Rusya’da, posta hizmetleri çalışanı gibi kendini tanıtan dolandırıcılardan gelen telefon aramalarında yeniden artış yaşanıyor. Konuya ilişkin açıklama, Devlet Duması Bilgi Politikası, Bilgi Teknolojileri ve İletişim Komitesi üyesi Anton Nemkin’den geldi.

Nemkin, dolandırıcıların sıkça kullandığı yöntemlerden birinin, “Rusya Postası”na ait bir ayrım merkezinden aradıklarını söyleyerek kişilere teslim edilemeyen bir paket ya da dağıtım hatası hakkında bilgi vermek olduğunu belirtti. Ardından, kurbanlar Telegram uygulamasındaki bir sohbet botuna yönlendirilerek, kimlik doğrulaması ya da bilgi güncellemesi yapmaları isteniyor. Nemkin, bu aşamada kişisel verilerin çalındığını söyledi.

Parlamenter, “Posta ID” sisteminin gerçekten “Rusya Postası”na bağlı bir kimlik doğrulama hizmeti olduğunu ancak kurumun çalışanlarının asla sohbet botları üzerinden kimlik doğrulaması talep etmediğini vurguladı. Dolandırıcıların, resmi sayfalara tıpatıp benzeyen sahte botlar ve giriş ekranları oluşturduğunu belirten Nemkin, kullanıcı adı ve şifrenin girilmesiyle bilgilerin anında dolandırıcıların eline geçtiğini ifade etti.

Nemkin’e göre, bu tür dolandırıcılık girişimleri genellikle sosyal mühendislik yöntemlerine dayanıyor. Arayanlar, kurbanları korkutarak ya da acele ettirerek kandırmaya çalışıyor. Sahte telefon numaraları kullanılıyor, otomatik sesli yanıt sistemleri ve devlet portallarının arayüzleri taklit ediliyor. İnsanlar, durumun gerçekliğinden şüphe duymadan kişisel bilgilerini paylaşıyor. Bu da saldırıların etkili olmasına neden oluyor.

Milletvekili, “Ne ‘Rusya Postası’ ne ‘Gosuslugi’ ne de diğer devlet kurumları asla sohbet botları aracılığıyla bilgi talep etmez. Telegram’daki bağlantılar üzerinden gelen kimlik doğrulama talepleri dolandırıcılık belirtisidir” dedi.

Nemkin, böyle bir arama alındığında görüşmenin hemen sonlandırılması gerektiğini söyledi. Kullanıcılardan bağlantılara tıklamamaları ve hiçbir şekilde kullanıcı adı ya da şifre girmemeleri gerektiğini belirten Nemkin, hesap güvenliği için şifrelerin düzenli olarak değiştirilmesini ve giriş geçmişinin kontrol edilmesini tavsiye etti. Şüpheli bir sayfaya bilgi girilmesi hâlinde ise derhâl şifrenin değiştirilmesi ve “Gosuslugi” teknik destek birimine bildirimde bulunulması gerektiğini ifade etti.