Siber güvenlik alanında küresel ölçekte faaliyet gösteren ESET firması, vatandaşları sağlık sigortası temelli siber suçlara karşı dikkatli olmaya davet etti. Özel sigorta poliçeleri ve tamamlayıcı sağlık sigortaları (TSS) ile ilgili süreçlerde yaşanan karmaşa, dolandırıcıların hedef haline gelmesine neden olabiliyor. Yıl sonuna doğru artan poliçe yenileme talepleri ve yeni yıla girerken güncellenen prosedürler, sahte iletişim kanallarının yaygınlaşmasına zemin hazırlıyor.
Dolandırıcılık Taktikleri ve Sosyal Mühendislik
Suçlular, kurbanlarını manipüle etmek için çeşitli yöntemleri bir arada kullanıyor. Telefon aramaları, SMS mesajları, e-posta adreslerine gönderilen içerikler veya WhatsApp ve sosyal medya platformları üzerinden kurulan temaslar başlıca araçlar arasında yer alıyor. Ayrıca arama motorlarında öne çıkan reklamlar ve Instagram ile Facebook gibi mecralarda paylaşılan görseller, resmi görünümlü logolarla desteklendiğinde inandırıcılığı artırıyor. Bu sahte web siteleri aracılığıyla bilinen bir sigorta kuruluşunun kimliğine bürünen gruplar, kullanıcıları tuzağa çekmeyi amaçlıyor.
Bu suç operasyonlarında kullanılan bahaneler genellikle aciliyet hissi yaratmak üzerine kurgulanıyor. "Sigorta prim borcunuz var ve ödeme yapmazsanız hizmet alamazsınız", "Adınıza iade edilen bir bedel bekliyor", "Poliçenizin süresi doluyor" veya "Size özel geçerliliği sadece birkaç gün olan indirimli teklif mevcut" gibi ifadeler, mantıksal düşünme sürecini engellemeye yönelik tasarlanmış stratejilerdir. Gerçekçi görünen detaylar, yani yeni yılda değişen prim tutarları veya planlanan yenileme tarihleri, yalan hikayelere gerçeklik katmak için kullanılıyor. Amaca yönelik olarak T.C. kimlik numarasından başlayıp e-Devlet şifresine kadar uzanan hassas veriler talep edilebiliyor.
Verilerin Kötüye Kullanılması Riskleri
Dolandırıcılar ele geçirdikleri bilgilerle çok çeşitli kötü amaçlı işlemler gerçekleştirebiliyor. Kişisel ve finansal verilerin kontrolünün elinden çıkması durumunda, bankacılık hesaplarına yetkisiz erişim sağlanabilir. Bu sayede adınıza kredi veya kredi kartı başvuruları yapılabilir, hatta kayıt dışı telefon hatları açılabilir. Özellikle e-Devlet parolası ve SMS doğrulama kodlarının çalınması, sınır tanımayan işlemlerin yapılmasına kapı aralıyor. Suçlular, bu bilgileri kullanarak hiç alınmamış tıbbi hizmetler, ilaçlar veya malzemeler için fatura kesmeye çalışabilir. Ayrıca sahte poliçeler satarak primi kendi hesaplarına yönlendirebilir veya mevcut poliçeleri izinsiz değiştirerek komisyon elde etmeye kalkışabilir.
Korunma Yolları ve Alınacak Tedbirler
Sigorta şirketleri ve acenteler genellikle önceden verilmiş ticari ileti onayına dayalı olarak iletişime geçebilir. Ancak resmi kurumlar, telefonda e-Devlet parolası, banka şifreleri veya SMS kodları istemez. Şüpheli durumlarda en güvenli yaklaşım, iletişimi hemen kesmek ve bağlantılara tıklamamaktır. İnternet üzerinden yapılan aramalarda en üst sıralarda çıkan reklamların güvenilirliği garanti edilmez; bu nedenle sitenin adresini doğrudan tarayıcıya yazmak veya resmi kamu sitelerinin URL'lerini kontrol etmek önemlidir. Sağlık kayıtları e-Nabız üzerinden, poliçe detayları ise e-Devlet portalı üzerinden takip edilebilir.
Söz konusu dolandırıcılık mağduriyeti yaşandığında derhal bankalar aranarak kartlar dondurulmalı, e-Devlet şifresi değiştirilmeli ve giriş kayıtları incelenmelidir. Emniyet birimlerine veya Cumhuriyet Başsavcılığına suç duyurusunda bulunulması, ayrıca ALO 170 hattı üzerinden SGK'ya veya ilgili sigorta şirketine bilgi verilmesi gerekir. Siber Güvenlik Başkanlığı'nın (siberguvenlik.gov.tr/ihbar) ihbar sistemi de şüpheli içeriklerin bildirilmesi amacıyla kullanılabilir. Paranızı geri getirme vaat eden üçüncü şahıslara itibar edilmemeli, yalnızca resmi mercilere başvurulmalıdır.
