Yaş doğrulama tuzağı: Banka hesaplarınız boşaltılabilir

Sosyal medya platformlarında 15 yaşını doldurmamış çocuklara yönelik yeni düzenleme için geri sayım sürerken, siber dolandırıcılık riski de gündeme geldi. 10 Ekim’de Resmî Gazete’de yayımlanan düzenlemeye göre sosyal ağ sağlayıcıları, 1 Kasım 2026’dan itibaren 15 yaşını doldurmamış çocuklara hizmet sunamayacak.

Hesap açılışlarında e-Devlet üzerinden oluşturulan dijital belirteçle yaş doğrulaması yapılması, mevcut hesaplar için ise 31 Mart 2027’ye kadar geçiş süresi tanınması öngörülüyor.

Kişisel bilgiler ve banka hesapları hedefte

Bilişim uzmanları, düzenlemenin dolandırıcılar tarafından istismar edilebileceğine dikkat çekiyor. “Hesabınız kapanmasın diye yaşınızı doğrulayın”, “Çocuğunuzun hesabını koruyun” veya “Son gün” gibi ifadeler içeren sahte mesajlarla kullanıcıların acele karar vermesi hedeflenebilir.

SMS, WhatsApp ve e-posta yoluyla gönderilen bağlantılar, e-Devlet ya da sosyal medya platformlarının giriş ekranlarını taklit eden sitelere yönlendirebilir. Bu sayfalarda paylaşılan kimlik numarası, şifre, banka bilgileri ve tek kullanımlık doğrulama kodları, hesapların ele geçirilmesine ve maddi kayıplara yol açabilir.

Kimlik bilgileri başka işlemlerde kullanılabilir

Dolandırıcıların elde ettiği kişisel bilgiler yalnızca banka hesaplarına erişmek için değil, farklı dolandırıcılık girişimlerinde de kullanılabilir. Mağdur adına alışveriş yapılması, kredi başvurusu girişiminde bulunulması veya telefon hattı çıkarılmaya çalışılması gibi riskler ortaya çıkabilir. Resmî kurumların isim ve logolarını taklit eden mesajlar, ilk bakışta gerçek gibi görünse de kullanıcıların bağlantının kaynağını dikkatle kontrol etmesi gerekiyor.

e-Devlet’e sadece resmî kanallardan girin

Düzenlemede öngörülen dijital belirtecin, kimlik bilgilerinin sosyal medya platformlarına aktarılması yerine kişinin yaş koşulunu karşılayıp karşılamadığını doğrulamayı amaçladığı belirtiliyor. Vatandaşların mesajla gelen bağlantılara tıklamaması, e-Devlet’e kendi resmî internet sitesi veya uygulaması üzerinden giriş yapması ve şifreleriyle doğrulama kodlarını hiçbir bağlantı üzerinden paylaşmaması öneriliyor.

Şüpheli bir mesajla karşılaşılması hâlinde bilgi, ilgili kurumun veya platformun resmî kanallarından kontrol edilmeli.