ESET WeLiveSecurity, Medicare’in açık kayıt döneminde gelen arama, mesaj ve reklamların dolandırıcılık girişimleri için elverişli bir zemin oluşturduğunu belirtiyor. Kaynağa göre dolandırıcılar, sigorta şirketlerinin gerçek iletişim faaliyetlerini taklit ederek kişisel, finansal ve tıbbi bilgilere ulaşmaya çalışıyor. Resmî bir temsilci izlenimi yaratmak ve hızlı karar vermeye zorlamak, bu girişimlerin öne çıkan unsurları.
Meşru iletişim trafiği dolandırıcılığa nasıl zemin hazırlıyor?
ESET’in aktardığına göre Medicare yararlanıcıları, 15 Ekim ile 7 Aralık arasındaki açık kayıt döneminde planlarının çeşitli bölümlerini gözden geçirip değiştirebiliyor. Bu süreçte gerçek sigorta şirketlerinden reklam, e-posta, mesaj ve telefon aramaları gelmesi bekleniyor; bazı meşru görüşmelerde kişisel bilgiler veya sağlık bilgileri de istenebiliyor. Dolandırıcıların yararlandığı nokta, kullanıcıların bu tür temaslara zaten hazırlıklı olması.
ESET, sahte iletişimin yalnızca telefonla sınırlı kalmadığını vurguluyor. Dolandırıcılar mesaj, e-posta ve sosyal medya üzerinden yaklaşabildiği gibi Google’da reklam da verebiliyor. Kaynağın tarif ettiği senaryolarda resmî görünümlü logolar ve kurumsal bir dil kullanan internet siteleri, bir sigorta şirketi, uzman kuruluş veya doğrudan Medicare izlenimi yaratmak için hazırlanıyor.
Kart yenileme talebi ve düşük prim vaadi
ESET’in sıraladığı temas gerekçeleri, yararlanıcının planıyla ilgili işlem yapması gerektiği düşüncesi etrafında şekilleniyor. Medicare kartının güncellenmesi ya da değiştirilmesi gerektiği, ek haklardan veya daha düşük primlerden yararlanılabileceği ve yeni bir plana uygunluk bulunduğu iddiaları bunlar arasında. Başka senaryolarda mevcut kapsamın veya belirli reçeteli ilaçlara ilişkin kapsamın değiştiği söyleniyor.
Kaynağa göre dolandırıcılar, hesap bilgilerinin doğrulanmasını istemeyi veya hesabın dolandırıcılık faaliyetleriyle ilişkilendirildiğini ileri sürmeyi de kullanabiliyor. ESET’in anlatımında bu gerekçelerin ortak özelliği, gerçek bir hizmet görüşmesinde duyulabilecek kadar makul görünmeleri. Böylece kullanıcıdan bilgi talep edilen aşamaya geçiş, sıradan bir hesap ya da plan işlemi gibi sunulabiliyor.
Sosyal mühendislik mekanizması: güven ve acele baskısı
ESET, aciliyet duygusunu bu dolandırıcılıkların temel araçlarından biri olarak tanımlıyor. Hakların kaybedilebileceği veya düşük prim fırsatından yararlanmak için yalnızca birkaç gün kaldığı yönündeki ifadeler, kişiyi durup düşünmeden harekete geçirmeyi amaçlıyor. Kaynağa göre gerçek kayıt takvimi de bu baskıya inandırıcılık katıyor; gerçek bir tarih, yanıltıcı bir talebin dayanağı gibi kullanılabiliyor.
ESET’in açıklamasına göre güven sağlandıktan sonra hedef, kişisel, finansal veya tıbbi bilgileri toplamak oluyor. Medicare numarası, kaynakta açıkça belirtilen bilgi taleplerinden biri. Bu anlatımda dolandırıcılığın ilerlemesini sağlayan unsur, resmî görünümle desteklenen bir gerekçenin kullanıcıyı bilgi paylaşmaya ikna etmesi.
ESET, sonuçların dolandırıcının izlediği yönteme göre değişebileceğini belirtiyor. Olası zararlar arasında para kaybı, sigorta kapsamının etkilenmesi ve tıbbi kayıtlarda sorunlar oluşması bulunuyor. Kaynak, bunları gidermek için uğraşmanın bürokratik güçlükler ve ciddi duygusal sıkıntılar da yaratabileceğine dikkat çekiyor.
Bilgi paylaşıldıysa hangi adımlar öneriliyor?
ESET’in olay sonrası önerileri, yalnızca dolandırıcılığı bildirmekle sınırlı değil. Paylaşılan bilginin türüne göre banka, sağlık hizmeti sağlayıcısı veya sigorta şirketiyle temas kurulması; hesap hareketlerinin ve sağlık kayıtlarının incelenmesi de öneriliyor. Kaynak, özellikle banka ya da kart bilgileri ve parolalar paylaşılmışsa bunlara yönelik ayrı önlemler alınmasını tavsiye ediyor.
ESET’in mağdurlar için önerdiği adımlar
- ESET, olayın Medicare.gov veya 800-633-4227 üzerinden Medicare’e bildirilmesini; ayrıca ReportFraud.ftc.gov üzerinden FTC’ye ve ilgili eyalet başsavcılığına iletilmesini öneriyor.
- ESET’e göre başka kimlik bilgileri de paylaşıldıysa IdentityTheft.gov üzerinden bildirim yapılması değerlendirilmeli.
- ESET, banka hesabı veya kart bilgileri verildiyse bankayla iletişime geçilmesini ve kartın dondurulup dondurulamayacağının sorulmasını tavsiye ediyor.
- ESET, Medicare talep ve kayıtlarının olağandışı işlemler veya ücretler açısından kontrol edilmesini; hileli faaliyet görülürse sağlık hizmeti sağlayıcısına ya da sigorta şirketine haber verilmesini öneriyor.
- ESET, dolandırıcılara verilen parolaların değiştirilmesini ve aynı parolaların yeniden kullanıldığı diğer sitelerde de değişiklik yapılmasını tavsiye ediyor.
Kaynaklar ve doğrulama
- ESET WeLiveSecurityprimary