Sosyal medyada yaş doğrulama tuzağına dikkat: Sahte linklerle hesaplar ele geçiriliyor

Sosyal medya platformlarında kullanıcıları hedef alan yeni bir dolandırıcılık yöntemi, yaş doğrulama uygulamalarını istismar ediyor. Dolandırıcılar, düzenlemelerden duyulan kaygı ve hesap kaybetme korkusunu kullanarak çoğunlukla 'hesabınız kapatılacak' tehdidiyle sahte sayfalara yönlendiren mesajlar yayıyor. Bazen resmi kurum veya portal görünümü taklit edilerek sahte e-Devlet görünümlü mesajlar da kullanılabilir. Mağduriyetin sorumlusu kullanıcılar değil; tuzağın amacı güven duygusunu ve düzenleme kaygısını istismar etmektir.

Yaş doğrulama tuzağı nasıl işliyor?

Dolandırıcılar genellikle platform adını veya resmi kurum görünümünü taklit eden mesajlarla başlıyor. Mesajda 'yaşınızı doğrulamazsanız hesabınız askıya alınacak' gibi aciliyet dili kullanılıyor; kullanıcı tek tıkla sahte bir sayfaya yönlendiriliyor. Bu sayfada platform kullanıcı adı, şifre, telefon numarası, tek kullanımlık kod veya kimlik bilgisi isteniyor. Bilgiler girildiğinde saldırgan hesaba erişim kazanabiliyor; ardından şifre değiştirme, arkadaşlara mesaj gönderme, kimlik bilgilerini kötüye kullanma veya finansal kayıp doğuran adımlar gelebiliyor. Özellikle genç kullanıcılar ve aileler, 'hesap kapanacak' baskısıyla hızlı karar verme eğiliminde olabiliyor.

Sahte bağlantıyı ele veren işaretler

• Bağlantı adresinde platformun veya resmi portalın alan adı yerine benzer veya yanlış yazılmış bir alan adı bulunması
• Mesajın 'hemen', 'son 24 saat', 'hesabınız silinecek' gibi baskı içeren ifadelerle gelmesi
• Bağlantıya tıklandığında tarayıcıda güvenlik uyarısı veya alışılmadık bir giriş ekranı açılması
• Doğrulama isteğinin uygulama içinden değil, dış bağlantı üzerinden yapılması

Gerçek yaş doğrulama nasıl yapılır?

BTK'nın tüketici şikayet bildirim sistemi ve platformların resmi destek sayfaları, doğrulama süreçlerinde kullanıcının uygulama içi menülerden ilerlemesini esas alır. Platformların yaş doğrulama alanlarında süreç genellikle uygulama içinden ve resmi alan adları üzerinden ilerler; dış bağlantılarla şifre isteyen mesajlar güvenilir kabul edilmemelidir. Portal görünümü taşıyan sahte mesajlarla karşılaşılabilir; tarayıcı adres çubuğundaki alan adı her durumda kontrol edilmelidir.

Hesabınız ele geçirildiyse ne yapmalı?

Önce şifre değiştirilmeli, mümkünse oturumlar kapatılmalı ve iki adımlı doğrulama açılmalıdır. Hesaptan gönderilen sahte mesajlar için yakınlar uyarılmalı; finansal kayıp varsa banka ile iletişime geçilmelidir. BTK ve Emniyet Siber Suçlarla Mücadele birimlerine şikayet bildirimi yapılabilir; platformun hesap kurtarma sayfaları da kullanılmalıdır. Kimlik bilgileri paylaşıldıysa ilgili kurumlara durum bildirilmeli ve gerekli güvenlik adımları izlenmelidir.