Singapur'da Singpass Kimlik Avı: Dijital Kimliğinizi Nasıl Korursunuz

Singpass, Singapur'daki dijital yaşamınızın ana anahtarıdır. Tek bir giriş ile IRAS'ta vergi beyannamesi vermekten CPF bakiyenizi kontrol etmeye, HDB dairelerine başvurmaya ve hatta yasal belgeleri dijital olarak imzalamaya kadar 2.700'den fazla kamu ve özel sektör hizmetine erişirsiniz. 4,5 milyondan fazla Singpass kullanıcısı her gün ona güvenmektedir. Bu, onu Güneydoğu Asya'daki dolandırıcılar için en değerli hedeflerden biri yapmaktadır.

Singapur Siber Güvenlik Ajansı (CSA) ve Singapur Polisi, giderek daha sofistike hale gelen Singpass kimlik avı saldırıları hakkında defalarca uyarıda bulunmuştur. Birisi Singpass'ınıza erişim sağlarsa, vergi kayıtlarınıza, tıbbi bilgilerinize, CPF birikimlerinize erişebilir ve hatta adınıza banka hesapları açabilir.

Singpass Neden Bu Kadar Değerli Bir Hedef

Singpass sadece bir giriş değildir — kapsamlı bir dijital kimlik sistemidir. MyInfo aracılığıyla doğrulanmış kişisel verilerinizi (ad, NRIC, adres, gelir, çalışma geçmişi) yetkili hizmetlerle paylaşır. Bu, bir Singpass hesabının ele geçirilmesinin saldırganlara tek bir hizmetten çok daha fazlasına erişim sağladığı anlamına gelir.

Singpass Face Verification ve Singpass uygulamasının tanıtılması güvenliği önemli ölçüde artırmış, ancak dolandırıcılar taktiklerini buna göre uyarlamıştır.

Yaygın Singpass Kimlik Avı Saldırıları

1. Sahte Singpass Giriş Sayfaları

Bir devlet kurumundan geliyormuş gibi görünen bir SMS veya e-posta alırsınız — IRAS, CPF Board, HDB, MOH veya Singpass'ın kendisi. Mesaj, hesabınızın doğrulanması gerektiğini, vergi iadenizin hazır olduğunu veya Singpass'ınızın süresi dolmak üzere olduğunu iddia eder. Bağlantı, Singpass giriş sayfasının ikna edici bir kopyasına yönlendirir.

Sahte sayfaya kimlik bilgilerinizi girdiğinizde, dolandırıcı bunları gerçek zamanlı olarak yakalar ve gerçek Singpass'a giriş yapmak için kullanır. Bazı gelişmiş sürümler 2FA kodunuzu bile iletir, siz ne olduğunu anlamadan gerçek sitedeki kimlik doğrulamasını tamamlar.

Kendinizi nasıl korursunuz: Singpass'tan geldiğini iddia eden SMS veya e-postalardaki bağlantılara asla tıklamayın. URL'yi kendiniz yazarak her zaman doğrudan singpass.gov.sg'ye gidin.

2. Sahte MyInfo Yetkilendirme Talepleri

Dolandırıcılar, meşru işletmeleri taklit eden (bankalar, sigorta şirketleri, telekomlar) sahte web siteleri oluşturur ve "Login with Singpass" veya "Retrieve MyInfo" düğmesi ekler. Tıkladığınızda, kimlik bilgilerinizi toplayan sahte bir Singpass yetkilendirme sayfasına yönlendirilirsiniz.

Kendinizi nasıl korursunuz: Herhangi bir MyInfo talebini yetkilendirmeden önce web sitesinin meşru olduğunu ve etkileşimi sizin başlattığınızı doğrulayın. URL'yi dikkatlice kontrol edin — resmi Singpass sayfaları her zaman singpass.gov.sg adresindedir.

3. Singpass'ın Ele Geçirildiğini İddia Eden Dolandırıcı Aramalar

Singapur Polisi, CSA veya GovTech'ten olduğunu iddia eden birinden telefon alırsınız. Singpass'ınızın ele geçirildiğini ve yasadışı faaliyetler için kullanıldığını söylerler. Hesabınızı "güvence altına almak" için, sağladıkları bir bağlantı üzerinden Singpass'a giriş yapmanızı veya 2FA kodunuzu paylaşmanızı isterler.

Kendinizi nasıl korursunuz: Devlet kurumları asla sizi arayıp Singpass kimlik bilgileri veya OTP kodları istemez. Telefonu kapatın ve resmi web sitelerindeki numaradan doğrudan kurumu arayın.

4. QR Kod Singpass Dolandırıcılığı

Dolandırıcılar, kamuya açık yerlerde sahte QR kodlar sergiler veya mesajlaşma uygulamaları aracılığıyla gönderir, kimliğinizi doğrulamak, devlet ödemesi almak veya bir işlemi tamamlamak için taramanız gerektiğini iddia eder. QR kod, Singpass QR giriş akışını taklit eden bir kimlik avı sitesine yönlendirir.

Kendinizi nasıl korursunuz: Singpass QR kodlarını yalnızca resmi devlet web sitelerinde veya Singpass uygulamasında tarayın. Bilinmeyen bir kişi tarafından gönderilen QR kodu asla taramayın.

5. Sahte İş Başvurusu Singpass Talepleri

İşveren kılığına giren dolandırıcılar, iş başvuru sahiplerinden sağlanan bir bağlantı üzerinden Singpass'a giriş yaparak "kimliklerini doğrulamalarını" ister. İş arayanlar işe alım sürecinde kişisel bilgi vermeye alışık olduğundan bu özellikle etkilidir.

Kendinizi nasıl korursunuz: Singapur'daki meşru işverenler, başvuru sürecinde Singpass girişi istemez. MyInfo veri paylaşımı yalnızca resmi, doğrulanmış platformlarda gerçekleşmelidir.

Singpass Kimlik Avı Uyarı İşaretleri

Uyarı İşareti	Ne Anlama Geliyor
Singpass giriş bağlantılı SMS veya e-posta	Neredeyse kesinlikle kimlik avı
Singpass süresinin dolmasıyla ilgili acil mesaj	Singpass bu şekilde süresi dolmaz
Singpass OTP isteyen telefon	Devlet kurumları telefonla asla OTP istemez
"Login with Singpass" olan tanıdık olmayan web sitesi	Muhtemelen kimlik bilgisi toplayan sahte site
Bağlantı üzerinden Singpass doğrulaması gerektiren iş ilanı	İşe alım sürecine gizlenmiş dolandırıcılık
Kimlik doğrulaması için olduğunu iddia eden QR kod	Olası kimlik avı QR yönlendirmesi

Singpass Güvenlik Kontrol Listesi

1. SMS veya e-postalardaki Singpass bağlantılarına asla tıklamayın — her zaman doğrudan singpass.gov.sg'ye gidin
2. Singpass uygulamasında biyometrik girişi etkinleştirin — ek güvenlik için
3. Singpass işlem geçmişinizi düzenli olarak kontrol edin — yetkisiz erişim için
4. Singpass şifrenizi veya OTP'nizi asla kimseyle paylaşmayın — yetkililer dahil
5. Şüpheli Singpass etkinliğini hemen bildirin — singpass.gov.sg adresinde
6. Kimlik bilgileri girmeden önce URL'yi dikkatlice kontrol edin — singpass.gov.sg'yi arayın
7. Tüm Singpass ile ilgili işlemler için resmi Singpass uygulamasını kullanın

Singpass'ınız Ele Geçirilirse Ne Yapmalısınız

1. Singpass şifrenizi hemen sıfırlayın — singpass.gov.sg adresinde
2. Singpass Helpdesk ile iletişime geçin — 6335-3533
3. Polis raporu dosyalayın — en yakın Neighbourhood Police Centre'da
4. Yetkisiz işlemleri kontrol edin — tüm bağlı hizmetlerde (CPF, IRAS, bankalar)
5. Kredi raporunuzu izleyin — yetkisiz hesap açılışları için

Kişisel Bilgilerinizi Koruyun

NRIC numaranız, Singpass ile ilgili detaylar veya herhangi bir kişisel veri gibi hassas bilgileri paylaşmanız gerektiğinde, bunları asla WhatsApp üzerinden düz metin olarak göndermeyin. Şifre korumalı, kendi kendini imha eden bir bağlantı oluşturmak için LOCK.PUB kullanın. Bilgilere yalnızca şifreyi bilen hedeflenen alıcı erişebilir ve belirlenen son kullanma tarihinden sonra kaybolur.

Sonuç

Singpass, dünyanın en güçlü dijital kimlik sistemlerinden biridir ve bu güç, kimlik avı saldırıları için başlıca hedef olmasının tam nedenidir. Altın kural: size gönderilen bir bağlantı aracılığıyla asla Singpass'a giriş yapmayın — her zaman doğrudan singpass.gov.sg'ye gidin.

Singapur'daki hiçbir devlet kurumu, Singpass şifrenizi veya OTP'nizi telefonla istemeyecektir. Kişisel bilgilerinizi güvenli bir şekilde paylaşmanız gerekiyorsa, mesajlaşma uygulamalarında düz metin yerine LOCK.PUB kullanın. Singpass'ınız dijital kimliğinizdir — buna göre koruyun.