Sigorta Bülten - Siber güvenlik şirketi ESET, sağlık sigortası dolandırıcılığına karşı uyardı. Şirkete göre özel sağlık ve tamamlayıcı sağlık sigortası (TSS) poliçe yenilemeleri yıl sonuna doğru yoğunlaşıyor. Sigorta kaynaklı reklam, e-posta, SMS ve aramalar dolandırıcıların fark edilmesini zorlaştırıyor.
DOLANDIRICILAR NASIL ÇALIŞIYOR
Dolandırıcılar telefon, SMS, e-posta, WhatsApp ve sosyal medyadan ulaşıyor; arama motorları, Instagram ve Facebook reklamlarıyla sahte web siteleri kullanıyor. Başlıca bahaneler prim borcu, prim iadesi, poliçe yenileme, teminat değişikliği, birkaç gün geçerli indirimli TSS teklifi, e-Devlet, e-Nabız veya MHRS hesabının askıya alınması ve kimlik bilgilerinin dolandırıcılık soruşturmasında kullanılması.
ESET’e göre aciliyet duygusu en yaygın sosyal mühendislik tekniği. Gerçek yenileme tarihleri ve değişen prim tutarları anlatıyı inandırıcı kılıyor. Kendini sigorta çalışanı olarak tanıtan kişi T.C. kimlik numarasından e-Devlet parolasına kadar bilgi isteyebiliyor.
ELE GEÇİRİLEN VERİNİN KULLANIMI
Dolandırıcılar bu bilgilerle banka hesaplarına erişebiliyor, kredi veya kredi kartı başvurusu yapabiliyor, yeni telefon hattı çıkarabiliyor. Alınmamış sağlık hizmeti veya ilaç için işlem yaptırmaya, sahte poliçe satıp primi kendi hesaplarına aktarmaya ya da gerçek poliçeyi değiştirip haksız komisyon almaya çalışabiliyor.
KORUNMA YOLLARI
ESET, şüphe halinde telefonu kapatmayı veya mesaja yanıt vermemeyi, bağlantılara tıklamamayı öneriyor. Arama motorlarında en üstte çıkan reklamlar kurumlara ait olmayabiliyor. Site adı adres çubuğuna yazılmalı; sağlık kayıtları e-Nabız’dan, poliçeler e-Devlet’ten kontrol edilebiliyor. Teklif sunan kişinin yetkisi, sigorta şirketi kendi bulduğunuz numaradan aranarak teyit edilmeli. Şüpheli bağlantı ve siteler siberguvenlik.gov.tr/ihbar adresinden Siber Güvenlik Başkanlığı’na bildirilmeli. SGK, bankalar ve sigorta şirketleri telefonda e-Devlet parolası, kart parolası veya SMS doğrulama kodu istemiyor.
DOLANDIRILANLAR NE YAPMALI
Kart veya hesap bilgisi verenler bankayı arayıp kartı kapattırmalı, e-Devlet parolasını değiştirmeli, adlarına açılmış hatları kontrol etmeli. Emniyete veya Cumhuriyet Başsavcılığına suç duyurusunda bulunulmalı; SGK için ALO 170'e ya da sigorta şirketine bilgi verilmeli.