e-Devlet Phishing Korunma Rehberi: Hesabınızı Dolandırıcılardan Nasıl Korursunuz?

e-Devlet (turkiye.gov.tr), Türkiye'nin merkezi devlet hizmetleri portalıdır. On milyonlarca vatandaş vergi beyannamelerinden sosyal güvenliğe, tapu kayıtlarından mahkeme belgelerine kadar her şey için e-Devlet'i kullanıyor. Bu kadar geniş bir kişisel veri havuzunu barındırdığı için phishing saldırılarının birincil hedeflerinden biri haline geldi.

Ele geçirilmiş bir e-Devlet hesabı yalnızca tek bir hizmeti değil — tüm kimliğinizi açığa çıkarır. İşte bu saldırıların nasıl çalıştığı ve kendinizi nasıl savunacağınız.

e-Devlet Neden Yüksek Değerli Bir Hedef?

e-Devlet hesabınız 8.000'den fazla devlet hizmetine bağlıdır. Tek bir ele geçirilmiş giriş, saldırganlara şunlara erişim sağlayabilir:

• TC Kimlik Numarası
• Vergi kayıtları (Vergi bilgileri)
• Gayrimenkul sahipliği (Tapu bilgileri)
• Adli sicil kaydı
• Sosyal güvenlik verileri (SGK bilgileri)
• Seçmen bilgileri
• Sağlık bilgileri
• Araç tescil bilgileri

Bu veriler kimlik hırsızlığı, yetkisiz kredi başvuruları, gayrimenkul dolandırıcılığı ve daha fazlası için kullanılabilir.

Yaygın e-Devlet Phishing Yöntemleri

1. Sahte Hesap Askıya Alma Bildirimleri

En yaygın taktik. Kurbanlar şöyle bir SMS veya e-posta alır: "e-Devlet hesabınız askıya alındı. 24 saat içinde doğrulamazsanız hesabınız kapatılacaktır."

Link, kimlik bilgilerinizi yakalayan ve saldırganlara ileten sahte bir giriş sayfasına yönlendirir.

2. Sahte Vergi Bildirim Linkleri

Vergi döneminde dolandırıcılar, GİB'i (Gelir İdaresi Başkanlığı) taklit ederek e-Devlet vergi hizmet sayfası gibi görünen linklerle mesaj gönderir. Mesajlar genellikle inandırıcı görünmesi için belirli vergi türlerine atıfta bulunur.

3. Sahte e-İmza Yenileme

Kullanıcılar, elektronik imzalarının süresinin dolmak üzere olduğunu ve bir link üzerinden yenilenmesi gerektiğini iddia eden mesajlar alır. Sahte yenileme sayfası, e-Devlet giriş bilgilerinin yanı sıra ek kişisel bilgiler de ister.

4. SGK Sosyal Güvenlik Dolandırıcılığı

"Alınmamış SGK ödemeleriniz var" veya "SGK haklarınız askıya alınacak" iddiasındaki mesajlar, kurbanları kimlik bilgilerinin toplandığı sahte e-Devlet sayfalarına yönlendirir.

Gerçek e-Devlet İletişimlerini Nasıl Ayırt Edersiniz?

Özellik	Gerçek e-Devlet	Phishing Girişimi
Alan Adı	turkiye.gov.tr (yalnızca)	e-devlet-dogrulama.com, turkiye-gov.net vb.
Giriş Yöntemi	e-Devlet Şifresi, e-İmza, Mobil İmza, T.C. Kimlik Kartı	gov.tr olmayan alan adında form ile şifre ister
İletişim	Resmi uygulama bildirimleri, PTT postası	İstenmeyen SMS, WhatsApp, link içeren e-posta
Aciliyet	Keyfi tarih koymaz	"24 saat içinde doğrulayın yoksa erişiminizi kaybedersiniz"
Veri Talepleri	Mesaj yoluyla asla tam şifre istemez	Link aracılığıyla şifre, PIN veya OTP ister

Altın Kural

e-Devlet size asla SMS veya e-posta ile giriş yapmanızı isteyen bir link göndermez. Böyle bir mesaj alırsanız, bu bir phishing girişimidir. Her zaman tarayıcınıza turkiye.gov.tr yazarak veya resmi uygulamayı kullanarak erişin.

Adım Adım: e-Devlet Mesajını Doğrulama

1. Mesajdaki hiçbir linke tıklamayın
2. Tarayıcınızı açın ve turkiye.gov.tr adresini elle yazın
3. Tercih ettiğiniz yöntemle giriş yapın (e-Devlet Şifresi, e-İmza, Mobil İmza)
4. Portaldaki bildirimlerinizi kontrol edin — herhangi bir gerçek uyarı var mı?
5. Hiçbir şey görünmüyorsa mesaj phishing girişimiydi — bildirin

e-Devlet Hesabınızın Güvenliğini Sağlama

Güvenlik Düzeyine Göre Kimlik Doğrulama Yöntemleri

Yöntem	Güvenlik Düzeyi	Notlar
e-İmza (Elektronik İmza)	En yüksek	Donanım tabanlı, fiziksel token gerektirir
Mobil İmza	Yüksek	SIM tabanlı, operatöre bağımlı
T.C. Kimlik Kartı	Yüksek	NFC tabanlı, fiziksel kart gerektirir
e-Devlet Şifresi	Orta	SMS doğrulama ile güçlendirilebilir

Önerilen Güvenlik Adımları

• Yalnızca şifreli giriş yerine Mobil İmza veya e-İmza kullanın
• Şifre tabanlı girişler için SMS doğrulamayı etkinleştirin
• Güçlü, benzersiz bir şifre belirleyin (başka hizmetlerden tekrar kullanılmayan)
• e-Devlet ayarlarında giriş geçmişinizi düzenli olarak kontrol edin
• e-Devlet şifrenizi asla kimseyle paylaşmayın
• Bildirimler için telefon numaranızı e-Devlet'te güncel tutun
• Resmi e-Devlet uygulamasını yalnızca resmi uygulama mağazalarından yükleyin

e-Devlet Hesabınız Ele Geçirildiğinde Ne Olur?

Bir e-Devlet ihlalinin sonuçları ciddi ve kalıcıdır:

1. Kimlik hırsızlığı: Saldırganlar TC Kimlik ve kişisel verilerinizi kullanarak banka hesabı açabilir, kredi başvurusunda bulunabilir veya adınıza şirket kurabilir
2. Gayrimenkul dolandırıcılığı: Tapu kayıtlarına erişim, sahte gayrimenkul işlemlerini kolaylaştırabilir
3. Sosyal mühendislik tırmanması: Kişisel verilerinizle saldırganlar, aile üyelerinizi daha ikna edici dolandırıcılıklarla hedef alabilir
4. Vergi dolandırıcılığı: Saldırganlar sahte vergi beyannamesi verebilir veya vergi iadelerini yönlendirebilir
5. Suç bilgisi istismarı: Adli sicil ve dava bilgileriniz şantaj için kullanılabilir

Ele Geçirilmişse Kurtarma Adımları

1. e-Devlet şifrenizi derhal değiştirin — turkiye.gov.tr üzerinden
2. Daha güçlü bir kimlik doğrulama yöntemine geçin (e-İmza veya Mobil İmza)
3. Giriş geçmişinizi kontrol edin — yetkisiz erişim var mı?
4. Siber Suçlar Bürosu'na rapor verin
5. Bankanızı bilgilendirin — saldırganlar verilerinizle finansal dolandırıcılık girişiminde bulunabilir
6. Bağlı tüm devlet hizmetlerinde yetkisiz işlemleri kontrol edin
7. Kredi raporunuzu izleyin — yetkisiz başvurulara karşı

Devlet Belgelerini Güvenle Paylaşma

Devlet belgelerini paylaşmanız gereken meşru durumlar vardır — kira başvuruları, iş doğrulama veya hukuki işlemler. e-Devlet belgelerini e-posta veya WhatsApp'ta korumasız ek olarak göndermek risklidir çünkü bu dosyalar TC Kimlik numaranızı ve diğer hassas verileri içerir.

Devlet belgelerini veya hassas kimlik bilgilerini paylaşmanız gerektiğinde, LOCK.PUB kullanarak şifre korumalı bir memo oluşturun. İlgili bilgileri yapıştırın, alıcıyla ayrı bir kanal üzerinden (örneğin telefon görüşmesi) paylaşacağınız bir şifre belirleyin ve bir son kullanma süresi ayarlayın. Süresi dolduğunda veri kaybolur — birinin sohbet geçmişinde süresiz olarak kalmaz.

Özellikle hassas belgeler için LOCK.PUB şifreli memoları, sunucunun bile içeriğinizi okuyamamasını sağlar. Yalnızca şifreyi bilen biri bilgiyi çözebilir ve görebilir.

Büyük Resim: Türkiye'de Dijital Okuryazarlık

e-Devlet phishing'i, birçok kullanıcının gerçek devlet iletişimlerini sahtelerinden ayırt edecek eğitime sahip olmaması nedeniyle başarılı oluyor. Türkiye'nin dijital devlet yönündeki atılımı takdire şayan, ancak yaygın dijital okuryazarlık eğitimiyle desteklenmeli.

Bu rehberi aile üyeleriyle paylaşın — özellikle bu dolandırıcılıklara daha savunmasız olabilecek yaşlı yakınlarınızla. e-Devlet hesaplarına uzaktan erişmelerine yardım etmeniz gerektiğinde, geçici kimlik bilgilerini telefonda okumak yerine LOCK.PUB gibi şifreli paylaşım araçlarıyla iletin.

---

e-Devlet hesabınız dijital kimliğinizdir. Fiziksel kimlik kartınızı nasıl koruyorsanız onu da öyle koruyun — çünkü kaybetmenin sonuçları daha da ağırdır.