Poliçe yenileme dönemlerinde sigorta şirketlerinden veya acentelerden geliyormuş izlenimi uyandıran telefon aramaları, e-postalar ve kısa mesajlar her zaman güvenli olmayabiliyor. Siber güvenlik kuruluşu ESET, özellikle yıl sonuna doğru artış gösteren ve yeni yıl güncellemeleriyle devam eden sağlık sigortası dolandırıcılığı yöntemlerine karşı vatandaşların dikkatli olması gerektiği konusunda uyarılarda bulundu.
Özel sağlık sigortaları ve tamamlayıcı sağlık sigortası (TSS) işlemleri geniş bir kitleyi ilgilendirdiği ve poliçe kapsamlarına dair teknik detaylar tam olarak bilinmediği için, hak kaybı yaşama endişesi siber saldırganlar tarafından kolayca istismar edilebiliyor. Poliçe yenileme dönemlerinde sigorta kuruluşları, acenteler ve aracı şirketler tarafından yürütülen yoğun tanıtım ve bilgilendirme trafiği, kötü niyetli kişilerin gerçek iletişimlerin arasına gizlenerek sağlık sigortası dolandırıcılığı girişimlerinde bulunmasına zemin hazırlıyor.
Sağlık Sigortası Dolandırıcılığı Nasıl İşliyor ve Hangi Bahaneler Kullanılıyor?
Dolandırıcılar hedeflerindeki kişilere doğrudan telefon araması, SMS, e-posta, WhatsApp veya sosyal medya mesajları yoluyla ulaşabiliyor. Bunun yanı sıra arama motorlarına ya da Facebook ve Instagram gibi mecralara sponsorlu reklamlar vererek, tanınmış sigorta şirketlerinin kurumsal logolarını ve ifadelerini kopyalayan sahte internet siteleri üzerinden tuzak kurabiliyorlar.
Saldırganların mağdurları ikna etmek için kullandığı senaryolar çeşitlilik gösteriyor. Ödenmediği takdirde sağlık hizmetlerinden yararlanılamayacağı iddia edilen prim borcu bildirimleri, tanımlanan bir sağlık hizmet bedeli veya prim iadesini almak için bağlantıya tıklanması yönündeki çağrılar en sık başvurulan bahaneler arasında yer alıyor. Ayrıca poliçe süresinin dolmak üzere olduğu ve yenileme için bilgi doğrulaması gerektiği, mevcut teminat kapsamının değiştiği ya da yalnızca birkaç gün geçerli özel indirimli tamamlayıcı sağlık sigortası teklifleri sunulduğu gibi iddialar da kullanılıyor. Kimi durumlarda ise e-Devlet, e-Nabız ve MHRS hesaplarının askıya alındığı veya kimlik bilgilerinin bir dolandırıcılık soruşturmasına karıştığı söylenerek panik yaratılıyor.
Bu süreçte sosyal mühendislik tekniklerinden yararlanan dolandırıcılar, aciliyet hissi uyandırarak kişiyi strese sokuyor, sağlıklı düşünmesini engelliyor ve fırsatı kaçırma korkusunu tetikliyor. Gerçek poliçe yenileme tarihleri ve yeni yılda değişen prim fiyatları gibi detaylar kurguyu daha inandırıcı kılarken, kendisini sigorta görevlisi olarak tanıtan kişiler T.C. kimlik numarasından başlayarak e-Devlet şifresine kadar uzanan kritik verileri talep edebiliyor.
Ele Geçirilen Kişisel Verilerle Hangi İşlemler Yapılıyor?
Paylaşılan kişisel ve finansal verilerin kapsamına göre mağdurlar ciddi maddi kayıplarla karşılaşabiliyor. Dolandırıcılar bu bilgilerle banka hesaplarına erişebiliyor, mağdur adına kredi ve kredi kartı başvurusu yapabiliyor ya da yeni bir mobil telefon hattı çıkarabiliyor. Özellikle SMS doğrulama kodları ile e-Devlet şifresinin ele geçirilmesi durumunda kişi adına yapılabilecek işlemlerin sınırı ortadan kalkıyor.
Finansal suistimallerin yanı sıra sağlık verileri üzerinden de usulsüzlükler gerçekleştirilebiliyor. Hiç alınmamış sağlık hizmetleri, ilaçlar veya tıbbi malzemeler kişi adına alınmış gibi gösterilebiliyor. Ayrıca sahte poliçe düzenlenerek ödenen primler doğrudan dolandırıcıların hesabına aktarılabiliyor veya mevcut gerçek bir poliçe habersizce değiştirilerek haksız komisyon kazancı sağlanabiliyor.
Sağlık Sigortası Dolandırıcılığı Tuzaklarından Korunma Yolları
Uzmanlar, iletişim kuran kişilerin kişisel, finansal ya da sağlık verilerini talep etmesi durumunda şüpheyle yaklaşılması gerektiğini vurguluyor. Özellikle bilgi paylaşımı için baskı kurulması ve olağan dışı fırsatlar sunulması, dolandırıcılık ihtimalini güçlendiriyor. Gerçek sigorta şirketleri ve yetkili acenteler genellikle daha önce verilmiş ticari ileti onayına dayanarak iletişime geçiyor, kurumlarını açıkça tanıtıyor ve arama nedenini net biçimde izah ediyor. Resmi kurumlar, SGK, bankalar ve sigorta şirketleri hiçbir koşulda telefonda kart şifresi, e-Devlet parolası veya SMS doğrulama kodu talep etmiyor.
Olası bir sağlık sigortası dolandırıcılığı girişiminden korunmak için şüpheli aramaların derhal sonlandırılması ve mesajlara yanıt verilmemesi gerekiyor. Kısa mesaj, e-posta veya sosyal medyadan gelen bağlantılara tıklanmamalı; arama motorlarında en üstte çıkan reklamların her zaman resmi kurumlara ait olmayabileceği unutulmamalıdır. İşlem yapılacak sitenin adresi tarayıcıya doğrudan yazılmalı, sağlık geçmişi e-Nabız üzerinden, mevcut poliçeler ise e-Devlet kapısından kontrol edilmelidir. Teklif sunan acente veya brokerin yetkili olup olmadığı, ilgili sigorta şirketinin resmi numarası bizzat aranarak doğrulanmalıdır. Şüpheli internet adresleri Siber Güvenlik Başkanlığı’nın siberguvenlik.gov.tr/ihbar adresine, şüpheli aramalar ise adı kullanılan kuruma bildirilmelidir.
Herhangi bir sağlık sigortası dolandırıcılığı vakasına maruz kalınması halinde ise vakit kaybetmeden bankayla iletişime geçilerek kartlar ve hesaplar kapatılmalıdır. Hemen ardından e-Devlet şifresi değiştirilmeli, sisteme giriş kayıtları ile kişi adına açılmış olabilecek telefon hatları ve e-Nabız üzerindeki işlemler kontrol edilmelidir. Mağdurların emniyet birimlerine veya Cumhuriyet Başsavcılığına suç duyurusunda bulunması, ayrıca SGK için ALO 170 hattına ya da ilgili sigorta şirketine bilgi vermesi gerekiyor. Uzmanlar, süreç sonrasında kaybedilen parayı kurtarma vaadiyle iletişime geçen ikinci dalga dolandırıcılara karşı da dikkatli olunması gerektiğini hatırlatıyor.