1. e-Devlet Dolandırıcılığı Nedir?

e-Devlet dolandırıcılığı, kullanıcıların kimlik bilgilerini, giriş bilgilerini veya finansal verilerini ele geçirmek amacıyla yapılan aldatıcı girişimlerin genel adıdır.

Saldırganlar genellikle;

• Sahte giriş sayfaları,
• SMS mesajları,
• E-postalar,
• Telefon aramaları,
• Sosyal medya paylaşımları

aracılığıyla kullanıcıları kandırmaya çalışır.

Amaçları;

• Kimlik bilgilerini ele geçirmek
• Şifre çalmak
• Banka hesaplarına erişmek
• Maddi kazanç sağlamak
• Kişisel verileri kötüye kullanmaktır.

---

2. En Yaygın e-Devlet Dolandırıcılık Yöntemleri

1. Sahte Giriş Sayfaları

En sık karşılaşılan yöntemlerden biridir.

Kullanıcıya, gerçek e-Devlet giriş ekranına benzeyen sahte bir internet sitesi gösterilir.

Vatandaş;

• T.C. Kimlik Numaranı,
• Şifreni,
• Telefon numaranı

girdiğinde bilgiler saldırganların eline geçebilir.

---

2. Sahte SMS Mesajları

Örnek mesajlar:

Hesabınız askıya alındı.

e-Devlet doğrulaması gerekiyor.

Destek ödemeniz hazır.

Vergi iadeniz bekliyor.

Mesajlarda genellikle bir bağlantıya tıklamanız istenir.

Bağlantıya tıklamadan önce adresi dikkatlice kontrol edin.

---

3. Sahte E-postalar

Dolandırıcılar resmî kurum logosuna benzeyen tasarımlar kullanabilir.

E-postalarda;

• Hesabınız kapatılıyor.
• Bilgilerinizi güncelleyin.
• Güvenlik doğrulaması yapın.

gibi ifadeler yer alabilir.

Resmî kurumlar kişisel bilgilerinizi e-posta yoluyla istemez.

---

4. Telefon Dolandırıcılığı

Bazı kişiler kendilerini;

• Polis
• Savcı
• Banka görevlisi
• Kamu personeli

olarak tanıtabilir.

Telefon görüşmesinde;

• Şifre
• SMS kodu
• Kimlik bilgisi
• Banka bilgisi

istenebilir.

Hiçbir resmî kurum telefonla bu bilgileri talep etmez.

---

5. Sahte Yardım ve Destek Ödemeleri

Özellikle afet, sosyal yardım veya teşvik dönemlerinde;

• Yardım paranız hazır.
• Başvurunuz onaylandı.
• Ödemenizi almak için giriş yapın.

gibi mesajlarla kullanıcılar sahte sayfalara yönlendirilebilir.

---

6. Kimlik Avı (Phishing)

Kimlik avı saldırılarında amaç, kullanıcıyı kandırarak giriş bilgilerini kendi isteğiyle paylaşmasını sağlamaktır.

Saldırganlar;

• Gerçek sitelere benzeyen tasarımlar,
• Benzer alan adları,
• Güven veren logolar

kullanabilir.

Bu nedenle yalnızca resmî adres üzerinden giriş yapmak önemlidir.

 

3. Sahte e-Devlet Siteleri Nasıl Anlaşılır?

Dolandırıcılar, kullanıcıların giriş bilgilerini ele geçirmek amacıyla gerçek e-Devlet giriş ekranına benzeyen internet siteleri hazırlayabilir.

İlk bakışta gerçek gibi görünen bu sayfalarda küçük ayrıntılar sahte olduklarını gösterebilir.

Dikkat Edilmesi Gerekenler

• Alan adını (domain) mutlaka kontrol edin.
• Tarayıcı adres çubuğunu inceleyin.
• Yazım hatalarına dikkat edin.
• Tasarım birebir aynı olsa bile bağlantıya güvenmeyin.
• Arama motorundaki reklamlardan değil, bildiğiniz resmî adresi kullanın veya adresi kendiniz yazın.

---

4. Kimlik Avı (Phishing) Saldırıları

Kimlik avı, kullanıcıyı kandırarak giriş bilgilerini kendi isteğiyle paylaşmasını amaçlayan saldırı türüdür.

Dolandırıcılar;

• Resmî kurum logosu,
• Gerçekçi tasarımlar,
• Aciliyet oluşturan ifadeler,
• Sahte bağlantılar

kullanarak kullanıcıları yönlendirmeye çalışabilir.

Örnek Mesajlar

Hesabınız askıya alındı.

Kimliğinizi doğrulayın.

Güvenlik nedeniyle tekrar giriş yapın.

Destek ödemeniz bekliyor.

Bu tür mesajlarda yer alan bağlantılara tıklamadan önce dikkatli olun.

---

5. SMS Dolandırıcılığı

SMS yoluyla yapılan saldırılar son yıllarda önemli ölçüde artmıştır.

Örnek içerikler:

• Vergi iadeniz hazır.
• Mahkeme dosyanız bulunmaktadır.
• Trafik cezanız oluştu.
• Sosyal yardım ödemeniz bekliyor.
• SGK ödemeniz hazır.

Mesajın gerçek görünmesi, mutlaka resmî olduğu anlamına gelmez.

---

6. E-Posta Dolandırıcılığı

Dolandırıcılar bazen resmî kurumları taklit eden e-postalar gönderebilir.

Bu e-postalarda;

• PDF dosyası,
• ZIP arşivi,
• Word belgesi,
• Excel dosyası,
• bağlantı (link)

bulunabilir.

Tanımadığınız dosyaları açmadan önce gönderen adresini ve içeriği dikkatlice inceleyin.

---

7. Telefonla Yapılan Dolandırıcılıklar

Bazı kişiler;

• Polis
• Savcı
• Hakim
• Banka görevlisi
• Kamu personeli

olarak kendilerini tanıtabilir.

Sizden;

• T.C. Kimlik Numarası
• e-Devlet Şifresi
• SMS Kodu
• Banka Bilgileri

istenebilir.

⚠️ Resmî kurumlar telefonla şifre veya doğrulama kodu talep etmez.

---

8. QR Kod Dolandırıcılığı

QR kodlar hayatı kolaylaştırsa da kötü niyetli kişiler tarafından sahte giriş sayfalarına yönlendirmek için kullanılabilir.

QR kod taratıldıktan sonra açılan internet adresini mutlaka kontrol edin.

Özellikle;

• sosyal medya paylaşımlarındaki,
• mesajla gönderilen,
• tanımadığınız afişlerde bulunan

QR kodlara karşı dikkatli olun.

---

9. Mobil Uygulama Güvenliği

e-Devlet işlemlerini mobil cihazdan yapıyorsanız:

✅ İşletim sisteminizi güncel tutun.

✅ Telefon ekran kilidi kullanın.

✅ Güvenmediğiniz uygulamaları yüklemeyin.

✅ Uygulama izinlerini düzenli olarak kontrol edin.

✅ Cihazınızı ortak kullanımdan kaçının.

---

10. Bilgileriniz Çalındıysa Ne Yapmalısınız?

Eğer giriş bilgilerinizi yanlışlıkla paylaştığınızı düşünüyorsanız hızlı hareket etmeniz önemlidir.

Yapabilecekleriniz:

1. Şifrenizi değiştirin.
2. İlgili hesaplarınızın güvenliğini kontrol edin.
3. Banka hesap hareketlerinizi inceleyin.
4. Şüpheli işlemleri ilgili kurumlara bildirin.
5. Kullandığınız diğer hesaplarda aynı şifre varsa değiştirin.
6. Cihazınızı zararlı yazılım açısından tarayın.

---

11. e-Devlet Hesabınızı Korumak İçin 20 Öneri

• Şifrenizi kimseyle paylaşmayın.
• Güçlü ve benzersiz şifre kullanın.
• Ortak bilgisayarlarda oturumu kapatın.
• Tarayıcıya şifre kaydetmeyin.
• Şüpheli SMS'lere tıklamayın.
• Bilinmeyen e-postaları açmayın.
• Telefonunuzu güncel tutun.
• Güvenilir internet bağlantıları kullanın.
• Cihazınızı ekran kilidiyle koruyun.
• Düzenli güvenlik kontrolleri yapın.
• Kişisel bilgilerinizi gereksiz yere paylaşmayın.
• Tanımadığınız kişilerden gelen aramalara karşı dikkatli olun.
• QR kodları kontrol ederek tarayın.
• Güvenilir antivirüs yazılımı kullanın.
• Tarayıcı adresini her girişte kontrol edin.
• Güçlü ekran kilidi kullanın.
• İşletim sisteminizi güncel tutun.
• Hesap hareketlerinizi düzenli inceleyin.
• Yakınlarınızı bu konuda bilgilendirin.
• Panikle işlem yapmayın; önce doğrulayın.

12. Gerçek Hayattan e-Devlet Dolandırıcılığı Senaryoları

Dolandırıcılar her geçen gün yeni yöntemler geliştirse de kullandıkları temel amaç aynıdır: Kullanıcının güvenini kazanarak kişisel bilgilerini ele geçirmek.

Aşağıdaki örnekler, sık karşılaşılan senaryoları anlamanıza yardımcı olabilir.

---

Senaryo 1: Vergi İadesi Mesajı

Telefonunuza şu içerikte bir SMS gelir:

"Vergi iadeniz onaylandı. Ödemenizi almak için bağlantıya tıklayın."

Bağlantıya girdiğinizde sizden:

• T.C. Kimlik Numarası
• e-Devlet şifresi
• Banka bilgileri

istenebilir.

Doğru Hareket

Vergi işlemleriyle ilgili bilgileri yalnızca ilgili kurumun resmî kanalları üzerinden kontrol edin.

---

Senaryo 2: SGK Ödeme Mesajı

Mesaj gelir:

"SGK geri ödemeniz hazır."

Linke tıklamanız istenir.

Açılan sayfa gerçek e-Devlet ekranına benzeyebilir.

Gerçek görünmesi güvenli olduğu anlamına gelmez.

---

Senaryo 3: Mahkeme Dosyanız Var

SMS gelir:

Hakkınızda icra dosyası bulunmaktadır.

Ayrıntılar için giriş yapınız.

Kullanıcı panikle linke tıklayabilir.

Bu tür mesajlarda acele karar vermemek ve bilgiyi resmî kaynaklardan doğrulamak önemlidir.

---

Senaryo 4: Sosyal Yardım Başvurusu

Özellikle afet veya ekonomik destek dönemlerinde;

Yardım ödemeniz hazır.

Başvurunuz onaylandı.

şeklinde mesajlar gönderilebilir.

Sizden;

• Kimlik
• Telefon
• Kart bilgisi

istenebilir.

---

Senaryo 5: Telefon Araması

Bir kişi kendisini:

• Polis
• Savcı
• Kamu görevlisi

olarak tanıtabilir.

"Dolandırıcılık soruşturması yürütüyoruz."

"Hesabınızı doğrulamamız gerekiyor."

diyerek bilgi isteyebilir.

Hiçbir resmî kurum bu yöntemle şifre veya doğrulama kodu talep etmez.

---

13. Vatandaşların En Çok Yaptığı Hatalar

Linke Hızlıca Tıklamak

Mesajın resmî görünmesi güvenli olduğu anlamına gelmez.

---

Alan Adını Kontrol Etmemek

Küçük yazım farkları kullanıcıyı yanıltabilir.

Adres çubuğunu dikkatle inceleyin.

---

Şifreyi Başka Yerlerde Kullanmak

Aynı şifreyi birçok platformda kullanmak risk oluşturabilir.

Her hesap için farklı ve güçlü şifre tercih edin.

---

Telefonda Bilgi Vermek

Telefonla arayan kişilere;

• Şifre
• SMS kodu
• Kart bilgisi

verilmemelidir.

---

Panikle Hareket Etmek

Dolandırıcılar çoğu zaman "hemen işlem yapın" baskısı oluşturur.

Önce durumu doğrulamak en güvenli yaklaşımdır.

---

14. Kurumlar ve İşletmeler İçin Güvenlik Tavsiyeleri

Şirket çalışanları da kimlik avı saldırılarının hedefi olabilir.

Öneriler:

• Düzenli siber güvenlik eğitimi verin.
• Çalışanları sahte SMS ve e-postalar konusunda bilgilendirin.
• Çok faktörlü doğrulama kullanılan sistemleri tercih edin.
• Güçlü parola politikaları uygulayın.
• Şüpheli olayları hızlı şekilde raporlayın.

---

15. Siber Güvenlik Uzmanlarından Öneriler

Uzmanların ortak tavsiyeleri şunlardır:

• Resmî adresleri doğrudan tarayıcıya yazın.
• Mesajlardaki bağlantılara temkinli yaklaşın.
• Cihazlarınızı ve uygulamalarınızı güncel tutun.
• Güçlü ve benzersiz parolalar kullanın.
• Kimlik bilgilerinizi kimseyle paylaşmayın.
• Şüpheli durumlarda ilgili kurumun resmî iletişim kanallarını kullanın.

---

16. Sonuç

e-Devlet Kapısı, kamu hizmetlerine güvenli erişim sağlayan önemli bir platformdur. Ancak kullanıcıların dikkatli olmaması durumunda kimlik avı ve dolandırıcılık girişimleriyle karşılaşma riski bulunmaktadır.

Şüpheli bağlantılardan kaçınmak, yalnızca resmî kanallar üzerinden işlem yapmak ve kişisel bilgileri paylaşmamak dijital güvenliğin temel adımlarıdır.

Bilinçli kullanıcı olmak, hem kişisel verilerinizi hem de finansal güvenliğinizi korumanın en etkili yollarından biridir.

---

25 SSS

1. e-Devlet dolandırıcılığı nedir?

Kullanıcıların giriş bilgilerini veya kişisel verilerini ele geçirmeyi amaçlayan aldatıcı girişimlerdir.

2. Sahte e-Devlet sitesi nasıl anlaşılır?

Adres çubuğunu dikkatlice kontrol edin ve yalnızca resmî alan adını kullanın.

3. SMS ile gelen bağlantılara tıklamalı mıyım?

Kaynağından emin olmadığınız bağlantılara tıklamayın.

4. Telefonla e-Devlet şifresi istenir mi?

Hayır.

5. Resmî kurumlar SMS kodu ister mi?

Hayır.

6. Kimlik avı saldırısı nedir?

Kullanıcıyı kandırarak bilgilerini kendi isteğiyle paylaşmasını hedefleyen saldırı türüdür.

7. QR kod güvenli midir?

Kaynağı güvenilir olduğu sürece kullanılabilir. Bilinmeyen QR kodlarını taramayın.

8. Şifrem çalındıysa ne yapmalıyım?

Şifrenizi değiştirin ve ilgili hesaplarınızı kontrol edin.

9. Aynı şifreyi farklı hesaplarda kullanmalı mıyım?

Hayır, her hesap için farklı ve güçlü parola tercih edin.

10. Mobil uygulama güvenli mi?

Resmî uygulamayı kullanıyor ve cihazınızı güncel tutuyorsanız güvenlik seviyeniz artar.

11. Sahte yardım mesajları nasıl anlaşılır?

Acele ettiren, bağlantı paylaşan veya kişisel bilgi isteyen mesajlara dikkat edin.

12. E-postalara güvenebilir miyim?

Gönderen adresini ve içeriği kontrol etmeden işlem yapmayın.

13. Ortak bilgisayardan giriş yapılır mı?

Mümkünse kaçının; yapmanız gerekiyorsa oturumu kapatmayı unutmayın.

14. Güçlü şifre nasıl oluşturulur?

Uzun, tahmin edilmesi zor ve farklı karakterler içeren parolalar tercih edin.

15. Bilgilerimi yanlışlıkla girdim. Ne yapmalıyım?

Şifrenizi değiştirin, hesap hareketlerini kontrol edin ve gerekiyorsa ilgili kurumlarla iletişime geçin.

16. Dolandırıcılığı nereye bildirebilirim?

Duruma göre ilgili kurumların resmî başvuru kanallarını kullanabilirsiniz.

17. e-Devlet hesabımı nasıl daha güvenli kullanabilirim?

Güçlü parola kullanın, cihazınızı güncel tutun ve yalnızca resmî giriş yöntemlerini tercih edin.

18. Tarayıcıya şifre kaydetmek güvenli mi?

Ortak cihazlarda önerilmez.

19. Her SMS gerçek midir?

Hayır. Mesajın içeriğini ve bağlantısını doğrulamadan işlem yapmayın.

20. Dolandırıcılıktan tamamen korunmak mümkün mü?

Riski azaltmak mümkündür. Bilinçli kullanım ve temel güvenlik önlemleri büyük fark oluşturur.