Değerli Müşterilerimiz,

Son dönemde, birçok sektörde telefon, e-posta, SMS, anlık mesajlaşma uygulamaları ve sahte web siteleri aracılığıyla gerçekleştirilen sosyal mühendislik temelli dolandırıcılık ve siber saldırı girişimlerinde kayda değer bir artış yaşanmaktadır.

Bu girişimlerde kötü niyetli kişiler, kendilerini sigorta şirketi çalışanı, teknik destek yetkilisi veya yönetici, iş ortağı veya resmî kurum personeli olarak tanıtarak hassas bilgi temini, yetkisiz sistem erişimi ya da finansal işlem yönlendirmesi yapmaya çalışabilmektedirler.

Türkiye Sigorta Birliği tarafından iletilen resmî bilgilendirme doğrultusunda, olası mağduriyetlerin önlenmesi amacıyla aşağıdaki hususların dikkate alınmasını özellikle belirtmek isteriz;

• Kendi talebiniz olmadıkça hiç kimseye uzaktan erişim verilmemelidir.
  Sigorta şirketleri veya aracıları talebiniz olmaksızın AnyDesk, TeamViewer vb. uygulamalar üzerinden bağlantı kurulmasını kesinlikle talep etmez.
• Kimlik ve yetki doğrulaması yapılmadan işlem yapılmamalıdır.
  Telefon veya e-posta yoluyla iletilen olağandışı taleplerde, karşı tarafın yetkisi mutlaka teyit edilmeli, doğruluğundan emin olunmayan kişi veya kaynaklarla kesinlikle bilgi paylaşımı ya da sistem erişimi yapılmamalıdır.
• Şüpheli, baskı içeren taleplere karşı temkinli olunmalıdır.
  Acele ettiren, yönlendirici veya baskı kuran iletişim girişimleri sosyal mühendislik saldırılarının tipik göstergelerindendir.
• Bilgi güvenliği tedbirleri gözden geçirilmelidir.
  Kullanılan cihazlarda güncel antivirüs yazılımlarının kullanılması ve güçlü, benzersiz şifrelerin tercih edilmesi önem arz etmektedir.
• Teyit alınmadan finansal işlem yapılmamalıdır.
  Şirket yöneticilerinin isim veya görselleri kullanılarak özellikle WhatsApp gibi sosyal iletişim araçları üzerinden iletilen tahsilat, ödeme veya yönlendirme talepleri olması durumunda mutlaka sigortacınızdan teyit alınmalıdır.
• Şüpheli durumlar gecikmeden bildirilmelidir.
  Doğruluğundan emin olunamayan veya şüpheli görülen her türlü talebin vakit kaybetmeden ilgili yetkililer ile paylaşılması büyük önem taşımaktadır.
• Sahte alan adları ve benzer yazılımlara dikkat edilmelidir.
  Siber saldırganlar, kurumsal alan adlarına çok benzeyen harf değişimi, nokta veya tire(-) eklenmiş sahte domainler kullanabilmektedir. E-posta gönderen adresi ve link URL’leri dikkatler incelenmelidir.

Bilgi güvenliği, bireysel değil kurumsal bir refleks gerektirir. Bu çerçevede göstereceğiniz hassasiyetin çok önemli olduğunu tekrar belirtmek isteriz.