Sağlık sigortası dolandırıcılığına dikkat 

Sigorta şirketinizden geldiği izlenimini veren arama, ileti veya SMS, sağlık sigortası dolandırıcılığı yöntemlerinden birisi olabilir. Ele geçirilen veriler kötü niyetli kişiler tarafından kişisel ve finansal bilgilere erişmek için kullanılıyor.

Sağlık sigortası hemen hemen herkesi ilgilendiren, özel poliçelerle ilgili detayları çoğumuzun tam olarak bilmediği ve kaybetme korkusunun kolayca tetiklenebildiği bir konu. Genellikle yıl sonuna doğru yoğunlaşan özel sağlık ve tamamlayıcı sağlık sigortası (TSS) poliçe yenilemeleri, yeni yılla birlikte güncellenen işlemler, dolandırıcılara benzer bir kılıf sunuyor. Bu dönemlerde sigorta şirketlerinden, acentelerden ve aracı kurumlardan reklamlar, e-postalar, SMS’ler ve aramalar gelebiliyor. İletişimin ve tanıtım çalışmalarının yoğunluğu dolandırıcıların fark edilmesini zorlaştırabiliyor. Siber güvenlikte küresel bir lider olan ESET, sağlık sigortası dolandırıcılığı ile ilgili uyarılarını paylaştı. 

SAĞLIK SİGORTASI DOLANDIRICILIKLARI NASIL İŞLİYOR?

Dolandırıcılar sizi arayabilir, SMS ya da e-posta gönderebilir, WhatsApp veya sosyal medya üzerinden mesaj atabilirler. Ayrıca arama motorlarında ya da Instagram ve Facebook gibi platformlarda reklam verip resmî görünümlü logolar ve ifadelerle hazırlanmış sahte bir web sitesi aracılığıyla kendilerini bilinen bir sigorta şirketi gibi gösterebilirler. İletişime geçmek ya da reklam yayımlamak için kullanılan yöntemler değişebilir. En yaygın olanlar ise şunlardır:

• Sigorta prim borcunuz var; ödemezseniz sağlık hizmetlerinden yararlanamayacaksınız
• Adınıza bir sağlık hizmet bedeli veya prim iadesi tanımlandı; almak için bağlantıya tıklayın
• Sağlık sigortası poliçenizin süresi doluyor; yenilemek için bilgilerinizi doğrulayın
• Mevcut teminatınızın kapsamı değişiyor
• Size özel, yalnızca birkaç gün geçerli indirimli bir tamamlayıcı sağlık sigortası teklifi var
• e-Devlet, e-Nabız ya da MHRS hesabınız askıya alındı veya güncellenmesi gerekiyor
• Kimlik bilgileriniz bir dolandırıcılık soruşturmasında kullanıldı 

Dolandırıcı, sizi tuzağına çekmek için genellikle denenmiş ve etkisi kanıtlanmış bazı sosyal mühendislik tekniklerine başvurur. Aciliyet yaygın bir taktiktir. Sizi strese sokar, mantıklı düşünme olasılığını azaltır ve fırsatı kaçırma korkusunu tetikler. Gerçek bir poliçe yenileme tarihi ya da yeni yılda değişen prim tutarları, yalana bir parça gerçeklik katarak onu daha da inandırıcı hâle getirir. Kendini sigorta şirketi çalışanı olarak tanıtan kişi sizden T.C. kimlik numarası ile başlayıp e-Devlet parolasına kadar uzayan bilgiler talep edebilir. 

ÇALINAN VERİLER NASIL KULLANILIYOR

Sizi yanıltarak hangi verileri ele geçirdiklerine bağlı olarak kişisel ve finansal bilgilerinizi kullanarak banka hesaplarınıza erişebilir, adınıza kredi veya kredi kartı başvurusu yapabilir hatta yeni bir telefon hattı çıkarabilirler. e-Devlet parolanız ve SMS kodlarınız ele geçirilirse adınıza yapılabilecek işlemlerin sınırı neredeyse yoktur.

Bilgilerinizi kullanarak hiç almadığınız sağlık hizmetleri, tıbbi malzemeler veya ilaçlar için adınıza işlem yaptırmaya çalışabilirler. Sahte bir sigorta poliçesi satıp primi kendi hesaplarına aktarabilirler ya da gerçek bir poliçeyi sizin adınıza değiştirerek haksız komisyon elde etmeye çalışabilirler.

NE YAPMALI?

Size ulaşan kişi kişisel, finansal veya sağlık bilgilerinizi istiyorsa son derece şüpheyle yaklaşmalısınız. Bu bilgileri vermeniz için size baskı yapıyor ya da gerçek olamayacak kadar iyi görünen fırsatlar vaat ediyorsa daha da şüpheci olmalısınız. Sigorta şirketleri ve acenteler sizinle iletişime geçebilir ancak bu genellikle daha önce verdiğiniz bir izne (ticari ileti onayına) dayanır. Kendilerini ve kurumlarını açıkça tanıtır, neden aradıklarını ayrıntılı biçimde açıklarlar. Baskı taktikleri kullanmaz, gerçek olamayacak kadar iyi hediyeler ve fırsatlar sunmazlar. Ayrıca hassas bilgilerinizi hemen vermeniz için sizi zorlamaya çalışmazlar. Unutmayın ki SGK, bankalar ve sigorta şirketleri telefonda e-Devlet parolanızı, kart parolanızı ya da SMS ile gelen doğrulama kodlarınızı istemez.