Telefonunuza gece yarısı gelen bir e-Devlet veya UYAP bildirimine refleks olarak dokunduğunuz an, ekranınızda beliren o zararsız görünümlü PDF dosyası tüm hesap hareketlerinizi sıfırlayabilir. “Acaba hakkımda bir soruşturma mı var?” endişesiyle atılan o tek tık, son dönemin en organize dijital siber saldırı zincirinin kapısını aralıyor.
Siber suçluların e-tebligat sistemini taklit etmesi yeni bir taktik değil; ancak kullanılan sosyal mühendislik yöntemleri artık o kadar kusursuz ki, dikkatli gözlerden kaçan küçük detaylar büyük maddi kayıplara yol açıyor. Özellikle küçük esnaf, serbest meslek sahipleri ve düzenli olarak resmi kurumlarla iş yapan bireyler, bu dolandırıcılık dalgasının ana hedefinde yer alıyor. Sabah dükkanını açarken telefonuna gelen icra veya dava bildirimini gören bir esnafın yaşadığı anlık panik, saldırganların sisteme sızması için fazlasıyla yeterli bir zemin yaratıyor.
Sistemin arkasındaki teknik mantık, kullanıcıların resmi kurumlara duyduğu güvenden besleniyor. Dolandırıcılar, e-Devlet ve UYAP arayüzlerini piksel piksel kopyalayarak sahte alan adları üzerinden SMS ve e-postalar gönderiyor. Mesajdaki bağlantıya tıkladığınızda karşılaştığınız site, adres çubuğundaki küçük bir harf hatası dışında gerçeğinden neredeyse ayırt edilemiyor. İndirdiğiniz dosya ise klasik bir belge değil, cihazınıza yerleşerek SMS onay kodlarınızı ve bankacılık uygulamalarınızı ele geçiren zararlı bir yazılım barındırıyor.
Resmi kurumlar hiçbir zaman doğrudan SMS veya e-posta yoluyla icra dosyası indirmenizi istemez, tüm işlemler PTT üzerinden alınan şifreli tebligat adresleri veya güvenli e-Devlet portalı üzerinden yürütülür. Sahte sitelerin en zayıf halkası, kullanıcıyı acil bir eyleme zorlamalarıdır. “24 saat içinde ödeme yapmazsanız haciz gelecek” baskısı, mantıklı düşünme yetisini devre dışı bırakmak için bilinçli olarak tasarlanıyor.
Editoryal masamızda bu tür vakaları incelediğimizde gördüğümüz en net tablo şu: Dolandırıcılar artık kod yazmaktan ziyade insan psikolojisini hacklemeye odaklanıyor. Teknik savunma mekanizmaları ne kadar gelişirse gelişsin, panik halindeki bir kullanıcının yaptığı tek bir hatalı onay, en güçlü antivirüs programlarını bile işlevsiz hale getirebiliyor. Bu yüzden güvenlik güncellemeleri kadar, bireysel şüphe kasımızı da sürekli zinde tutmamız gerekiyor.
Önümüzdeki aylarda bu saldırıların yapay zeka destekli sesli arama ve daha ikna edici phishing metinleriyle çeşitleneceğini öngörmek zor değil. Resmi bir bildirim aldığınızda ilk yapmanız gereken şey mesaja tıklamak değil, ilgili uygulamayı doğrudan telefonunuzdaki ana ekrandan açarak kontrol etmek olmalı. Panik anında atılan her adım, karşı tarafın ekmeğine yağ sürmekten başka bir işe yaramıyor.