MHRS Randevu Dolandırıcılığı: "Cezanız Var" Diyerek Kart Bilgisi Çalıyorlar, Bakanlık Uyardı

Sağlık Bakanlığı ve siber güvenlik birimleri, Merkezi Hekim Randevu Sistemi (MHRS) üzerinden randevu almak isteyen vatandaşları hedef alan, son haftalarda yoğunlaşan bir dolandırıcılık kampanyası konusunda kamuyu uyardı. Dolandırıcılar, "Randevunuza gelmediğiniz için cezanız var" veya "Randevu iptal cezası ödemeniz gerekiyor" bahaneleriyle sahte internet sitelerine yönlendirme yapıyor.

Saldırı nasıl gerçekleştiriliyor?

Yöntem, klasik kimlik avı (phishing) tekniğine dayanıyor. Vatandaşların telefonlarına gelen SMS, WhatsApp mesajları veya e-postalarda; MHRS logosu ve resmi görünümünde tasarlanmış bir link yer alıyor. Linke tıklayan kullanıcı, orijinal siteye benzettiği kadar benzer bir arayüzle karşılaşıyor. Burada TC kimlik numarası sorulduktan sonra "Sisteminizde ceza borcu bulundu" uyarısı veriliyor ve borcun ödenmesi için kredi kartı bilgileri isteniyor. Girilen kart bilgileri anında ele geçiriliyor.

Resmi kurumlar ne diyor?

Sağlık Bakanlığı'ndan yapılan resmi açıklamada, MHRS işlemlerinin mhrs.gov.tr internet adresi, resmi mobil uygulaması (iOS/Android) ve ALO 182 hattı dışında hiçbir kanaldan yapılmadığı, randevu alma veya iptal işlemlerinin tamamen ücretsiz olduğu vurgulandı. Bakanlık, "Randevu cezası", "İptal bedeli" veya herhangi bir isimle ödeme talep eden her türlü mesajın, linkin veya sitesin dolandırıcılık olduğunu, asla tıklanmaması ve şikayet edilmesi gerektiğini bildirdi. Randevuya gelmemesi durumunda uygulanan tek yaptırım, belirli bir süre yeni randevu alınamamasıdır; parasal ceza yoktur.

Sahte siteleri nasıl ayırt edersiniz?

Uzmanlar, dolandırıcılar alan adında "mhrs", "sağlık", "randevu" gibi kelimeler kullanarak (örneğin mhrs-randevu.com, mhrs-ceza-odeme.xyz vb.) resmi siteyi taklit ettiklerini belirtiyor. Ayırıcı en net özellik şudur: Resmi MHRS sitesinin alan adı uzantısı .gov.tr olarak biter. Herhangi bir .com, .net, .org, .xyz veya .site uzantılı adres, ne kadar resmi görünebilir görünebilir, kesinlikle sahtekardır. Ayrıca resmi kurumlar asla SMS veya e-posta ile ödeme linki göndermez.

Şüpheli bir linke tıkladıysanız ne yapmalısınız?

Eğer şüpheli bir linke tıkladıysanız ve kart bilgilerinizi girdiyseniz; derhal bankanızın telefon bankacılığı veya şubesinden kredi/debit kartınızı bloke ettirin ve yeni kart talebinde bulunun. Olayı 182 Sağlık Hattı veya 155 Polis İmdat hatları ile şikayetvar.gov.tr üzerinden bildirin. Cihazınızda şüpheli uygulamaları silin ve şifrelerinizi değiştirin.