Siber Gizliliği Koruma Teşkilatı (SiberGKT) olarak vatandaşlarımızı, kamu kurumlarını ve özel sektörü hedef alan yeni nesil çok katmanlı dijital dolandırıcılık yöntemleri konusunda bilgilendirme gereği doğmuştur.
Yürüttüğümüz araştırmalar neticesinde, özellikle düşük tutarlı ödeme sistemlerine yönelik ciddi bir tehdit tespit edilmiştir. Dolandırıcılar, halk arasında yaygın şekilde kullanılan bu sistemlerin birebir kopyalarını oluşturmakta ve çeşitli teknik yöntemlerle vatandaşlarımızı tuzağa çekmektedir.
🎯 Dolandırıcılık Yönteminin İşleyiş Şekli
Saldırganlar tarafından kullanılan yöntem çok katmanlı ve organize bir yapıya sahiptir:
Gerçek sistemlere DDoS saldırıları düzenlenerek kullanıcıların erişimi engellenmektedir.
Sahte siteler, arama motorlarında SEO manipülasyonu ve reklam desteğiyle üst sıralara çıkarılmaktadır.
Kullanıcılar bu sahte sitelere yönlendirilerek kredi kartı bilgilerini paylaşmaya yönlendirilmektedir.
Kart bilgileri ele geçirildikten sonra yüksek tutarlı işlemler yapılmakta, siparişler organize edilen “dropçu” adreslerine yönlendirilmektedir.
3D Secure güvenlik kodları, sahte siteler üzerinden yeniden istenmekte ve kullanıcı bu kodu paylaşarak işlemi bilmeden onaylamaktadır.
🔍 Değerlendirme
Bu yeni yöntem yalnızca klasik dolandırıcılık sınırlarını aşmakla kalmayıp, kullanıcıların güvenlik alışkanlıklarını da istismar etmektedir. Gerçek sistemlere yapılan DDoS saldırıları ve ardından gelen SEO manipülasyonu, vatandaşlarımızın sahte siteleri ayırt etmesini zorlaştırmaktadır.
Bu yöntem yalnızca finansal kayıplara değil, aynı zamanda kart bilgilerinin ve kişisel verilerin kötüye kullanılmasına da yol açmaktadır.
🚨 Tüm Kullanıcılar ve Platformlar Tehdit Altında
Söz konusu saldırılar yalnızca ulaşım, aidat veya mobil ödeme sistemleriyle sınırlı değildir. Banka dışı ödeme sistemlerinden alışveriş sitelerine kadar tüm düşük işlem hacimli platformlar risk altındadır.
Özellikle aşağıdaki kullanıcı davranışları yüksek risk taşımaktadır:
Tarayıcıya doğrudan URL yazmak yerine arama motoru üzerinden giriş yapmak,
3D Secure kodlarının işlevi hakkında yeterli bilgiye sahip olmamak,
Gerçek siteye erişilemediğinde alternatif bağlantılara bilinçsizce tıklamak.
✅ SiberGKT’den Öneriler
SiberGKT olarak tüm kullanıcılarımıza aşağıdaki önlemleri önemle tavsiye ediyoruz:
İşlem yapılacak web sitelerine mutlaka doğrudan URL yazarak giriş yapınız.
Küçük tutarlı işlemler dahi olsa kart bilgilerinizi girerken dikkatli olunuz.
3D Secure kodlarını yalnızca kendinizin başlattığı işlemler için kullanınız.
Gerçek sistemler çöktüğünde farklı kanallardan resmi doğrulamalar yapınız.
SiberGKT olarak bu ve benzeri dijital tehditler konusunda kamuoyunu bilgilendirmeye devam edeceğiz. Şüpheli durumlarla karşılaşan vatandaşlarımızın hem kurumumuza hem de BTK gibi yetkili mercilere başvurmaları önemle rica olunur.
Siber Gizliliği Koruma Teşkilatı (SiberGKT)
Açan kullanıcı: | Tarih: 18.07.2025 23:48
Henüz yanıt yapılmamış.