Sahte e-imzayla sistemlere erişim sağladılar

CNN TÜRK İstanbul Haber Müdürü Nihat Uludağ’ın aktardığına göre, dolandırıcılar önce gerçek ya da hayatını kaybetmiş kişilere ait kimlik bilgilerini ele geçiriyor. Ardından, normalde kimlik doğrulama gerektiren e-imza süreci, sistem içinden bir görevliyle iş birliği yapılarak aşılıyor. Bu yöntemle, kurban adına geçerli bir e-imza çıkarılıyor.

Bu e-imzalar sayesinde YÖK, MEB, ÖSYM, BTK ve üniversitelerin dijital altyapılarına sızılıyor. İçerideki yetkili kişilerin desteğiyle sistemde diploma kayıtları doğrudan değiştirilerek, tamamen sahte belgeler oluşturuluyor.

Diplomalar e-Devlet’e işleniyor, meslek sahibi yapıyor

En dikkat çeken nokta ise, sahte diplomaların doğrudan kamu sistemlerine işlendiği için e-Devlet üzerinden doğrulanabiliyor olması. Böylece sahte belge sahipleri üniversitelere kayıt yaptırabiliyor, kamuya başvurabiliyor ya da mesleğe ilk adımı atabiliyor. Not ortalamalarına bile müdahale edilerek belgeler “resmileştiriliyor.”

Diploma fiyatları 2.500 TL’den başlayıp 2,5 milyon TL’ye kadar çıkabiliyor. Sisteme göre diploma ücreti, alıcının talep ettiği belge türü ve “resmiyet” derecesine göre belirleniyor.

Dijital sistemin nasıl istismar edildiği ortada

Uludağ, dolandırıcılık zincirinin dijital devlet sistemlerinin ne kadar kırılgan olabileceğini ortaya koyduğunu belirterek, “Bu yapı önlenmezse, dijital sistemlerin nasıl istismar edilebileceğini açıkça gösteriyor” uyarısında bulundu.

Diploma sahteciliği nasıl yapılıyor?

Gerçek ya da ölmüş birinin bilgileri alınır
Ardından sahte e-imza çıkarılır
O e-imza ile devlet sistemlerine girilir
Sahte diploma/not kaydı yapılır
Bu belge satılır
Alan kişi devlete girer
İşlem de sanki gerçek kişi yapmış gibi sistemde görünür

Dijital sisteme nasıl sızdılar? 2.5 milyona sahte diploma yazısı ilk önce Habernetik - Haberdeki Benzersiz Etik üzerinde ortaya çıktı.