Estonya sahte sitelere karşı ihbar kampanyası başlattı

Estonya Devlet Bilgi Sistemleri Dairesi (RIA), sahte ve dolandırıcılık amaçlı internet sitelerine karşı bir farkındalık kampanyası başlattı. Kurum, 8 Kasım'a kadar sürecek kampanya kapsamında vatandaşları şüpheli sayfalara ilişkin ihbarda bulunmaya çağırıyor. Amaç, söz konusu sayfaların bir sonraki kişiyi mağdur etmeden önce internetten kaldırılmasını sağlamak.

RIA analisti Nikolai Kunitsõn, kamusal yayıncı ERR'nin ETV+ kanalında yayımlanan "Kohv+" programında konuya ilişkin açıklamalarda bulundu. Kunitsõn'a göre kampanyanın ilk hedefi insanların dikkatini artırmak. İkinci hedef ise dolandırıcılık sitesinin engellenmesiyle diğer kullanıcıların o sayfaya erişmesinin önüne geçmek. Site kurmanın maliyetli bir iş olduğunu belirten analist, siber suçluların kullandığı şemaları gördüklerini söyledi. Kurum, yalnızca bir sayfayı engellemekle kalmayıp o sayfa üzerinden başka sitelere ve bunların yaratıcılarına ulaşmaya çalışıyor.

Bu yılın ilk dokuz ayında Estonya'da 9 binden fazla siber olay kaydedildi. RIA'nın verilerine göre olay sayısı 2025'te 10 bini aştı. Bu, 2024'e kıyasla bir buçuk kat artış anlamına geliyor. Üç yıl önce ise kayıtlara 3 bin siber olay geçmişti. Kunitsõn bu artışı "muazzam" olarak nitelendirerek siber suçun küresel ve çok kârlı bir iş olduğunu vurguladı.

Elisa Netivalvur servisi 164 milyon saldırıyı engelledi

Telekom operatörü Elisa Eesti'nin müşteri hizmetleri birimi yöneticisi Kristina Judina, geçen çeyrekte Elisa Netivalvur güvenlik servisinin 164 milyon farklı saldırıyı engellediğini bildirdi. Bu sayı bir önceki çeyreğin iki katı. Judina, tehdit sayısının sürekli arttığını, müşterilerin bildirdiği her tehlikeli bağlantının diğer kullanıcılar tuzağa düşmeden engellenebildiğini söyledi. Elisa, bu konuda diğer operatörler, RIA ve polisle işbirliği yapıyor.

Kunitsõn, RIA'ya her gün onlarca kişiden sahte sitelere ilişkin ihbar geldiğini aktardı. Kurumda interneti günün 24 saati izleyen ayrı bir birim bulunuyor. Bu birim yalnızca zararlı kaynaklara erişimi engellemekle kalmıyor, sitelerin kaldırılmasını da sağlayabiliyor. Kunitsõn'a göre dolandırıcılık sitesinin ne kadar hızlı engelleneceği sitenin bulunduğu yere bağlı. Alan adı Estonya'da ya da yurt dışında olsa da en iyi durumda bu süre bir saatten kısa sürüyor.

Judina, dolandırıcıların sürekli yeni yöntemler geliştirdiğini belirterek faturaların doğrudan, yani self-servis kanalları üzerinden ödenmesini tavsiye etti. Kunitsõn ise site adreslerinin dikkatle kontrol edilmesini ve şüpheli bağlantılara tıklanmamasını istedi. Resmi adrese benzeyen ama tek harfi değiştirilmiş adreslerin sahtekârlık işareti olduğunu kaydetti. Bir bağlantı gönderildiğinde, örneğin banka LHV adına geldiği iddia ediliyorsa, bankanın kendi arama motoru üzerinden bulunup resmi sitesine girilmesi gerektiğini söyledi. Reklam bağlantılarına da güvenilmemeli, çünkü dolandırıcılar sahte sayfaya yönlendiren ilanlar verebiliyor. Judina, uygulamalar üzerinden arama yapıldığını ve numaraların taklit edildiğini, bu nedenle ekranda bir kurum ya da şirketin numarasının görünebildiğini belirtti. Şüpheli bir aramada görüşmenin sonlandırılıp şirketin resmi numarasının aranmasını önerdi.

Estonya Devlet Bilgi Sistemleri Dairesi, şüpheli sitelerin cert@cert.ee adresine bildirilmesini istiyor. Uzmanlar ihbarları inceleyerek söz konusu sitelerin internetten kaldırılmasını sağlayacak.