Kiralık sosyal konut başvurularına yönelik ilgi, yeni bir dolandırıcılık yöntemini beraberinde getirdi. TOKİ ve e-Devlet tasarımlarının kopyalandığı sahte internet siteleri üzerinden vatandaşların kimlik, banka kartı ve e-Devlet bilgilerinin ele geçirilmeye çalışıldığı bildirildi.
Gerçek sayfalardaki logo, renk ve konut bilgilerini kullanan dolandırıcılar, hazırladıkları siteleri arama motoru ve sosyal medya reklamlarıyla öne çıkarabiliyor. Kullanıcılar başvuru düğmesine bastığında ödeme veya kişisel bilgi isteyen farklı sayfalara yönlendiriliyor.
Bir internet sitesinin arama sonuçlarında ilk sırada veya “sponsorlu” olarak görünmesi, resmi kurum sayfası olduğu anlamına gelmiyor.
TOKİ Başvuruları Hangi Adreslerden Yapılıyor?
Vatandaşların duyuru ve başvuru bilgilerini yalnızca TOKİ’nin resmi internet sitesi ile e-Devlet Kapısı üzerinden kontrol etmesi gerekiyor.
Resmi adresler şunlar:
- TOKİ:
toki.gov.tr - e-Devlet:
turkiye.gov.tr
Adresin başında veya sonunda ek kelime, rakam ya da farklı bir alan adı bulunması sahte site ihtimalini artırıyor. toki-basvuru, e-devlet-toki veya benzeri ifadeler taşıyan her adres resmi kabul edilmemeli.
Sayfadaki kilit simgesi ve “https” ibaresi de tek başına güvenilirlik göstergesi değil. Dolandırıcılar sahte siteler için de güvenlik sertifikası alabiliyor.
Aktarılan TOKİ uyarısında, kurum adına ücret isteyen, kişisel IBAN’a para gönderilmesini talep eden veya şifre soran kişilere itibar edilmemesi istendi. Başvuru şartları ve varsa resmi ödeme yöntemi, yalnızca ilgili proje duyurusunda belirtilen kanallardan kontrol edilmeli.
TOKİ veya e-Devlet adına gönderilen mesajlardaki bağlantıya doğrudan tıklamak yerine adresin tarayıcıya elle yazılması daha güvenli bir yöntem oluşturuyor.
Vatandaşların şu bilgileri paylaşmaması gerekiyor:
- e-Devlet şifresi
- Banka ve kredi kartı bilgileri
- İnternet bankacılığı parolası
- SMS doğrulama kodu
- Kartın güvenlik kodu
- Kimlik fotoğrafı ve yüz görüntüsü
- Tanımadıkları kişilere ait IBAN’lara ödeme
TOKİ, banka veya kamu görevlisi olduğunu söyleyen bir kişinin telefonda e-Devlet ya da internet bankacılığı şifresi istemesi halinde görüşme sonlandırılmalı.
Bilişim uzmanı Emre Özcan’ın değerlendirmesine göre taklit sayfalar yalnızca para almak için kullanılmıyor. Bu sitelere girilen kimlik ve kart bilgileri başka dolandırıcılık faaliyetlerinde de kullanılabiliyor.
Sahte başvuru ekranına yazılan bilgiler, kötü niyetli kişilerin eline doğrudan geçebiliyor. Bu nedenle ödeme gerçekleşmemiş olsa bile kimlik, kart veya şifre paylaşılması güvenlik riski oluşturuyor.
Bilgi Giren veya Para Gönderenler Ne Yapmalı?
Sahte siteye ödeme yapan ya da bilgilerini yazan kişilerin zaman kaybetmeden önlem alması gerekiyor:
- Bankayla iletişime geçerek para transferinin durdurulmasını veya incelenmesini isteyin.
- Kart bilgileri paylaşıldıysa kartı kullanıma kapatın ve yenilenmesini talep edin.
- İnternet bankacılığı ve e-Devlet şifrelerini resmi uygulamalar üzerinden değiştirin.
- Açık oturumları kapatın ve iki aşamalı doğrulamayı etkinleştirin.
- Sahte sitenin adresi, ödeme dekontu, mesajlar ve ekran görüntülerini saklayın.
- Polis, jandarma veya Cumhuriyet Başsavcılığına başvurun.
- Şüpheli internet adresini ilgili kurumlara ve siber suç birimlerine bildirin.
Para transferinin geri alınması garanti değil. Ancak bankaya hızlı bildirim yapılması, işlemin henüz tamamlanmadığı bazı durumlarda müdahale ihtimalini artırabilir.
Resmi Duyuru Dışındaki Tarihlere İtibar Etmeyin
Sahte siteler başvuru süresinin dolmak üzere olduğu izlenimini vererek kullanıcıları acele etmeye yöneltebiliyor. “Son gün”, “sınırlı kontenjan” veya “başvuruyu tamamlamak için hemen ödeme yapın” gibi ifadeler dikkatle değerlendirilmeli.
