MHRS ve e-Devlet kullanıcıları dikkat: Sahte siteler kredi kartı bilgilerini hedef alıyor

İnternet üzerinden hastane randevusu almak isteyen vatandaşları hedef alan yeni bir yöntem gündeme geldi. MHRS üzerinden randevu almaya çalışan bir vatandaş, arama motorunda karşısına çıkan sponsorlu bağlantıya tıklamasının ardından resmi siteyi taklit eden sahte bir sayfaya yönlendirildi.

Kamu kurumlarının internet sitelerine benzer şekilde hazırlanan sayfalar, kullanıcıların kişisel ve finansal bilgilerini ele geçirmek amacıyla kullanılabiliyor. Son olayda da vatandaşın MHRS üzerinden hastane randevusu almak için internette arama yaptığı belirtildi.

Arama sonuçlarının üst sıralarında karşısına çıkan sponsorlu bağlantıya tıklayan vatandaş, görünümü resmi MHRS sayfasına benzeyen bir internet sitesine girdi.

Randevu işleminin tamamlanabilmesi için ödeme yapılması gerektiği izlenimi oluşturulan sayfada kullanıcıdan kredi kartı bilgileri istendi. Vatandaşın kart bilgilerini girmesinin ardından hesabından bilgisi ve onayı dışında yüksek miktarda para çekildi.

Banka bildirimiyle durumu fark eden vatandaşın emniyete giderek şikâyetçi olduğu, olayla ilgili inceleme başlatıldığı belirtildi.

Resmi site görünümünü taklit ediyorlar

Sahte internet sitelerinde kullanılan yöntemlerden biri, kamu kurumlarının resmi sayfalarının görünümünün taklit edilmesi. Logo, renkler, yazı biçimleri ve işlem ekranları benzer şekilde hazırlanarak kullanıcının gerçek bir kamu kurumunun internet sitesinde olduğu düşüncesine kapılması amaçlanıyor.

Özellikle arama motorlarında üst sıralarda gösterilebilen “Sponsorlu” veya “Reklam” ibareli bağlantılara dikkat edilmesi gerekiyor. Bir bağlantının arama sonuçlarının en üstünde bulunması, o internet sitesinin resmi kuruma ait olduğu anlamına gelmiyor.

MHRS randevusu için kart bilgisi istenmiyor

MHRS üzerinden gerçekleştirilen randevu işlemlerinde vatandaşlardan randevu ücreti, hizmet bedeli veya kredi kartı bilgisi talep edilmiyor. Bu nedenle MHRS görünümündeki bir internet sayfasında randevu işlemi sırasında banka veya kredi kartı bilgilerinin istenmesi önemli bir uyarı işareti olarak değerlendiriliyor.

İnternet üzerinden kamu hizmetlerine ulaşırken adres çubuğunun da kontrol edilmesi gerekiyor. Kamu kurumlarına ait internet sayfalarında resmi “.gov.tr” uzantısının bulunup bulunmadığına dikkat edilmesi öneriliyor.

Sponsorlu bağlantılara dikkat

Vatandaşların yalnızca MHRS işlemlerinde değil, e-Devlet ve diğer kamu hizmetlerine erişirken de arama sonuçlarında karşılarına çıkan bağlantıları kontrol etmeleri gerekiyor.

Arama motorundaki ilk sonuca doğrudan tıklamak yerine kullanılacak hizmetin resmi internet adresinin kontrol edilmesi veya resmi mobil uygulamaların tercih edilmesi güvenlik açısından önem taşıyor.

Şüpheli bir sayfaya kredi kartı bilgilerinin girilmesi durumunda ise banka ile hızlı şekilde iletişime geçilerek kartın kullanıma kapatılması ve bilgisi dışında gerçekleştirilen işlemlerin bildirilmesi gerekiyor.