerinin yazarak işlem yapmaları daha güvenli bir yöntem olarak öne çıkıyor. Özellikle alan adı farklılıkları, yazım hataları ve şifre isteyen şüpheli sayfalar konusunda dikkatli olunması gerekiyor.
Kaynak: Demirören Haber Ajansı, PTT
Derleme: OGÜNhaber GPT
