Özel ve tamamlayıcı sağlık sigortası (TSS) yenileme dönemlerini fırsat bilen siber dolandırıcılar, kendilerini sigorta şirketi yetkilisi gibi göstererek vatandaşları hedef alıyor. Siber güvenlik kuruluşu ESET; e-posta, SMS ve telefon aramalarıyla oluşturulan "poliçe iptali" ile "güncelleme" paniğine karşı kritik uyarılarda bulundu.
Sağlık sigortası poliçe yenilemelerinin yoğunlaştığı dönemlerde artan iletişim trafiğini fırsat dönüştüren dolandırıcılar, sahte bildirimlerle kişisel ve finansal verileri ele geçirmeye çalışıyor.
Sağlık Sigortası Dolandırıcılığı Nasıl Yapılıyor?
Siber saldırganlar; arama, SMS, e-posta, WhatsApp veya sosyal medya platformları üzerinden vatandaşlarla iletişime geçiyor. Arama motorlarına verdikleri sahte reklamlar ve resmî kurum logolarını taklit eden web siteleri üzerinden yürütülen dolandırıcılık yöntemlerinde en sık karşılaşılan senaryolar şunlar:
- Sigorta prim borcu iddiasıyla sağlık hizmetinin kesileceği uyarısı
- Adınıza tanımlanmış prim veya hizmet bedeli iadesi bağlantıları
- Poliçe süresinin dolduğu ve bilgi doğrulanması gerektiği söylemi
- Teminat kapsamının değiştiği yönünde sahte bildirimler
- Süreli ve yüksek indirimli sahte sigorta teklifleri
- e-Devlet, e-Nabız veya MHRS hesaplarının askıya alındığı bahanesi
- Kimlik bilgilerinin adli soruşturmalarda kullanıldığı iddiası
Ele Geçirilen Verilerle Yapılabilecek İşlemlerin Sınırı Yok
Sosyal mühendislik ve aciliyet hissi oluşturarak mantıklı düşünmeyi engelleyen dolandırıcılar; T.C. kimlik numarasından e-Devlet şifresine, kart bilgilerinden doğrulama kodlarına kadar hassas verileri talep edebiliyor.
Ele geçirilen kişisel ve finansal bilgilerle vatandaşların adına banka hesabı açılabiliyor, kredi başvurusu yapılabiliyor veya yeni telefon hatları çıkarılabiliyor. Ayrıca kişilerin adına almadıkları sağlık hizmetleri, tıbbi malzemeler ve ilaçlar için işlem yapılabileceği gibi sahte poliçe satışlarıyla maddi kayıplar yaşatılabiliyor.
Sağlık Sigortası Dolandırıcılığından Korunma Yolları
Siber güvenlik uzmanları, dolandırıcılık vakalarına karşı şu tedbirlerin alınmasını öneriyor:
- Şüpheli İletişimi Sonlandırın: Şüphe uyandıran aramalarda telefonu kapatın, gelen mesajlara yanıt vermeyin.
- Bağlantılara Tıklamayın: Mesaj veya e-postalardaki linklere tıklamak yerine, kurumların resmî web sitelerine adres çubuğuna yazarak erişin.
- Acente ve Broker Bilgisini Teyit Edin: Teklif sunan kişilerin yetkisini, ilgili sigorta şirketinin resmî iletişim numaraları üzerinden doğrulatın.
- e-Devlet ve e-Nabız Kontrolü Sağlayın: Aktif poliçelerinizi e-Devlet, sağlık kayıtlarınızı ise e-Nabız üzerinden takip edin. hiçbir kamu kurumu veya sigorta şirketinin telefonda e-Devlet veya kart şifresi istemeyeceğini unutmayın.
- İhbar Edin: Şüpheli bağlantıları Siber Güvenlik Başkanlığı'na (siberguvenlik.gov.tr/ihbar) ve ilgili kurumlara bildirin.
Dolandırıcılık Mağduru Olunması Halinde Yapılacaklar
Hassas bilgilerin paylaşılması veya kart detaylarının kaptırılması durumunda vakit kaybetmeksizin banka ile iletişime geçilerek kartlar iptal ettirilmelidir. e-Devlet parolası değiştirilmeli, adınıza açılmış hatlar ile giriş kayıtları kontrol edilmelidir. Emniyet veya Cumhuriyet Başsavcılığına suç duyurusunda bulunulmalı, ALO 170 veya ilgili sigorta şirketi bilgilendirilmelidir.
