İstanbul’da toplu ulaşım kartı kullanan vatandaşlar, son dönemin en kapsamlı dijital dolandırıcılık tuzaklarından biriyle karşı karşıya kaldı. İstanbul Büyükşehir Belediyesi'nin (İBB) kurumsal web tasarımını ve arayüzünü birebir kopyalayan siber korsanlar, arama motorları üzerinden öne çıkardıkları sahte başvuru adresleriyle yüzlerce kişiyi hedef aldı. Yaklaşık 25-30 TL gibi cüzi kart bedelleri ödediğini düşünen vatandaşlar, finansal bilgilerinin ele geçirilmesi sonucu binlerce liralık maddi zarara uğradı.
İki yıllık süreçte 87 kişiyi milyonlarca lira dolandırdığı tespit edilen şebekeye yönelik Anadolu Cumhuriyet Başsavcılığı Sahtecilik ve Dolandırıcılık Suçları Soruşturma Bürosu tarafından çok yönlü bir soruşturma yürütülüyor.
25 Liralık İşlem İçin Hesabından 42 Bin Lira Çekildi
Siber mağduriyetin boyutları, mağdur vatandaşların adliyeye giderek suç duyurusunda bulunmasıyla ortaya çıktı. Yeni bir mavi kart başvurusu yapmak amacıyla arama motoru üzerinden ulaştığı bağlantıya tıklayan bir mağdur, ödeme ekranında 25 TL’lik kart basım ücretini onayladığını sandı. Ancak kısa süre sonra banka hesabını kontrol ettiğinde hesabından tam 42 bin TL çekildiğini gördü. Benzer şekilde, eşine "Anne Kart" çıkartmak için klonlanmış platforma giren bir başka vatandaşın kartından ise 30 TL yerine 29 bin TL tutarında çekim gerçekleştirildi. Dolandırıcıların tuzaklarına düşen bir diğer mağdurun hesabından ise döviz cinsinden 874 Euro çekildiği belirlendi.
SMS Mesajındaki Noktalama Oyunu Hayatını Kararttı
Şebekenin kullandığı en tehlikeli yöntemlerden birinin de banka doğrulama SMS'lerindeki rakam oyunları olduğu anlaşıldı. Kaybettiği İstanbulkart'ının yenisini çıkartmak isteyen E.Y. isimli vatandaş, 39.99 TL ödediğini varsayarak telefonuna gelen SMS onay kodunu sisteme girdi. Gelen mesajdaki rakam diziliminde yer alan 39.999 TL detayını fark etmeyerek işlemi onaylayan E.Y., durumun farkına ancak hesap ekstresini incelediğinde varabildi. Ekstrede ödemenin İBB yerine ulusal bir teknoloji firmasından yapıldığını gören E.Y., soluğu adliyede aldı. Bir başka olayda ise 140 TL bakiye yüklediğini düşünen bir mağdur, onay kodunu girdikten hemen sonra hesabından 74 bin TL çekildiğini fark etti.
Şüphelilerin Yakalanması İçin Operasyonlar Sürüyor
Anadolu Cumhuriyet Başsavcılığı bünyesinde yürütülen soruşturmada, dolandırıcılıkta kullanılan sahte alan adları, ip adresleri ve para aktarılan hayali/aracı hesaplar tek tek incelemeye alındı. Emniyet güçlerinin titizlikle sürdürdüğü teknik ve fiziki takip neticesinde, organize hareket ettiği değerlendirilen şüphelilerin kimlik tespitleri yapılıyor. Güvenlik güçleri, mağdur sayısının artmaması için sahte sitelerin erişime engellenmesi sürecini hızlandırırken, şüphelilerin yakalanmasına yönelik operasyonel çalışmaların devam ettiği bildirildi.
Uzmanlardan uyarı: Arama Motoru Bağlantılarına Güvenmeyin
Yaşanan mağduriyetlerin ardından siber güvenlik uzmanları ve finans temsilcileri vatandaşları uyardı. Uzmanlar, kart başvurusu veya bakiye yükleme gibi finansal süreçlerde şu hususlara hayati derecede dikkat edilmesi gerektiğini vurguluyor:
Doğrudan Adres Kullanımı: Arama motorlarında sponsorlu veya üst sıralarda çıkan rastgele bağlantılar yerine, işlemler doğrudan kurumun onaylı resmi web adresi veya mobil uygulaması üzerinden gerçekleştirilmelidir.
SMS Doğrulama İncelemesi: Bankadan gelen 3D Secure / OTP SMS doğrulama mesajlarındaki tutar ve firma adı bilgisi, şifre ekrana girilmeden önce mutlaka dikkatlice okunmalıdır.
Adres Çubuğu Kontrolü: Tarayıcının adres çubuğundaki alan adının (URL) İBB'nin resmi uzantılarıyla birebir eşleşip eşleşmediği kontrol edilmelidir.
