Adınıza e-İmza Çıkarılmış Olabilir: Sahte e-İmza Şebekesi 23 İlde Çökertildi
Ankara merkezli şebeke, sahte kimlik ve belgelerle başkaları adına e-imza üretip diploma ve ehliyet sahteciliği yaptı. Adınıza e-imza var mı, sorgulayabilirsiniz.
Olay
Türkiye, 2025'in başında daha önce pek duyulmamış bir dolandırıcılık türüyle tanıştı: sahte elektronik imza (e-imza) sahteciliği. Ankara Cumhuriyet Başsavcılığı'nın yürüttüğü soruşturma kapsamında 7 Ocak 2025'te Ankara merkezli 23 ilde eş zamanlı operasyon düzenlendi; 126 şüpheli yakalandı, 17'si tutuklandı. Mayıs ayındaki ikinci dalgayla birlikte yakalanan şüpheli sayısı 197'ye, tutuklu sayısı 37'ye ulaştı.
Şebekenin yöntemi ürkütücüydü: Sahte kimlik ve sahte ehliyetlerle, elektronik sertifika hizmet sağlayıcılarına gerçek kişiler adına e-imza başvurusu yapılıyordu. Kimlik doğrulama aşaması sahte belgelerle aşılınca, o kişinin haberi bile olmadan adına geçerli bir e-imza üretiliyordu. Bu imzalarla resmî sistemlere girilerek sahte üniversite diplomaları, lise mezuniyet belgeleri ve ehliyetler oluşturuldu; soruşturmada 57 sahte diploma ve 108 sahte ehliyet tespit edildi. Direksiyon sınavında başarısız olan kişilerin kayıtlarının para karşılığında "geçti"ye çevrildiği bile ortaya çıktı.
Vatandaş açısından asıl tehlike şuydu: E-imza, ıslak imzayla aynı hukuki güce sahiptir. Adınıza üretilmiş bir e-imza ile şirket kurulabilir, resmî başvurular yapılabilir, borç doğuran işlemler imzalanabilir. Skandalın ardından Bilgi Teknolojileri ve İletişim Kurumu (BTK), 14 Ocak 2025'te aldığı kararla e-imza başvurularında kişinin e-Devlet'te kayıtlı telefonuna SMS ile bilgilendirme yapılmasını zorunlu kıldı; imza ancak 6 saat sonra aktif oluyor ki gerçek hak sahibi itiraz edebilsin.
Yöntem Nasıl İşliyor?
- Dolandırıcılar önce kimlik bilgilerinizi ele geçirir: sızdırılmış veri tabanları, kimlik fotokopileri ya da oltalama (sahte site ve mesajlarla bilgi toplama) yoluyla.
- Bu bilgilerle, üzerine sizin adınız yazılmış sahte bir kimlik ya da ehliyet hazırlanır.
- Elektronik sertifika sağlayıcısına sizin adınıza e-imza başvurusu yapılır; kimlik doğrulama sahte belgeyle geçilir.
- Artık "sizin" imzanız dolandırıcının elindedir; resmî sistemlerde sizin adınıza işlem yapabilir.
- Bu tür skandallar gündeme geldiğinde ikinci bir dalga başlar: Kendini kurum görevlisi olarak tanıtan kişiler telefonla arayıp "adınıza e-imza başvurusu var, iptal için telefonunuza gelen kodu söyleyin" diyerek bu kez e-Devlet ve banka hesaplarınıza ulaşmaya çalışır. Gündemdeki korku, en güçlü psikolojik kancadır.
Aynı senaryonun mobil imza (SIM kart üzerinden çalışan imza) sürümü de vardır: "Adınıza mobil imza aktivasyonu görünüyor, iptal edelim" diyen aramalarda amaç yine telefonunuza gelen onay kodunu ele geçirmektir. Kod bir kez paylaşıldığında, karşı taraf sizin adınıza işlem onaylayabilir; bu yüzden kod isteyen her arama, kim adına yapılırsa yapılsın, kapatılması gereken bir aramadır.
Uyarı Sinyalleri
- Telefonunuza beklemediğiniz bir "e-imza başvurunuz alınmıştır" mesajının gelmesi — başvuruyu siz yapmadıysanız bu ciddi bir alarmdır.
- Sizi arayıp "başvuruyu iptal edeceğiz" diyerek SMS ile gelen kodu isteyen herkes. Gerçek kurumlar telefonda kod istemez.
- e-Devlet kullanım geçmişinizde tanımadığınız cihaz ve girişler.
- Adınıza kurulmuş şirket, açılmış dava ya da hiç yapmadığınız resmî işlem bildirimleri.
Nasıl Korunursunuz?
- e-Devlet'teki "Nitelikli Elektronik Sertifika Sorgulama" hizmetiyle adınıza kayıtlı aktif ve pasif e-imzaları düzenli olarak kontrol edin; şüpheli durumda Alo 160'ı arayın.
- e-Devlet şifrenizi güçlendirin ve iki aşamalı doğrulamayı mutlaka açın; kullanım geçmişinizi ara sıra gözden geçirin.
- Kimlik fotokopinizi zorunlu olmadıkça kimseye vermeyin; verdiğinizde üzerine hangi amaçla verildiğini yazın.
- Telefonda kimseyle, kendini hangi kurumun görevlisi olarak tanıtırsa tanıtsın, SMS doğrulama kodu paylaşmayın.
- Tapunuz için Web Tapu üzerinden "tapu kilidi" (taşınmaz işlemlerini kısıtlama) hizmetini açtırın; uzmanlar e-imza sahteciliğine karşı bu adımı özellikle öneriyor.
Dolandırıldıysanız Ne Yapmalısınız?
- Adınıza e-imza üretildiğini fark ederseniz derhâl Alo 160'ı arayın ve sertifika sağlayıcısından imzanın iptalini isteyin.
- En yakın Cumhuriyet Başsavcılığına suç duyurusunda bulunun; sorgulama ekranlarının görüntülerini delil olarak saklayın.
- e-Devlet ve bankacılık şifrelerinizi değiştirin; adınıza şirket, hat ya da kredi açılıp açılmadığını e-Devlet ve Findeks üzerinden kontrol edin.
- Adınıza yapılmış işlemler için ilgili kurumlara yazılı itiraz edin; itiraz dilekçelerinin tarihli birer kopyasını saklayın.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.