Bilgi Teknolojileri ve İletişim Kurumu (BTK), Toplu Konut İdaresi Başkanlığı’nın sosyal konut başvurularını taklit eden sahte internet sitelerine erişimi engelledi. 6 Kasım 2025 tarihli açıklamaya göre işlem, Ulusal Siber Olaylara Müdahale Merkezi (USOM) yazılımlarının tespitleri ve kuruma ulaşan ihbarların incelenmesinin ardından uygulandı.
Sahte sayfalar “TOKİ İlk Evim” ve “500 bin sosyal konut” ifadelerini kullanarak resmi başvuru ekranı izlenimi oluşturdu. Açıklamada bazı adreslerde TOKİ ile e-Devlet’in isim ve görsellerinin taklit edildiği, kullanıcıların başvuru, teminat ya da sigorta gerekçeleriyle şahıs hesaplarına para göndermeye yönlendirildiği belirtildi.
USOM tespitleri ve ihbarlar birlikte değerlendirildi
BTK’nın açıklamasında erişim kararına götüren süreç iki kaynağa bağlandı. USOM tarafından geliştirilen yazılımlar, şüpheli adresleri teknik göstergeler üzerinden tespit etti. Kuruma iletilen ihbarlar da bu tespitlerle birlikte değerlendirildi. Böylece yalnızca sayfanın kullandığı isim değil, başvuru akışının nasıl çalıştığı ve kullanıcıdan hangi bilgilerin istendiği de inceleme kapsamına alındı.
Resmi sosyal konut başvurularında kullanılabilecek kanalların dışına çıkan ve kişisel hesaplara ödeme isteyen adresler, kurumların adı kullanılarak güven oluşturma yöntemine dayandı. TOKİ veya e-Devlet görünümü verilmesi, sayfanın gerçek bir kamu hizmeti sunduğu anlamına gelmiyor. Kullanıcıların alan adını ve başvuru kanalını ayrıca kontrol etmesi gerekiyor.
Zararlı bağlantı listesine eklenip erişim engellendi
BTK, tespit edilen internet adreslerini zararlı bağlantı listesine aldı ve operatör altyapısında erişim tedbiri uyguladı. Bu işlem, sahte sayfaların Türkiye’deki internet kullanıcılarına ulaşmasını sınırlandırmayı amaçlıyor; daha önce bu sayfalara bilgi veya ödeme gönderen kişilerin yaşadığı olası zararı kendiliğinden ortadan kaldırmıyor.
Şüpheli bağlantıların USOM’un bildirim kanallarına iletilmesi, ödeme yapılmışsa banka kayıtlarının ve ekran görüntülerinin saklanması önem taşıyor. Olayın niteliğine göre kolluk birimlerine ve adli makamlara başvurulması gerekiyor. BTK’nın erişim engeli, sahte başvuru sitelerine karşı teknik bir tedbir; resmi başvuru ve dolandırıcılık soruşturması ise ayrı süreçler olarak yürütülüyor.
Bu tür sayfalarda kullanılan proje adı, başvuru dönemi veya ödeme açıklaması tek başına güven göstergesi değil. Resmi kurumların internet adresleri, başvuru ekranının hangi kurum tarafından işletildiği ve ödeme alıcısının kim olduğu birlikte kontrol edilmeli. Başvuru için kişisel hesaba para istenmesi, resmi hizmet akışından ayrılan önemli bir işaret olarak değerlendirilmelidir.
BTK’nın tedbiri, sahte adreslerin erişimini sınırlarken vatandaşın doğrulama sorumluluğunu da ortadan kaldırmıyor. USOM ve BTK kanallarına yapılan bildirimlerde adresin tamamı, mesajın geldiği kanal ve talep edilen ödeme bilgisi paylaşılırsa teknik incelemenin kapsamı genişletilebilir.
Resmi başvuru ekranı ile sahte ödeme sayfası arasındaki farkın anlaşılması için kullanıcıların kurumun kendi duyurularındaki alan adı ve yönlendirmeleri esas alması gerekiyor. Sosyal medya reklamı, mesaj içindeki kısaltılmış adres veya başvuru vaadiyle açılan farklı bir alan adı resmi kanal yerine geçmez.