İstanbul Büyükşehir Belediyesi’nin (İBB) resmi internet sitesini birebir taklit ederek sahte İstanbulkart başvuru sayfası kuran dolandırıcılar, vatandaşları mağdur etti. Dolandırıcılar, düşük miktarlı ödeme kandırmacasıyla kredi kartı ve banka hesap bilgilerini ele geçirdi. Yetkililer, bu tür sahte sitelere itibar edilmemesi konusunda uyarılarda bulunurken, mağdurların sayısının her geçen gün arttığı belirtiliyor.
Sahte Site Nasıl Kuruldu?
Güvenlik uzmanlarının yaptığı incelemelere göre, dolandırıcılar İBB’nin resmi internet sitesinin birebir kopyasını oluşturarak, arama motorlarında ve sosyal medya üzerinden “İstanbulkart başvurusu” gibi anahtar kelimelerle reklam verdi. Ziyaretçiler, görsel olarak son derece gerçekçi olan bu sahte sitede kart başvurusu yapmak için yönlendirildi. Sahte sitede kullanıcılardan isim, TC kimlik numarası, adres gibi kişisel bilgilerin yanı sıra kredi kartı bilgileri de isteniyor.
Küçük Ödemelerle Güven Kazanıyorlar
Dolandırıcılık yönteminin en dikkat çekici aşaması, kullanıcıların kredi kartından “1 TL” gibi küçük bir tutarda ödeme yapmalarını sağlamak. Bu işlem, hem kullanıcıya güven veriyor hem de kart bilgilerinin doğrulanmasını sağlıyor. Ancak bu minik ödemenin ardından dolandırıcılar, ele geçirdikleri kart bilgileriyle internet alışverişlerinde veya başka kanallardan büyük harcamalar yapıyor. Birçok mağdur, hesaplarından habersizce binlerce lira çekildiğini fark ederek bankalara başvuruda bulundu.
Mağdurların Kaybı Büyük
Yaşanan dolandırıcılık olaylarıyla ilgili şikayetler artarken, mağdurların kayıplarının kişi başına 5.000 ile 50.000 TL arasında değiştiği ifade ediliyor. Emniyet güçleri, sahte sitenin kapatılması için çalışma başlatırken, siber suçlarla mücadele ekipleri de örgütlü dolandırıcılık ağını çökertmek için harekete geçti. Konuyla ilgili açıklama yapan siber güvenlik uzmanları, vatandaşların yalnızca resmi İBB internet sitesi ve İstanbulkart’ın mobil uygulamasını kullanmaları gerektiğinin altını çizdi.
İBB’den Uyarı
İstanbul Büyükşehir Belediyesi, konuya ilişkin yazılı bir açıklama yaparak vatandaşları sahte web sitelerine karşı dikkatli olmaya çağırdı. Açıklamada, “İstanbulkart işlemleriniz sadece resmi sitemiz ve resmi mobil uygulamamız üzerinden yapılmalıdır. Kurumsal kimliğimizi kullanarak sizlerden ödeme talep eden hiçbir siteye itibar etmeyin” ifadelerine yer verildi. İBB, dolandırıcıların kullandığı alan adlarının tespit edilmesi halinde derhal mahkeme kararıyla erişime kapatılacağını da duyurdu.
Banka ve Kullanıcılar Ne Yapmalı?
Uzmanlar, dolandırıcılık girişimine maruz kalanların ilk olarak bankalarını aramaları ve kartlarını bloke ettirmeleri gerektiğini belirtiyor. Ayrıca, İnternet üzerinden yapılan şüpheli işlemlerin hızlıca fark edilmesi için banka hesap ve kart hareketlerinin düzenli olarak kontrol edilmesi önem taşıyor. Mağdurların, yaşanan olayı en yakın polis merkezine veya siber suçlarla ilgili birimlere bildirmesi, hem kendi haklarını korumaları hem de faillerin yakalanması açısından kritik.
Siber Suçlarda Yeni Dönem: Taklit Sitelerle Dolandırıcılık
Son yıllarda kurumsal web sitelerinin birebir taklit edilmesiyle yapılan dolandırıcılık girişimleri dünya genelinde olduğu gibi Türkiye’de de artış gösteriyor. Kimlik avı (phishing) olarak da adlandırılan bu yöntemde, dolandırıcılar kurumların logosunu, renklerini ve tasarımını aynen kullanarak kullanıcıları aldatıyor. Bu tür sahte siteler genellikle yurt dışı sunucularda barındırıldığı için kapatma süreçleri uzayabiliyor. Bu nedenle kullanıcıların adres çubuğunda uzantıyı dikkatle kontrol etmesi, kilit işaretine dikkat etmesi ve siteye güvenli bağlantıyla (https) girdiğinden emin olması gerekiyor. Uzmanlar, “Kurumsal firmalar, müşterilerinden asla e-posta, SMS veya telefon üzerinden kart bilgisi istemez” diyerek temkinli olunmasını öneriyor.
Sonuç ve Öneriler
Yaşanan bu olay, dijital dünyada güvenliğin ne kadar önemli olduğunu bir kez daha gözler önüne seriyor. İstanbulkart başvuruları için milyonlarca kişinin interneti kullandığı düşünüldüğünde, bu tür tuzakların etkisi oldukça geniş kitlelere ulaşabiliyor. Vatandaşların işlemlerini yalnızca resmi kanallardan yapmaları, bilgi güvenliği konusunda farkındalığı yüksek olmaları ve şüpheli durumlarla karşılaştıklarında derhal yetkililere bildirmeleri büyük önem arz ediyor. Yetkililerin ise bu tür siber saldırılara karşı denetim ve kapatma işlemlerini daha hızlı gerçekleştirecek mekanizmaları devreye alması gerekiyor. Toplumun dijital okuryazarlık düzeyini artıracak eğitimlerin yaygınlaştırılması, bu tür mağduriyetlerin önlenmesinde en etkili araçlardan biri olacaktır.
