Son zamanlarda KEY (Konut Edindirme Yardımı) hesapları internettenElektronik posta ve
bazı siteler tarafından sorgulanıyor fakat bu sorgulamalar ne kadar güvenli ne kadar tehlikeli bilinmez yoksa kisisel
bilgi hırsızlıgımı açıkçası suan tam bir bilgi yok.
Bazı internet kullanıcılarına son zamanlarda KEY odemeleri hakkında mailler
gitmektedir. bunların kimi phishing (oltacılık) kimi baska bir siteye yönlendirerek
girilen bilgileri baska bir database veya mail hesabına aktarmaya ayarlanmıs sistemler.
Bilgilendirme amaçlı bazı örnekler vermek gerekirse;
KEY ödemeleri hiçbir Devlet veya resmi kurulus tarafından Mail (E-Posta) ile
sorgulanmamaktadır. size gelen elektronik posta KEY ödemeleri hakkında kisisel bilginizi
veya bir siteye yönlendirmek istiyorsa asla Mailinizdeki linklere tıklamadan gelen E-postayı
direk siliniz.Ve bu tür mailler için e-posta servisinizin " spam " ( gereksiz posta) seçenegini kullanınız.
Aksi takdirde sahtekarlık içeren birçok olayla karsı karsıya kalabilirsiniz.
Nedir bu Phishing?
Phishing; sanal dolandırıcılık olarak açıklayabiliriz.Phishing yönteminde amaç internet kullanıcısını kandırarak,
kullanıcıya iliskin kredi kartı bilgileri, banka hesap numaralarından bu hesaba ait online internet sifresine kadar birçok
özel bilgileri ele geçirmektir.
Bu dolandırıcılık islemi nasıl gerçeklestirilmektedir?
e-posta ile gönderilen sahte mesajlar kullanılan yöntemlerin basında gelmektedir. Bu e-posta, bir ticari
kurumdan(bankalar, alısveris siteleri vb.) geliyormus gibi bir izlenim yaratır. Bu, kullanıcının kendisine ait bilgileri
girmesi için kurumun internet adresine iliskin baglantıya(link) tıklamasını içeren bir e-posta olabilir. E-posta içerigi
kisisel bilgilerin güncellenmesi, sistemdeki yeniliklerin hesabınızda aktif olması için sifrenizi girin gibi mesajlardır.
Bunu gören kullanıcı e-posta ile gelen mesajdaki baglantıya tıkladıgında kurumun web sitesinin birebir kopyası olan
baska bir sayfaya yönlendirilir. Burada girilen sifre gibi özel bilgiler artık baskasının eline geçer.
E-posta kullanım oranının çok yüksek olması bu tür online dolandırıcılık islemlerinin e-posta yoluyla gerçeklesmesinde
temel etmenlerden biridir. E-posta içeriginde belirtilen baglantı(genellikle ticari kurumların web sitelerine yönelik sahte
gösterim) kullanıcıların aldanmasında büyük rol oynar. İnternet kullanıcısı, üyesi oldugu ticari bir kurum sitesine
yönlendirildigini sanıp kendisine belirtilen yönergeleri uygular. Sonuçta online dolandırıcılık islemiyle gerçeklesir.
örnek birkaç mail
* keyodemeleri@hotmail.com
* konutedindirmeYardimi@hotmail.com
* KEY.Destek@gmail.com
Bu gibi adreslerden mail geliyorsa asla maillere bakmayınız ve direk siliniz.
Devlet sistemleri ".tr" "gov.tr" veya "edu.tr" dısında ".tr" uzantısı olmayan bir siteden
asla Tc kimlik numaranız ile sorgulama ve KEY (Konut Edindirme Yardımı) sorgulaması
yapmayınız. Devlet birimlerinin suan hiçbir resmi sitede KEY sorgulama uygulması yoktur.
Bu yüzden bazı hackerlar için fırsat dogmustur. Tc KİMLİK sorgularınızı.
http://www.tckimlik.nvi.gov.tr adresi dısında hiçbir yerde sorgulamayın ve sorgulama için
gelen istek Maillere asla tıklamayın. Egerki mail geldi ve tıkladıysanız ya da bilgilerinizi
herhangi bir Fake site dedigimiz resmi olmayan bir siteye girip KEY sorgulama hakkında bilgi alamazsanız. http://www.bilisimsuclari.iem.gov.tr ile iletisim kurunuz.
Örnek bazı resimler; mail ve site örnekleri
KEY (Konut Edindirme Yardımı) Hakkında resmi bilgi adresi;
http://www.toki.gov.tr/docs/key.pdf Burdan gerekli bilgiyi alabilirsiniz.
KEY Hak Sahipleri Ödeme Tarihleri Tablosu
T.C. Kimlik No Son İki Rakam Tarih
00 - 08 28.07.2008
10 - 18 29.07.2008
20 - 28 30.07.2008
30 - 38 31.07.2008
40 - 48 01.08.2008
50 - 58 04.08.2008
60 - 68 05.08.2008
70 - 78 06.08.2008
80 - 88 07.08.2008
90 - 98 08.08.2008
Doküman yazarı; BORDO – Cyber-World Güvenlik Editörü.
