Denizli'de Sahte e-Devlet Ekranı: 227 TL'lik 'Ceza Borcu' 20 Bin TL'ye Mal Oldu
Yaklaşık zarar: 20.843 TL
Denizli'de genç bir kadın, e-Devlet görünümlü sahte sitede 227 TL'lik 'randevu cezası' öderken kartından 20 bin TL'yi aşkın para çekildi. İşte tuzağın işleyişi.
Olay
Denizli'de yaşayan 27 yaşındaki bir kadın, 2026 yılının Mayıs ayında hastane randevusu almak istedi. Arama motoruna "MHRS randevu al" yazdı ve en üstte çıkan sponsorlu (reklam olarak öne çıkarılmış) bağlantıya tıkladı. Açılan sayfa, e-Devlet giriş ekranının neredeyse birebir kopyasıydı. Genç kadın resmî bir siteye girdiğini düşündü.
Giriş yaptığı anda ekranda bir "borç" uyarısı belirdi. Sözde gitmediği bir randevu nedeniyle 227 TL ceza ödemesi gerekiyordu. Ödeme yapmadan randevu alamayacağı söyleniyordu. Kart bilgilerini girdi; telefonuna art arda iki doğrulama kodu geldi. Kodları ekrana yazdığında sayfa hata verdi. Oysa arka planda işlem çoktan tamamlanmıştı: Kartından Türk lirası yerine dolar cinsinden iki ayrı çekim yapıldı ve toplam kayıp 20.843 TL'yi buldu.
Mağdur kartını hemen iptal ettirdi ve polise başvurdu. Bankası, işlemin onay kodlarıyla gerçekleştiğini belirterek iade yapmadı. Genç kadın daha sonra sosyal medyada aynı yöntemle dolandırılan başka mağdurların da olduğunu gördü.
Yöntem Nasıl İşliyor?
- Dolandırıcılar, e-Devlet, MHRS, SGK veya GSS (Genel Sağlık Sigortası) gibi kurumların sayfalarını taklit eden sahte siteler kurar.
- Bu sitelere iki yoldan trafik çekilir: Arama motorlarında satın alınan sponsorlu reklamlar ve "borcunuz bulunmaktadır, yapılandırma için tıklayın" tarzı toplu SMS'ler.
- Sayfaya giren kişiye küçük ama "resmî" görünen bir borç gösterilir: randevu cezası, prim borcu, yapılandırma taksiti gibi. Tutar bilerek düşük tutulur; 200-300 TL için kimse uzun uzun düşünmez.
- Ödeme ekranında kart numarası, son kullanma tarihi ve güvenlik kodu istenir. Ardından telefona gelen SMS onay kodları "işlemi tamamlamak için" ekrana yazdırılır.
- Bu kodlar aslında dolandırıcıların arka planda başlattığı yüksek tutarlı, çoğu zaman döviz cinsinden çekimleri onaylar. Ekranda "hata" görünse de para gitmiştir.
Psikolojik kancalar açıktır: Devlet kurumu görüntüsüyle otorite hissi verilir, "borç" kelimesiyle korku ve aciliyet yaratılır, düşük tutar sayesinde kurbanın şüphesi uyutulur. Aynı düzenek farklı kılıklarla karşımıza çıkabilir: Kimi zaman emekli ikramiyesi ya da zam farkı vaadi, kimi zaman HGS veya trafik cezası bahanesi kullanılır. Senaryo değişse de hedef hep aynıdır: Kart bilgileriniz ve telefonunuza gelen onay kodları.
Uyarı Sinyalleri
- Arama sonuçlarında "sponsorlu" etiketiyle en üstte çıkan kurum sayfaları.
- Adres çubuğunda turkiye.gov.tr veya kurumun resmî adresi yerine benzer ama farklı bir alan adı (örneğin araya eklenmiş harfler, ".com" uzantısı).
- SMS ile gelen ve bağlantı içeren "borcunuz var", "yapılandırma fırsatı", "iade hakkınız" mesajları.
- Küçük bir borç için kredi kartı bilgisi ve üstüne SMS onay kodu istenmesi.
- Ekranda hata mesajı görünürken telefona işlem bildirimi gelmesi ya da çekimin döviz cinsinden yapılması.
Nasıl Korunursunuz?
- Kamu kurumları SMS ile IBAN, ödeme bağlantısı veya kart bilgisi istemez. Borç sorgusu ve ödemesi yalnızca turkiye.gov.tr ile kurumların resmî siteleri ve uygulamaları üzerinden yapılır.
- Kurum sitelerine arama motorundan değil, adresi elle yazarak veya resmî mobil uygulamadan girin. Sponsorlu sonuçlara tıklamayın.
- Telefonunuza gelen SMS onay kodlarını hiçbir web sayfasına, hiçbir kişiye aktarmayın. O kod, paranızın anahtarıdır.
- İnternet alışverişine kapalı ya da düşük limitli bir sanal kart kullanın; tanımadığınız sitelere asıl kartınızı girmeyin.
- Bir "borç" uyarısı görürseniz sayfayı kapatın; borcunuzu e-Devlet'ten veya kurumun çağrı merkezinden (SGK için Alo 170) ayrıca sorgulayın.
Dolandırıldıysanız Ne Yapmalısınız?
- Bankanızı derhâl arayın; kartınızı kapattırıp işlemlere itiraz ve bloke talebinde bulunun. İlk dakikalar paranın durdurulması için kritiktir.
- 112'yi arayın veya en yakın Cumhuriyet Savcılığına suç duyurusunda bulunun. Nitelikli dolandırıcılık şikâyetinizi yazılı yapın.
- Sahte sitenin adresini, SMS'leri, ekran görüntülerini ve dekontları silmeden saklayın; hepsi delildir.
- Sahte siteyi USOM'a (Ulusal Siber Olaylara Müdahale Merkezi) bildirin ki başkaları korunabilsin.
- e-Devlet ve bankacılık şifrelerinizi değiştirin; kart bilgileriniz ele geçtiyse kartı yeniletin.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.