Acente ve broker yetkisini doğrulayın

Sağlık sigortası poliçelerinin yenilendiği dönemlerde dolandırıcılık girişimleri de önemli bir risk oluşturuyor. Sigorta şirketlerinden geliyormuş gibi görünen telefon aramaları, SMS'ler, e-postalar ve sahte internet siteleri aracılığıyla vatandaşların kişisel ve finansal bilgileri hedef alınabiliyor.

Siber güvenlik şirketi ESET, özellikle özel sağlık sigortası ve tamamlayıcı sağlık sigortası (TSS) yenileme dönemlerinde ortaya çıkabilecek dolandırıcılık yöntemlerine karşı tüketicileri uyardı.

Yıl sonuna doğru yoğunlaşan poliçe yenilemeleri, prim güncellemeleri ve yeni sigorta teklifleri, dolandırıcıların gerçek sigorta işlemlerini taklit etmesine zemin hazırlayabiliyor. Bu dönemde artan reklam, mesaj ve telefon trafiği, sahte iletişimlerin fark edilmesini zorlaştırabiliyor.

Dolandırıcılar sigorta şirketi gibi davranıyor

Dolandırıcılar, sigorta şirketlerinin isimlerini ve logolarını kullanarak tüketicilere telefon, SMS, e-posta, WhatsApp ve sosyal medya üzerinden ulaşabiliyor.

Arama motorlarında ve sosyal medya platformlarında yayımlanan sahte reklamlar da kullanıcıları gerçek sigorta şirketlerinin internet sitelerine benzeyen sayfalara yönlendirebiliyor.

ESET'in dikkat çektiği yaygın dolandırıcılık senaryoları arasında şu mesajlar bulunuyor:

• Prim borcu uyarısı: “Sigorta prim borcunuzu ödemezseniz sağlık hizmetlerinden yararlanamayacaksınız.”

• Sahte iade bildirimi: “Adınıza prim veya sağlık hizmet bedeli iadesi tanımlandı.”

• Poliçe yenileme bahanesi: “Sağlık sigortanızın süresi doluyor, bilgilerinizi doğrulamanız gerekiyor.”

• Teminat değişikliği: “Mevcut poliçenizin kapsamı değişiyor.”

• Sahte indirim teklifi: “Size özel tamamlayıcı sağlık sigortası indirimi yalnızca birkaç gün geçerli.”

• Kamu kurumu taklidi: “e-Devlet, e-Nabız veya MHRS hesabınız askıya alındı.”

Bu yöntemlerde dolandırıcılar, tüketicilerin sağlık güvencesini kaybetme korkusundan ve avantajlı bir teklifi kaçırma endişesinden yararlanmaya çalışıyor.

T.C. kimlik numarası ve e-Devlet şifresi hedefte

Dolandırıcıların en sık başvurduğu yöntemlerden biri, sosyal mühendislik teknikleriyle kişiler üzerinde baskı oluşturmak.

Gerçek bir poliçe yenileme tarihi veya prim güncellemesi gibi bilgiler kullanılarak sahte talepler daha inandırıcı hale getirilebiliyor.

Kendilerini sigorta şirketi çalışanı veya yetkili acente temsilcisi olarak tanıtan kişiler, T.C. kimlik numarasından banka bilgilerine, e-Devlet parolasından SMS doğrulama kodlarına kadar çeşitli hassas bilgileri talep edebiliyor.

ESET, SGK, bankalar ve sigorta şirketlerinin telefon görüşmelerinde e-Devlet parolası, banka kartı şifresi veya SMS doğrulama kodu istemediğini hatırlatıyor.

Çalınan bilgilerle sahte poliçe düzenlenebilir

Dolandırıcıların ele geçirdiği kişisel ve finansal bilgiler, farklı amaçlarla kullanılabiliyor.

Bu bilgilerle banka hesaplarına erişilmeye, kişinin adına kredi veya kredi kartı başvurusu yapılmaya ya da yeni telefon hattı açılmaya çalışılabiliyor.

Sağlık bilgilerinin ele geçirilmesi durumunda ise kişinin hiç almadığı sağlık hizmetleri, ilaçlar veya tıbbi malzemeler üzerinden usulsüz işlemler yapılması riski ortaya çıkabiliyor.

Dolandırıcılar ayrıca sahte sağlık sigortası poliçeleri düzenleyerek prim ödemelerini kendi hesaplarına yönlendirebiliyor veya mevcut poliçeler üzerinde yetkisiz işlemler gerçekleştirmeye çalışabiliyor.

Sağlık sigortası dolandırıcılığından korunmanın 5 yolu

ESET, tüketicilerin dolandırıcılık girişimlerine karşı şu önlemleri almasını öneriyor:

1. Şüpheli aramalara karşı dikkatli olun. Kişisel veya finansal bilgilerinizi isteyen, hızlı karar vermeniz için baskı yapan kişilerle görüşmeyi sonlandırın. Kurumu bağımsız olarak doğrulayın.

2. SMS ve e-postalardaki bağlantılara tıklamayın. Sigorta şirketi veya kamu kurumu adına gönderilen bağlantılar sahte internet sitelerine yönlendirebilir. Arama motorlarındaki sponsorlu sonuçların da her zaman güvenilir olmayabileceğini unutmayın.

3. Resmî internet sitelerini kullanın. İnternet adreslerini doğrudan tarayıcınıza yazarak ziyaret edin. Sağlık kayıtlarınızı e-Nabız, adınıza düzenlenmiş sigorta poliçelerini ise e-Devlet üzerinden kontrol edebilirsiniz.

4. Acente ve broker yetkisini doğrulayın. Size teklif sunan kişinin gerçekten yetkili bir sigorta aracısı olup olmadığını, ilgili sigorta şirketinin resmî iletişim kanallarından teyit edin.

5. Şüpheli girişimleri bildirin. Sahte bağlantıları ve internet sitelerini ilgili resmî ihbar kanallarına, şüpheli iletişimleri ise adı kullanılan sigorta şirketine veya kuruma bildirin.

Dolandırıcılığa maruz kalanlar ne yapmalı?

ESET, kişisel veya finansal bilgilerini dolandırıcılarla paylaşmış olabilecek kişilerin zaman kaybetmeden harekete geçmesi gerektiğini vurguluyor.

Banka kartı veya hesap bilgileri paylaşılmışsa öncelikle bankayla iletişime geçilerek gerekli güvenlik önlemleri alınmalı.

e-Devlet parolası ve diğer hesap şifreleri değiştirilmeli, giriş kayıtları ve kişinin adına açılmış telefon hatları kontrol edilmeli.

Ayrıca e-Nabız ve e-Devlet üzerinden sağlık ve sigorta kayıtlarında olağan dışı işlemler bulunup bulunmadığı incelenmeli.

Dolandırıcılık şüphesinde Emniyet birimlerine veya Cumhuriyet Başsavcılığına suç duyurusunda bulunulması, adı kullanılan sigorta şirketinin ya da ilgili kurumun bilgilendirilmesi öneriliyor.

ESET, dolandırıcılık mağdurlarını paralarını geri alma vaadiyle yeniden hedef alan sahte kurtarma hizmetlerine karşı da dikkatli olunması gerektiğinin altını çiziyor.

Poliçe yenilemelerinde güvenilir kanalları tercih edin

Sağlık sigortası yenileme dönemlerinde tüketicilerin yalnızca fiyat avantajına odaklanmaması, teklifin kaynağını ve poliçe koşullarını da kontrol etmesi önem taşıyor.

Özellikle olağan dışı indirim vaatleri, acil ödeme talepleri ve kişisel bilgilerin hemen paylaşılmasına yönelik baskılar, dolandırıcılık açısından önemli uyarı işaretleri arasında bulunuyor.

Sigorta şirketlerinin resmî kanalları ile yetkili acente ve brokerler üzerinden işlem yapılması, sahte poliçe ve ödeme dolandırıcılığı riskinin azaltılmasına yardımcı oluyor.