MTS’nin “Zaşçitnik” (Koruyucu) ürünü direktörü Andrey Biyçuk, dolandırıcıların vatandaşları kandırmak amacıyla “Gosuslugi” (Devlet Hizmetleri) portalına giriş yapıldığına dair sahte SMS bildirimleri göndermeye devam ettiğini söyledi.

Biyçuk, “Mağdura, ‘Gosuslugi’ hesabına şüpheli bir giriş yapıldığını bildiren otomatik uyarı mesajlarına benzeyen, görsel olarak resmi bildirimleri andıran bir SMS geliyor. Mesajın üslubu ve içeriği resmi kaynaklardan gelen bildirimleri çağrıştırıyor. Kişi içgüdüsel olarak detayları öğrenmek ve kendini güvence altına almak istiyor” dedi.

Uzmanın aktardığına göre mesaj şu şekilde görünebilir: “Dikkat! Başka bir cihazdan giriş yapıldı. ‘Gosuslugi’ hesabınıza yeni bir cihazdan erişildi. Bu cihaz size ait değilse, giriş yapan siz değilseniz ya da başka bir sorunuz varsa, ek bilgi için aşağıdaki numarayı arayın.”

SMS’teki numarayı arayan kişiye kendisini destek uzmanı olarak tanıtan biri yanıt veriyor. Bu kişi, hesabın üçüncü şahıslar tarafından ele geçirilmiş olabileceğini ya da bir saldırı girişiminin tespit edildiğini söylüyor. Saldırıyı durdurmak bahanesiyle acil kimlik doğrulama sürecine katılınması isteniyor.

Genellikle mağdurdan pasaport bilgileri, SNILS (bireysel sigorta numarası), banka kartı numarası, “Gosuslugi” kullanıcı adı ve şifresi ile SMS yoluyla gönderilen onay kodları isteniyor. Biyçuk, dolandırıcıların konuşma sırasında, doğrulama işleminin hemen yapılmaması hâlinde hesabın bloke edileceğini ve dolandırıcılığı önlemenin mümkün olmayacağını söylediklerini belirtti. Bu şekilde mağdur ikna edilerek dolandırıcılara kullanıcıya ait gizli verilere erişim imkânı sağlanıyor.

İlkbaharda vatandaşların, “Gosuslugi” portalına başka cihazlardan giriş yapılmaya çalışıldığına dair sahte e-postalar almaya başladığını gözlemledi. Mağdura gönderilen bu mesajda, hesaba başarılı bir şekilde giriş yapıldığı belirtiliyor. Ancak “Gosuslugi” ismi, hatalı şekilde ayrı yazılmış biçimde “Gos uslugi” olarak yer alıyor. Ayrıca mesajda bir destek hattı numarası veriliyor ve “hata varsa acilen iletişime geçilmesi” öneriliyor.

Bu konuda Dijital Kalkınma Bakanlığı, “Gosuslugi” portalına yapılan girişlere ilişkin bildirimlerin yalnızca [no-reply@gosuslugi.ru](mailto:no-reply@gosuslugi.ru) adresinden e-posta yoluyla gönderildiğini, bu bilgilerin SMS ile iletilmediğini ve dolandırıcıların gönderdiği sahte numaraların hızla engellendiğini bildirdi.