Dijital dolandırıcıların arama motorlarındaki sponsorlu bağlantıları kullanarak kamu kurumlarının arayüzlerini taklit ettiği oltalama tuzaklarına bir yenisi daha eklendi. Denizli’de yaşayan 27 yaşındaki Zeliha İrem Karaman, internet üzerinden Merkezi Hekim Randevu Sistemi (MHRS) aracılığıyla hastane randevusu almak isterken organize bir siber dolandırıcılık şebekesinin kurbanı oldu. Cep telefonu tarayıcısına "MHRS randevu al" yazarak arama yapan genç kadın, arama motorunun en üst sırasında yer alan reklamlı bir bağlantıya tıkladı. Karşısına çıkan ve görsel olarak gerçeğinin birebir kopyası olan sahte e-Devlet ve MHRS arayüzüne güvenerek kişisel bilgilerini sisteme girdi. Son dönemde sağlık sektöründe yaşanan usulsüz reçete olayları veya sahte sağlık belgeleri gibi siber suçların bir benzeri olan bu sistem, doğrudan vatandaşların paniğini hedef aldı.
"Randevuya Gitmediniz" Yalanıyla Ekrana Kilitlediler
Sisteme giriş yaptığı an dolandırıcıların hazırladığı "Geçmiş dönemde randevuya gitmediğiniz için 227 TL ceza borcunuz bulunmaktadır" uyarısıyla karşılaşan Karaman, bu sahte cezayı ödemeden ekranın kapanmaması üzerine panik yaşadı. Borcu ödemek amacıyla kredi kartı bilgilerini sayfaya yazan talihsiz kadının cep telefonuna bir onay kodu geldi. Kodu girmesine rağmen ekranda "Hatalı kod girdiniz" uyarısı belirdi. Sisteme güvenerek telefonuna gelen ikinci onay kodunu da sayfaya yazan Karaman, yine aynı hata uyarısıyla karşılaşınca durumdan şüphelenerek banka hesap hareketlerini kontrol etti. Yaptığı incelemede, hesabından Türk Lirası değil, 227 dolar karşılığı olan 10'ar bin TL'lik iki ayrı transferle toplamda 20 bin 843 TL çekildiğini fark etti.
"Dolar Cinsinden Çekim Yapıp Hata Mesajı Göstermişler"
Yaşadığı dijital tuzağı anlatan Zeliha İrem Karaman, "Arama motoruna MHRS yazdım ve reklam olarak en üstte çıkan siteye uzantısını kontrol etmeden tıkladım. Katılmadığım bir randevu nedeniyle ceza borcum olduğu yönünde bir ekran çıktı. Borcu ödemeye çalıştığım sırada işlem başarısız oldu denilerek hatalı şifre uyarısı verildi. Ancak sonradan bunun dolandırıcıların yöntemi olduğunu anladım. Bana hata mesajı gösterilirken arka planda kartımdan iki kez dolar cinsinden çekim yapılmış. Durumu fark eder etmez bankamı arayarak kartımı bloke ettirdim. Ertesi gün de savcılığa giderek suç duyurusunda bulundum" dedi.
Banka Provizyon Oyunu Mağduriyeti Katladı
Yaşadığı mağduriyeti sosyal medyada paylaştıktan sonra İstanbulkart yüklemesi dahil pek çok kamu hizmeti maskesi altında binlerce kişinin aynı yöntemle dolandırıldığını öğrendiğini belirten Karaman, bankacılık sistemindeki bir açığa da dikkat çekti. Dolandırıldığını anladığı an bankayı arayan genç kadına, para transfer işleminin henüz provizyonda (beklemede) olması sebebiyle işlem tamamlanmadan iptal başvurusu alınamayacağı söylendi. Para transferi resmen gerçekleştikten sonra Karaman'ın yaptığı "işlem iptali ve itiraz" başvurusu ise banka tarafından reddedildi. Siber suçlarla mücadele ekipleri, vatandaşları arama motorlarındaki sponsorlu bağlantıların internet adreslerini (URL) mutlaka kontrol etmeleri konusunda uyardı.
🩺 Sağlık Personeliyiz Analizi
Sağlıkta dönüşümün ve dijitalleşmenin en büyük kolaylıklarından biri olan MHRS ve e-Nabız sistemleri, ne yazık ki siber korsanların halkın panik ve aciliyet duygularını sömürdüğü birer tuzak haline gelmeye başladı. Özellikle son dönemde Sağlık Bakanlığı tarafından randevusuna gitmeyenlere yönelik uygulanan "kademeli kısıtlama" kararları, dolandırıcılar için adeta biçilmiş kaftan oldu. Vatandaşlarımızın "randevuya gitmedim, sistemim kilitlenecek mi veya ceza mı ödeyeceğim?" korkusunu kullanan şebekeler, arama motorlarına parayla reklam vererek devletin resmi kurumlarının önüne geçebilmektedir.
Sahada görev yapan sağlık personeli unsurları olarak bizlerin de poliklinik muayenelerinde sıkça şahit olduğu üzere, özellikle dijital okuryazarlığı düşük veya o anki sağlık sorunu nedeniyle panik halinde olan hastalar bu tuzaklara çok çabuk düşebiliyor. Şunun altını kalın harflerle çizmek gerekir: Türkiye Cumhuriyeti sağlık sisteminde, MHRS randevusuna gidilmediği takdirde uygulanan herhangi bir maddi/para cezası kesinlikle yoktur. Randevusuna gitmeyen vatandaşa yalnızca aynı branştan 15 gün boyunca yeni randevu almama kısıtlaması getirilir. Kamu sağlığı ve güvenliği adına, hastalarımızın ve tüm sağlık çalışanları kadrolarının bu tarz sahte "ceza borcu" mesajlarına karşı dikkatli olması, tarayıcı adres çubuğunda mutlaka gov.tr uzantısını görmeden hiçbir kart bilgisini paylaşmaması hayati önem taşımaktadır.
