MHRS Randevusu Ararken Karşınıza Çıkan Sahte Siteye Dikkat
Yaklaşık zarar: 44.444 TL
Samsun'da bir vatandaş, arama motorunda çıkan sahte bir MHRS sitesine kart bilgilerini girince 44.444 TL'sini kaybetti; benzer vakalar başka illerde de görüldü.
Olay
Samsun'da yaşayan bir vatandaş, bir hastane randevusu almak için tarayıcısına "MHRS randevu" yazıp arama sonuçlarındaki ilk bağlantıya tıkladı. Karşısına çıkan sayfa, Sağlık Bakanlığı'nın gerçek Merkezi Hekim Randevu Sistemi (MHRS) ile neredeyse birebir aynı görünüyordu: aynı logo, aynı renkler, aynı menü düzeni. Randevuyu "onaylamak" için istenen kimlik ve kart bilgilerini girdi. Kısa süre sonra bankasından gelen bildirimle kredi kartından 44.444 TL çekildiğini fark etti ve durumu polise bildirdi.
Bu, tek başına kalan bir olay değil. Aynı günlerde farklı şehirlerde de vatandaşlar, gerçek MHRS sitesiyle karıştırdıkları sahte sayfalar yüzünden kart bilgilerini dolandırıcılara kaptırdı; bazı mağdurların kaybı 20 bin TL civarında kalırken bazılarında bu tutar daha da yükseldi. Mağdurların ortak noktası, bir arama motorunda "MHRS randevu" gibi gündelik bir ifade yazıp sonuçların en üstünde çıkan bağlantıya güvenmesiydi; hiçbiri sitenin gerçek MHRS olmadığından şüphelenmedi, çünkü tasarım, logo ve dahi randevu akışı büyük ölçüde birebir kopyalanmıştı. Sağlık Bakanlığı ve ilgili kurumlar, vatandaşları arama motorlarında karşılarına çıkan "sponsorlu" MHRS bağlantılarına karşı ayrıca uyardı.
Yöntem Nasıl İşliyor?
- Dolandırıcılar, gerçek MHRS sitesinin görünümünü birebir kopyalayan sahte web sayfaları hazırlıyor ve bu sayfaları arama motorlarında "sponsorlu bağlantı" (reklam) olarak öne çıkarıyor.
- Randevu almak isteyen kişi arama sonuçlarındaki ilk bağlantıya güvenip tıklıyor; adres çubuğunu kontrol etmediği için sahte siteyle gerçek site arasındaki farkı fark etmiyor.
- Sayfa, randevuyu "kesinleştirmek" veya "onaylamak" bahanesiyle T.C. kimlik numarası, kart numarası, son kullanma tarihi ve CVV kodunu istiyor.
- Bilgiler girildiği anda, dolandırıcılar bu verileri kullanarak kart sahibinin hesabından tek seferde veya art arda tahsilat yapıyor; mağdur çoğu zaman bankasından gelen bildirimle durumu ancak sonradan fark ediyor.
- Kullanılan psikolojik kanca aciliyet ve alışkanlıktır: MHRS gerçek bir kamu hizmeti olduğu için insanlar bu isme güvenip tetikte olmuyor, üstelik randevu almak günlük, sıradan bir işlem olduğundan dikkatle incelemiyor.
- Bazı sahte sayfalar tek seferlik tahsilatla yetinmiyor; girilen kart bilgilerini saklayıp günler sonra ikinci, hatta üçüncü bir tahsilat daha yapıyor, böylece mağdur zararın boyutunu ancak hesap özetini incelediğinde tam olarak anlıyor.
Uyarı Sinyalleri
- MHRS'nin gerçek adresi yalnızca mhrs.gov.tr'dir; arama sonuçlarında "Reklam" veya "Sponsorlu" etiketiyle çıkan farklı bir alan adı her zaman şüphelidir.
- Gerçek MHRS sisteminde randevu alma, değiştirme ve iptal etme tamamen ücretsizdir. Herhangi bir aşamada kart bilgisi veya ödeme istenmesi başlı başına bir kırmızı bayraktır.
- Sahte sitelerde genellikle "randevunuzu onaylamak için" gibi aciliyet hissi yaratan, sizi düşünmeden ilerlemeye iten ifadeler kullanılır.
- Adres çubuğunda yazım hatası, fazladan tire veya alışılmadık bir uzantı (ör. ".com" yerine farklı bir son ek) bulunması sahteciliğin işaretidir.
Nasıl Korunursunuz?
- MHRS'ye her zaman resmî mhrs.gov.tr adresini elle yazarak veya e-Devlet üzerinden bağlantı kurarak girin; arama motoru sonuçlarına güvenmeyin.
- Mümkünse randevu işlemlerini MHRS'nin resmî mobil uygulaması üzerinden yapın.
- Herhangi bir kamu hizmeti sayfasında kart bilgisi isteniyorsa, önce o hizmetin gerçekten ücretli olup olmadığını resmî kaynaklardan doğrulayın.
- Tarayıcınıza reklam ve takip engelleyici bir eklenti kurmak, sponsorlu sahte bağlantılarla karşılaşma riskinizi azaltır.
- Kart hesap hareketlerinizi düzenli takip edin ve mümkünse online alışverişe kapalı, düşük limitli ayrı bir sanal kart kullanın.
Dolandırıldıysanız Ne Yapmalısınız?
- Bankanızı hemen arayıp kartınızı bloke ettirin ve işlemlere itiraz başvurusu yapın.
- En yakın Cumhuriyet Savcılığına veya polis merkezine giderek suç duyurusunda bulunun; sahte sitenin adresini, ekran görüntülerini ve banka dekontlarını delil olarak saklayın.
- Aynı kart bilgilerini başka hesaplarda da kullanıyorsanız oradaki şifrelerinizi de değiştirin.
- Sahte siteyi gördüğünüz bağlantıyı, mağduriyetinizi önlemek isteyen başkalarını uyarmak için ihbar edebileceğiniz resmî kanallara (ör. BTK'nın internet ihbar hattı) bildirin.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.