Sahte poliçe yenileme mesajları, prim borcu bildirimleri ve indirimli sigorta teklifleri dolandırıcılık tuzağına dönüşebiliyor. ESET, sağlık sigortası bahanesiyle kişisel ve finansal bilgileri ele geçirmeye çalışan dolandırıcılara karşı uyardı. Dolandırıcılar, e-Devlet şifresinden SMS doğrulama kodlarına kadar pek çok bilgiyi hedef alıyor.
Sağlık sigortası poliçelerinin yenilendiği dönemler, dolandırıcılar için de fırsata dönüşebiliyor. Siber güvenlik alanında faaliyet gösteren ESET, sigorta şirketlerinden gelmiş izlenimi veren arama, SMS, e-posta ve internet reklamları üzerinden gerçekleştirilen dolandırıcılık girişimlerine karşı vatandaşları uyardı.
Özel sağlık sigortası ve tamamlayıcı sağlık sigortası (TSS) poliçelerinin yenilenmesi, yeni yılla birlikte değişen prim tutarları ve teminat koşulları, dolandırıcıların kullandığı yöntemlere gerçeklik kazandırabiliyor. Sigorta şirketleri ve acentelerden gelen yoğun iletişim trafiği arasında sahte mesajları ayırt etmek ise zorlaşabiliyor.
Dikkat edilmesi gereken yöntemler
Dolandırıcılar telefonla arayarak, SMS veya e-posta göndererek, WhatsApp ve sosyal medya üzerinden mesajlaşarak vatandaşlara ulaşabiliyor. Arama motorlarında ve sosyal medya platformlarında yayımladıkları reklamlarla resmî kurumları taklit eden internet sitelerine yönlendirme de yapabiliyorlar.
Bu girişimlerde en sık kullanılan yöntemler arasında sigorta prim borcu bulunduğu ve ödeme yapılmazsa sağlık hizmetlerinden yararlanılamayacağı iddiası yer alıyor. Bazı mesajlarda vatandaşlara sağlık hizmeti bedeli veya prim iadesi tanımlandığı söylenirken, parayı alabilmek için bir bağlantıya tıklamaları isteniyor.
Poliçenin süresinin dolduğu, teminat kapsamının değişeceği veya yenileme için kişisel bilgilerin doğrulanması gerektiği yönündeki bildirimler de dolandırıcılık amacıyla kullanılabiliyor. Kısa süreli indirimli tamamlayıcı sağlık sigortası teklifleri, e-Devlet, e-Nabız veya MHRS hesaplarının askıya alındığı iddiası ve kimlik bilgilerinin bir soruşturmada kullanıldığı yönündeki mesajlar da dikkat edilmesi gereken yöntemler arasında bulunuyor.
Aciliyet duygusuyla kandırmaya çalışıyorlar
ESET'in uyarısına göre dolandırıcılar, kişileri hızlı karar vermeye zorlamak için sosyal mühendislik yöntemlerinden yararlanıyor. Sağlık hizmetlerinden mahrum kalma korkusu, fırsatı kaçırma endişesi ve hesapların kapatılacağı tehdidi, vatandaşların mesajları sorgulamadan işlem yapmasına neden olabiliyor.
Gerçek poliçe yenileme tarihleri veya yeni yılda değişen prim tutarları da sahte bildirimlerin inandırıcı görünmesini sağlayabiliyor. Kendini sigorta şirketi çalışanı olarak tanıtan kişiler, bu yöntemlerle T.C. kimlik numarası başta olmak üzere kişisel bilgileri, e-Devlet parolasını ve SMS doğrulama kodlarını talep edebiliyor.
Kişisel bilgilerle neler yapabilirler?
Dolandırıcıların ele geçirdiği bilgilerin kapsamına bağlı olarak banka hesaplarına erişim sağlanabiliyor, mağdur adına kredi veya kredi kartı başvuruları yapılabiliyor ve yeni telefon hatları çıkarılabiliyor. e-Devlet parolası ile SMS doğrulama kodlarının ele geçirilmesi, kişinin bilgisi dışında işlem yapılması riskini artırıyor.
Kişisel bilgiler, gerçekte alınmamış sağlık hizmetleri, tıbbi malzemeler veya ilaçlar üzerinden usulsüz işlemler gerçekleştirmek amacıyla da kullanılabiliyor. Dolandırıcılar sahte sağlık sigortası poliçeleri satarak ödemeleri kendi hesaplarına aktarabiliyor ya da mevcut poliçelerde değişiklik yaparak haksız komisyon elde etmeye çalışabiliyor.
e-Devlet şifrenizi ve SMS kodlarınızı paylaşmayın
ESET, kendisini sigorta şirketi veya acente çalışanı olarak tanıtan kişilere karşı temkinli olunması gerektiğini belirtiyor. Özellikle kişisel, finansal veya sağlık bilgilerini isteyen, işlem yapmak için baskı kuran ya da gerçek olamayacak kadar avantajlı teklifler sunan kişilere şüpheyle yaklaşılması gerekiyor.
Sigorta şirketleri ve acenteler müşterileriyle iletişim kurabilse de arayan kişinin kimliği ve iletişimin amacı bağımsız kanallardan doğrulanmalı. SGK, bankalar ve sigorta şirketleri adına aradığını söyleyen kişilere e-Devlet parolası, kart şifresi veya SMS ile gönderilen doğrulama kodları verilmemeli.
Şüpheli bir arama geldiğinde telefon kapatılmalı, mesajlara yanıt verilmemeli ve gönderilen bağlantılara tıklanmamalı. İnternet aramalarında en üstte çıkan sonuçların reklam olabileceği unutulmamalı; resmî kurumların internet adresleri kontrol edilmeli.
İlgili internet sitesine ulaşmak için adresin tarayıcının adres çubuğuna doğrudan yazılması öneriliyor. Sağlık kayıtları e-Nabız, adınıza düzenlenmiş sigorta poliçeleri ise e-Devlet üzerinden kontrol edilebiliyor. Sigorta teklifi sunan kişinin yetkili bir acente veya broker olup olmadığı, ilgili sigorta şirketinin bağımsız olarak bulunan iletişim numarası üzerinden teyit edilebiliyor.
Şüpheli bağlantı ve internet sitelerinin Siber Güvenlik Başkanlığı'nın siberguvenlik.gov.tr/ihbar adresine, kurumların adını kullanarak gerçekleştirilen girişimlerin ise ilgili kuruma bildirilmesi gerekiyor.
Dolandırıcılığa maruz kalanlar ne yapmalı?
Kart veya banka hesabı bilgilerini paylaşan kişilerin vakit kaybetmeden bankalarıyla iletişime geçerek kartlarını kapattırmaları ve gerekli güvenlik önlemlerini almaları gerekiyor. e-Devlet parolası ele geçirildiyse parola değiştirilmeli; hesap hareketleri, giriş kayıtları ve adınıza açılmış telefon hatları kontrol edilmeli.
Mağdurların Emniyet birimlerine veya Cumhuriyet Başsavcılığına suç duyurusunda bulunmaları, adı kullanılan kurumları bilgilendirmeleri ve e-Devlet ile e-Nabız kayıtlarını olağan dışı işlemlere karşı incelemeleri öneriliyor. Ele geçirilmiş olabilecek diğer hesapların parolaları da değiştirilmeli.
Uzmanların bir diğer uyarısı ise dolandırıcılık nedeniyle kaybedilen parayı geri getireceğini söyleyen kişilere karşı dikkatli olunması. İlk dolandırıcılığın ardından mağdurlara ulaşarak para kurtarma vaadinde bulunan kişiler de yeni bir dolandırıcılık girişiminde bulunabiliyor.
