SMS yoluyla e-Devlet hesabının bloke edildiği ve şifrenin bir bağlantı üzerinden yenilenmesi gerektiği ileri sürüldü. e-Devlet’in iki faktörlü kimlik doğrulama sayfasında bu SMS’i veya bağlantıyı doğrulayan bir duyuru bulunmuyor.
e-Devlet şifre ve güvenlik işlemleri turkiye.gov.tr üzerindeki kimlik doğrulamalı oturumdan yürütülüyor. Mesajdaki kısa adres, kopyalanmış logo veya “son iki saat” baskısı resmî işlem kanıtı değil.
Phishing bağlantısı nasıl anlaşılır?
Adres çubuğunda turkiye.gov.tr dışında bir alan adı bulunuyorsa sayfaya şifre veya doğrulama kodu girilmemeli. Kullanıcılar bağlantıya tıklamak yerine e-Devlet adresini tarayıcıya kendileri yazarak hesabını kontrol etmeli.
Şifre, SMS kodu ve kişisel bilgiler üçüncü taraf formlarla paylaşılmamalı. Şüpheli mesajlar silinmeli ve resmî güvenlik bilgilendirmeleri dışında işlem yapılmamalı.
İki faktörlü doğrulama
İki faktörlü kimlik doğrulama, e-Devlet hesabına girişte ek güvenlik katmanı sağlar; bir SMS’in yönlendirdiği yabancı sayfada şifre yenileme işlemi anlamına gelmez. Resmî işlem yalnızca turkiye.gov.tr oturumundan başlatılmalı.