Sahte İstanbulkart Sitesi: 65 Yaş Üstü Kart Başvurusu Tuzağı
Yaklaşık zarar: 75.399 TL
Ücretsiz ulaşım kartı başvurusu ararken sahte İstanbulkart sitesine yönlenen bir emekli, kart bilgilerini girip 75.399 TL'lik yetkisiz harcamayla karşılaştı.
Olay
İstanbul'da yaşayan 68 yaşındaki bir emekli, toplu taşımada kullandığı kartını 65 yaş üstü ücretsiz İstanbulkart'a çevirmek için internette "İstanbulkart başvuru" yazıp arama yaptı. Çıkan sonuçlardan birine tıklayınca kendini, gerçek İstanbulkart uygulamasının başvuru ekranlarıyla neredeyse aynı görünen bir siteye yönlendirilmiş buldu. Sayfada başvurunun tamamlanması için "30 TL işlem ücreti" istendiğini görünce hiç şüphelenmeden T.C. kimlik numarasını, adres bilgilerini ve banka kartı bilgilerini forma girdi.
Ödemeyi onayladıktan birkaç dakika sonra telefonuna art arda farklı alışveriş işlemlerine ait tek kullanımlık onay kodları (OTP) gelmeye başladı. Girdiği bilgiler aslında gerçek İstanbulkart sistemine değil, kart verilerini toplayıp anında kullanan bir dolandırıcılık ağına ulaşmıştı. Bankasından gelen ekstre bildirimiyle, kartından bir ödeme altyapısı ve Amazon.com üzerinden toplam 75.399 TL tutarında yetkisiz işlem yapıldığını öğrendi.
Şikâyetini İstanbul Büyükşehir Belediyesi'nin İstanbulkart iştiraki Belbim'e taşıyan emekli, kartını dolduranın kendisi değil bir dolandırıcı ağı olduğunu ancak bu aşamada anlayabildi. Benzer şikâyetlerin çoğalması üzerine Belbim, "İstanbulkart" adını taklit eden çok sayıda sahte sitenin tespit edildiğini ve bu siteler hakkında hukuki işlem başlatıldığını kamuoyuna duyurdu.
Yöntem Nasıl İşliyor?
- Dolandırıcılar, "İstanbulkart başvuru", "65 yaş üstü kart", "Anne Kart" gibi arama terimleriyle öne çıkan sahte web siteleri veya sponsorlu reklamlar yayınlıyor.
- Sayfa, gerçek istanbulkart.istanbul sitesinin ya da mobil uygulamanın başvuru ekranlarını logosu, rengi ve yazı tipiyle birebir taklit ediyor.
- Kullanıcıdan küçük bir "işlem" veya "kargo" ücreti (genellikle 20-50 TL) adı altında kart bilgileri isteniyor; küçük tutar, kurbanın tedirginliğini azaltan bir psikolojik kanca işlevi görüyor.
- Girilen kart bilgileri anında farklı e-ticaret altyapılarında kullanılıyor; kurban gerçek bir resmi işlem yaptığını sandığı için ilk anda şüphelenmiyor.
- Yetkisiz harcamalar genelde küçük tutarlı denemelerle başlayıp hızla büyüyor; kurban durumu ancak bankasından gelen bildirimlerle fark ediyor.
Uyarı Sinyalleri
- Arama motorunda "İstanbulkart" adıyla çıkan ama alan adı istanbulkart.istanbul olmayan siteler.
- Bir belediye hizmeti için "işlem ücreti" isteyen ve bu ücreti doğrudan kredi/banka kartı formuyla tahsil eden sayfalar.
- Adres çubuğunda kilit simgesi olsa bile tanıdık olmayan bir alan adı (ör. "istanbulkart-basvuru" gibi varyasyonlar).
- Formda T.C. kimlik numarası, doğum tarihi ve kart bilgilerinin aynı ekranda birlikte istenmesi.
- Ödeme sonrası telefona art arda farklı işlemlere ait tek kullanımlık şifre (OTP) gelmesi.
- Sitenin "hakkımızda", çağrı merkezi veya kurumsal iletişim bilgisi gibi resmî bir belediye kurumunda olması beklenen ayrıntılardan yoksun olması.
Nasıl Korunursunuz?
- İstanbulkart başvuru ve yükleme işlemlerini yalnızca resmi istanbulkart.istanbul adresinden veya İstanbulkart mobil uygulamasından yapın.
- Arama sonuçlarında ilk sıradaki bağlantıya değil, adres çubuğundaki gerçek alan adına bakın; "Reklam" etiketli sonuçlara özellikle dikkat edin.
- 65 yaş üstü ücretsiz kart, öğrenci kartı gibi başvurular İBB'nin resmi e-Devlet kapısı veya İstanbulkart başvuru merkezleri üzerinden yapılır; hiçbir resmi başvuru ekranı kredi kartı bilgisi istemez.
- Mümkünse tek kullanımlık sanal kart veya düşük limitli bir kart kullanmayı tercih edin.
- Şüpheli bir sitede bilgi girdiyseniz bankanızı hemen arayıp kartınızı bloke ettirin ve işlem itirazı açın.
- Evde büyükleriniz varsa bu tür başvuruları onlar adına siz yapın veya en azından siteyi birlikte kontrol edin; yaş grubu bu tuzağın özellikle hedefi hâline geliyor.
Dolandırıldıysanız Ne Yapmalısınız?
- Hemen 112'yi arayın veya en yakın Cumhuriyet Savcılığına başvurun.
- Bankanızı derhâl arayıp kartınızı bloke ettirin ve yapılan işlemlere itiraz edin.
- Sahte sitenin adresini, ekran görüntülerini ve gelen SMS/OTP kayıtlarını delil olarak saklayın.
- Belbim ve İBB'nin resmi şikâyet kanallarına da durumu bildirin; bu, benzer sitelerin kapatılmasına katkı sağlar.
- Kredi kartı sahteciliği ihbarı için bankanızın yanı sıra Bankalararası Kart Merkezi'ne de başvurabileceğinizi unutmayın.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.