Yıl sonuna doğru artan özel ve tamamlayıcı sağlık sigortası (TSS) yenileme dönemleri, siber suçluların avlanmak için en uygun fırsatları sunuyor. Küresel bir siber güvenlik şirketi olan ESET'in paylaştığı bilgilere göre, dolandırıcılar sigorta şirketlerinden gelmiş izlenimi veren sahte aramalar, mesajlar veya e-postalar aracılığıyla hedef kitlesine ulaşmaya çalışıyor. Bu dönemde yaşanan iletişim yoğunluğu, gerçek kurumların gönderdiği bildirimler ile hileli içeriklerin birbirine karışmasına neden olarak dolandırıcıların fark edilmemesini kolaylaştırıyor.
Sahte Tehditler ve Sosyal Mühendislik Taktikleri
Dolandırıcılar, kurbanlarını manipüle etmek için aciliyet duygusunu ön plana çıkarıyor. Sigorta prim borcu olduğu, adınıza ödeme yapıldığı, poliçe süresinin dolduğu veya e-Devlet hesabının askıya alındığı gibi çeşitli bahanelerle insanları strese sokup mantıklı düşünmelerini engelliyorlar. Kişisel verilerini ele geçirmek amacıyla T.C. kimlik numarasından tutun da e-Devlet şifrelerine kadar hassas bilgileri talep eden sahte temsilciler, sosyal mühendislik tekniklerini etkin bir şekilde kullanıyor.
Kayıpların Önlenmesi ve Alınacak Tedbirler
Vatandaşların bu tür tuzaklara düşmemesi için en önemli kural şüpheyle yaklaşmaktır. Gerçek sigorta şirketleri veya acenteler, genellikle önceden alınan izin çerçevesinde iletişime geçer ve baskı kurarak anında hassas bilgi istemez. Bankalar ve SGK gibi resmi kurumlar ise telefonda e-Devlet parolası veya SMS doğrulama kodlarını asla talep etmez. Şüpheli gelen linklere tıklamak yerine, adres çubuğundan resmi sitelere girerek teyit yapmak gerekir.
Eğer dolandırıcılık mağduru olunduysa derhal bankaya haber verilip kartların dondurulması, e-Devlet şifresinin değiştirilmesi ve emniyet birimlerine suç duyurusunda bulunulması hayati önem taşır. Ayrıca Siber Güvenlik Başkanlığı'na (siberguvenlik.gov.tr/ihbar) ve ilgili kurumlara ihbarda bulunulmalı, paranızı geri almayı vaat eden ikincil dolandırıcılara karşı dikkatli olunmalıdır.
