YKS maratonu bitti ve binlerce genç hayalini kurduğu üniversiteyi kazandı. Ancak bu coşkulu an, siber dolandırıcılar için de yeni bir av dönemi anlamına geliyor. Tehlike sadece sınavı kazanamayanları değil, başarılarını ekran görüntüsü alarak sosyal medyada sergileyenleri hedef alıyor. O masum “Kazandık!” paylaşımları, kötü niyetli kişilerin elinde dijital bir oltaya dönüşüyor.
Milyonlarca genç ve aile bu konuyu merak ediyor, çünkü kimse emeklerinin karşılığını aldıktan günler sonra hesabının boşaltılmasını istemez. Sınav sonuç belgesi ilk bakışta sadece sayılardan ibaret masum bir kâğıt gibi görünür. Oysa arkasında ciddi bir veri sızıntısı potansiyeli barındırır. Sosyal medyada paylaşım yapmanın tam olarak ne gibi bir güvenlik açığı yaratacağını kestirmek her zaman kolay olmuyor. Bu yazıyı okuduktan sonra dijital mahremiyetinize bakış açınız değişecek; artık her ekran görüntüsünü paylaşmadan önce iki defa düşüneceksiniz.
Peki diğer siteler bu konuyu neden sadece yüzeysel bir uyarıyla geçiştiriyor? Çünkü işin arka planındaki sosyal mühendislik ağlarını araştırmaya üşeniyorlar. Biz ise bu siber korsanların masum bir ekran görüntüsünü nasıl devasa bir vurgun aracına dönüştürdüğünü masaya yatırıyoruz.
YKS Sonuç Belgesindeki Gizli Tehlike Nedir?
İnsanlar kazandıkları bölümü ya da sıralamayı neden sosyal medyada paylaşır? Bu çok insani bir kutlama dürtüsüdür. Yıllarca sabahın köründe kalkıp test çözen bir gencin bu başarısını duyurmak istemesinden daha doğal bir şey olamaz.
İşte tam bu noktada, uzmanların yıllardır uyardığı ama hâlâ yeterince ciddiye alınmayan bir gerçek var: Belge üzerindeki T.C. kimlik numarası, ad soyad, imza, barkod ve kontrol kodları çıplak gözle görünmese bile dolandırıcılar için hazine değerindedir. Öğrenciler bunları yarım yamalak kapatıyor ancak kapatmayı unuttukları detaylar kalabiliyor. Kapatılmayan tek bir piksellik bilgi bile yapay zeka destekli araçlarla saniyeler içinde okunabiliyor.
Her şeyi sadece kullanıcıların dikkatsizliğine bağlamak da haksızlık olur. ÖSYM sistemlerinde doğrudan bir sızıntı yok. Güvenlik açığı sistemden ziyade, bireysel paylaşım alışkanlıklarında düğümleniyor. Yani devlet verilerinizi koruyor ama siz kendi ellerinizle bu bilgileri halka açık bir sergiye dönüştürüyorsunuz.
Dolandırıcılar Bu Bilgilerle Ne Yapıyor?
Bir gencin YKS sonuç belgesini ele geçiren dolandırıcı, bunu doğrudan para istemek için kullanmaz. Olay çok daha sinsi ilerler. Dolandırıcılar, açık kaynak araçlarını ve tarama botlarını kullanarak son dönemde sınav kazanan profilleri listeler.
Elindeki T.C. kimlik numarası ve ad-soyad ikilisini, daha önce sızdırılmış e-posta veritabanlarıyla eşleştiren bu kişiler, gencin dijital kimliğinin bir kopyasını çıkarır. Üniversiteye yeni başlayan bir gencin tecrübesiz olabileceğini hesaba katarak e-Devlet şifresini ele geçirme operasyonları başlatırlar. Üniversite kayıt belgeleri, burs başvuruları veya yurt işlemleri sırasında öğrencilerin resmi kurumlarla yazıştığı gerçeği, dolandırıcılar için mükemmel bir kalkan oluşturur.
Öğrenciye resmi kurumdan geliyormuş süsü verilmiş sahte bir SMS gönderilir: “Burs kazandınız, onaylamak için tıklayın.” Sınavı kazanmanın verdiği o sarhoşlukla genç, normalde asla tıklamayacağı o tehlikeli bağlantılara tıklayabilir. Çünkü beyin o an siber tehdit analizi yapacak zihinsel kapasiteye sahip değildir.
Dijital Dünyada Gizlilik Neden İhmal Ediliyor?
Sosyal medya algoritmaları bizi sürekli paylaşım yapmaya teşvik ediyor. “Bunu ben de başardım” hissi, bireyin topluluğa ait olma arzusunu tatmin ederken güvenliğini tehlikeye atıyor. Dolandırıcılar bu psikolojiyi ustalıkla manipüle ediyor.
Birçok kişi alt tarafı kaç puan aldığını paylaştığını düşünüyor. Ama mesele sadece puan değil. Paylaşılan belgenin arka planındaki meta veriler bile profilleme çalışmalarında kullanılabiliyor. Siber suçlular artık elle tek tek veri aramıyor; otomatik yazılımlar sosyal medyadaki “YKS sonuçları” etiketlerini tarayarak fotoğraflardaki hassas alanları veritabanlarına işliyor.
Sınavı kazanan gençlerin aileleri de bu furyaya ortak oluyor. Çocuklarının sonuç belgesini gururla paylaşan ebeveynler, aslında onların dijital ayak izini internetin karanlık köşelerine teslim ediyor.
Sosyal Mühendislik Taktikleri ve Öğrenci Psikolojisi
Siber saldırganlar hedef odaklı oltalama operasyonları yürütürken insan psikolojisinin en zayıf anlarını seçerler. Üniversite sınavını kazanmış bir birey, hayatının en büyük dönüm noktasını geride bırakmıştır. Zihinsel yorgunluk zirvededir ve geleceğe dair belirsizliklerle dolu yeni bir dönem başlamaktadır. Bu esnada burs, yurt, harç iadesi veya kayıt onayı gibi konularda gelen iletiler, normal şartlarda şüphe uyandıracak düzeyde amatörce hazırlanmış olsa bile kolayca gözden kaçabilir.
Dolandırıcılar bu durumu bilerek kurgusal senaryolar üretir. Örneğin, KYK bursu çıkmış gibi gösterilen sahte web siteleri, gerçek e-Devlet giriş ekranının birebir kopyasıdır. Gençler, ellerindeki sonuç belgesinden elde edilen kişisel verilerle zenginleştirilmiş bu sahte sayfalara yönlendirildiğinde, karşılarındaki sistemin sahte olduğunu anlamakta güçlük çekerler. Çünkü sitenin giriş kısmında kendi adları ve T.C. kimlik numaraları yazmaktadır. Bu detay, kurbanın zihnindeki tüm savunma mekanizmalarını devre dışı bırakır.
Açık Kaynak İstihbaratı ve Dijital Ayak İzi Yönetimi
Siber suç dünyasında OSINT yani Açık Kaynak İstihbaratı adı verilen yöntemler, artık sadece devletler veya büyük istihbarat örgütleri tarafından kullanılmıyor. Bireysel dolandırıcılar bile halka açık sosyal medya verilerini tarayan özel Python betikleri veya hazır yazılımlar çalıştırıyor. Instagram, X veya TikTok gibi platformlarda paylaşılan fotoğraflar, exif verileri adı verilen arka plan bilgilerini barındırabilir. Bu veriler fotoğrafın çekildiği coğrafi konumu, kullanılan cihazı ve hatta tam çekim saatini ele verebilir.
YKS sonuç belgesini paylaşan bir öğrenci, yalnızca sınavdaki başarısını değil, aynı zamanda hangi şehirde yaşadığını, hangi liseden mezun olduğunu ve muhtemel yaş aralığını da ifşa etmiş olur. Bu veriler birleştirildiğinde, dolandırıcıların elinde hedef kişinin tüm dijital profilini çıkaran devasa bir veri seti oluşur. Banka şifre hatırlatma sorularında kullanılan “en sevdiğiniz öğretmen” veya “ilk okulunuz” gibi bilgiler, bu açık kaynak taramaları sayesinde kolayca tahmin edilebilir hale gelir.
Üniversite Kayıt Sürecinde Karşılaşılan Dijital Tuzaklar
Kazandığı üniversiteye kayıt yaptırmak üzere olan bir genç, e-Devlet üzerinden veya üniversitenin resmi web sitesinden birçok belge yüklemek zorundadır. Bu süreçte resmi kurumlarla yapılan dijital yazışmaların yoğunluğu, dolandırıcıların en çok istismar ettiği zaman dilimidir. Üniversite adını taşıyan ancak uzantısı .edu.tr olmayan sahte alan adları, öğrencileri kandırmak için aktif olarak kullanılır.
Kayıt ücreti, fakülte katkı payı veya kayıt onay harcı gibi adlar altında gönderilen IBAN numaraları, paravan şirketler veya dolandırıcıların kontrolündeki illegal hesaplar aracılığıyla işletilir. Öğrenciler, resmi bir kurumla işlem yaptıklarını zannettikleri için para transferini sorgulamadan gerçekleştirirler. Oysa üniversiteler asla doğrudan şahıs IBAN’larına para yatırılmasını talep etmez; tüm ödemeler resmi kamu bankalarının entegre sistemleri üzerinden yapılır.
Ailelerin ve Yakın Çevrenin Rolü
Bu tür dolandırıcılık vakalarında sadece öğrencilerin değil, ebeveynlerin de büyük bir sorumluluğu bulunmaktadır. Çocuklarının başarısını sosyal medyada paylaşan anne babalar, genellikle güvenlik duvarlarının farkında değildir. Daha da kötüsü, bazı ebeveynler çocuklarının hesaplarını yönetmekte veya kendi hesaplarından çocuklarının kişisel bilgilerini içeren belgeleri doğrudan paylaşmaktadır.
Ebeveynlerin dijital okuryazarlık seviyesi, gençlere kıyasla daha düşük olabildiği için, dolandırıcılar doğrudan aileleri hedef alan oltalama kampanyaları da düzenler. “Çocuğunuzun üniversite yerleştirme onay belgesinde eksik evrak var” şeklindeki telefon aramaları veya mesajlar, ebeveynleri panik havasına sokarak hızlı karar vermeye iter. Panik anında mantıklı düşünme yetisi azaldığı için, dolandırıcıların istedikleri bilgileri vermek veya yönlendirdikleri bağlantılara tıklamak kaçınılmaz hale gelir.
Ne Yapmalı? Güvenli Paylaşım İçin Pratik Adımlar
Paylaşım yapma tutkunuzu tamamen bastırmanızı kimse bekleyemez. Ancak bunu kutlarken bazı temel güvenlik duvarlarını örmek zorundasınız.
Sonuç belgesini paylaşacaksanız üzerindeki tüm kimlik bilgisi, T.C. no, barkod ve okul numarasını dijital olarak değil, kalın fırça darbeleriyle tamamen silin veya üzerini kapatın. Mümkünse belgeyi hiç paylaşmayın; sadece kazandığınız bölümün adını yazılı olarak kutlayın. Hesaplarınızın gizlilik ayarlarını sadece tanıdıklarınızın görebileceği şekilde düzenleyin. Adınıza açılabilecek olası sahte şirketleri veya icra takiplerini e-Devlet üzerinden düzenli aralıklarla kontrol edin.
Üniversiteye adım attığınız bu günlerde, dijital dünyanın da en az gerçek dünya kadar tehlikeli tuzaklar barındırdığını unutmayın. Birkaç saniyelik bir dikkatsizlik, tüm bu emeklerin mahvolmasına yol açabilir. Paylaşım tuşuna basmadan önce bir kez daha durup ekranınıza bakın; o belgede başkasının gözünün olmasını istiyor musunuz?
