Bursa'da vatandaşa akılalmaz oyun! Dev bankayı kullanarak tuzağa çektiler

Dijital dolandırıcılık yöntemleri her geçen gün daha profesyonel hale gelirken, Bursa'da bir vatandaşa gönderilen banka görünümlü e-posta yeni bir oltalama yöntemini gözler önüne serdi. Halkbank'tan gönderilmiş izlenimi veren hesap ekstresi e-postasındaki kritik teknik ayrıntı, olası dolandırıcılık girişimini ek dosya açılmadan önce ortaya çıkardı. Uzmanlar ise kullanıcıları yalnızca görünen gönderen adına değil, e-postaların teknik bilgilerine de dikkat etmeleri konusunda uyarıyor.

HALKBANK GÖRÜNÜMLÜ E-POSTADA DİKKAT ÇEKEN AYRINTI

İlk bakışta Halkbank tarafından gönderilmiş gibi görünen e-postada, "20.07.2026 Hesap Ekstresi" başlıklı bir PDF dosyası yer aldı. Mesajda, @halkbank.com.tr uzantılı kurumsal bir e-posta adresi kullanılarak resmi bir görünüm oluşturulurken, yapılan teknik incelemede dikkat çeken önemli bir ayrıntı tespit edildi.

Kontroller sırasında e-postanın "Yanıtla (Reply-To)" alanının "austinyan550@gmail.com" adresine yönlendirildiği belirlendi. Bu durum, kullanıcıların e-postayı yanıtlaması halinde mesajlarının banka yerine söz konusu Gmail hesabına ulaşacağını ortaya koydu.

Söz konusu uyumsuzluk, PDF dosyası açılmadan önce fark edildi. Böylece olası bir oltalama girişimi, ek dosya indirilmeden ve herhangi bir işlem yapılmadan önce tespit edilerek olası riskin önüne geçilmiş oldu.

GÖNDEREN ADINA DEĞİL, E-POSTA ADRESİNE BAKIN

Siber güvenlik uzmanlarına göre bu yöntem, oltalama (phishing) saldırılarında sıkça kullanılan tekniklerden biri olarak değerlendiriliyor. Dolandırıcılar, banka adı, logosu ve kurumsal tasarımı taklit ederek hazırladıkları e-postalarla kullanıcıları ek dosya indirmeye, sahte internet sitelerine yönlendirmeye veya kişisel bilgilerini paylaşmaya ikna etmeye çalışıyor.

Uzmanlar, bu nedenle yalnızca e-postada görünen kurum adına güvenerek işlem yapılmaması gerektiğini vurguluyor. Özellikle görünen gönderen adı ile gerçek gönderici veya Reply-To adresi arasında uyumsuzluk bulunmasının, oltalama girişimlerinin en önemli göstergelerinden biri olduğuna dikkat çekiliyor.

ŞÜPHELİ E-POSTALARDA NE YAPILMALI?

Uzmanlar, şüpheli görülen e-postalarda ek dosyaların açılmaması, bağlantılara tıklanmaması ve e-postaya doğrudan yanıt verilmemesi gerektiğini belirtiyor. Herhangi bir işlem yapılmadan önce gönderen adresinin ve e-postanın teknik bilgilerinin dikkatle kontrol edilmesi öneriliyor.

Banka veya resmi kurumlarla iletişim kurulması gerektiğinde ise yalnızca kurumların resmi internet sitesi, mobil uygulaması ya da çağrı merkezi gibi doğrulanmış iletişim kanallarının kullanılması tavsiye ediliyor. Bu tür basit kontrollerin, kullanıcıların kimlik avı saldırılarının hedefi olmasını önlemede önemli rol oynadığı ifade ediliyor.