Sigorta şirketinizden geldiği izlenimini veren bir arama, ileti veya SMS her zaman göründüğü gibi olmayabilir. Siber güvenlik şirketi ESET, Ekim 2026 tarihli açıklamasında sağlık sigortası dolandırıcılığına karşı uyarılarda bulundu.
Sağlık sigortası hemen hemen herkesi ilgilendiriyor. Özel poliçelerin ayrıntılarının çoğu kişi tarafından tam olarak bilinmemesi ve sigortayı kaybetme korkusu, dolandırıcılık girişimlerini daha inandırıcı hâle getirebiliyor.
Yıl sonuna doğru yoğunlaşan özel sağlık ve tamamlayıcı sağlık sigortası (TSS) poliçe yenilemeleri ile yeni yılda güncellenen işlemler, dolandırıcılara kullanabilecekleri bir kılıf sunuyor. Bu dönemlerde sigorta şirketlerinden, acentelerden ve aracı kurumlardan reklamlar, e-postalar, SMS’ler ve aramalar gelebiliyor. İletişim ve tanıtım çalışmalarının yoğunluğu, dolandırıcıların arada kaybolmasını kolaylaştırabiliyor.
Dolandırıcılar telefonla arayabilir, SMS veya e-posta gönderebilir, WhatsApp ya da sosyal medya üzerinden mesaj atabilir. Arama motorlarında veya Instagram ve Facebook gibi platformlarda reklam yayımlayıp resmî görünümlü logolar ve ifadelerle hazırlanmış sahte bir web sitesi aracılığıyla kendilerini bilinen bir sigorta şirketi gibi de gösterebilirler.
İletişim kurmak veya reklam yayımlamak için kullandıkları bahaneler değişebilir. Yaygın örnekler arasında şunlar yer alıyor:
Sigorta prim borcunuz olduğu ve ödeme yapmazsanız sağlık hizmetlerinden yararlanamayacağınız iddiası.
Adınıza sağlık hizmet bedeli veya prim iadesi tanımlandığı ve bunu almak için bağlantıya tıklamanız gerektiği iddiası.
Sağlık sigortası poliçenizin süresinin dolduğu ve yenilemek için bilgilerinizi doğrulamanız gerektiği iddiası.
Mevcut teminatınızın kapsamının değiştiği iddiası.
Yalnızca birkaç gün geçerli, size özel indirimli tamamlayıcı sağlık sigortası teklifi.
e-Devlet, e-Nabız ya da MHRS hesabınızın askıya alındığı veya güncellenmesi gerektiği iddiası.
Kimlik bilgilerinizin bir dolandırıcılık soruşturmasında kullanıldığı iddiası.
Dolandırıcılar, kişileri tuzağa çekmek için denenmiş sosyal mühendislik tekniklerine başvuruyor. Aciliyet yaratmak, kişiyi strese sokarak mantıklı düşünme ihtimalini azaltıyor ve fırsatı kaçırma korkusunu tetikliyor. Gerçek bir poliçe yenileme tarihi ya da yeni yılda değişen prim tutarları da dolandırıcılık girişimini daha inandırıcı kılabiliyor.
Kendisini sigorta şirketi çalışanı olarak tanıtan bir kişi, sizden T.C. kimlik numaranızdan e-Devlet parolanıza kadar uzanan bilgileri isteyebilir.
Dolandırıcılar, ele geçirdikleri kişisel ve finansal bilgileri kullanarak banka hesaplarınıza erişebilir, adınıza kredi veya kredi kartı başvurusu yapabilir ya da yeni bir telefon hattı çıkarabilir. e-Devlet parolanız ve SMS kodlarınız ele geçirilirse adınıza yapılabilecek işlemlerin sınırı neredeyse yoktur.
Bilgilerinizi kullanarak hiç almadığınız sağlık hizmetleri, tıbbi malzemeler veya ilaçlar için adınıza işlem yaptırmaya çalışabilirler. Sahte bir sigorta poliçesi satıp primi kendi hesaplarına aktarabilir ya da gerçek bir poliçeyi sizin adınıza değiştirerek haksız komisyon elde etmeye çalışabilirler.
Sizinle iletişime geçen kişi kişisel, finansal veya sağlık bilgilerinizi istiyorsa şüpheyle yaklaşın. Bu bilgileri vermeniz için baskı yapıyor ya da gerçek olamayacak kadar iyi görünen fırsatlar sunuyorsa daha da dikkatli olun.
Sigorta şirketleri ve acenteler sizinle iletişime geçebilir; ancak bu genellikle daha önce verdiğiniz ticari ileti onayına dayanır. Kendilerini ve kurumlarını açıkça tanıtır, arama nedenlerini ayrıntılı biçimde açıklarlar. Baskı taktikleri kullanmaz, gerçek olamayacak kadar iyi hediyeler ve fırsatlar sunmazlar. Hassas bilgilerinizi hemen vermeniz için sizi zorlamazlar.
SGK, bankalar ve sigorta şirketleri telefonda e-Devlet parolanızı, kart parolanızı veya SMS ile gelen doğrulama kodlarınızı istemez.
Şüphe duyduğunuzda telefonu kapatın ya da mesaja yanıt vermeyin. Arayanın veya mesajı gönderenin meşru olup olmadığını ayrıca kontrol edin.
SMS, e-posta veya sosyal medya mesajlarındaki bağlantılara tıklamayın. İnternet aramalarında dikkatli olun; en üstte çıkan reklamlar her zaman gerçek kurumlara ait olmayabilir. Resmî kamu sitelerinin adreslerini mutlaka kontrol edin.
Ziyaret etmek istediğiniz sitenin adını doğrudan adres çubuğuna yazın. Sağlık kayıtlarınızı e-Nabız, adınıza düzenlenmiş poliçeleri ise e-Devlet üzerinden kontrol edebilirsiniz.
Teklif sunan kişinin yetkili bir sigorta acentesi veya brokeri olup olmadığını teyit etmek için çalıştığını söylediği sigorta şirketini, kendi bulduğunuz numaradan arayın.
Şüpheli bağlantıları ve web sitelerini Siber Güvenlik Başkanlığı’na (siberguvenlik.gov.tr/ihbar), şüpheli iletişimleri ise adını kullanan kuruma bildirin.
Kart veya hesap bilgilerinizi verdiyseniz hemen bankanızı arayın ve kartınızı kapattırın. e-Devlet parolanızı değiştirin; giriş kayıtlarınızı ve adınıza açılmış hatları kontrol edin.
Emniyete veya Cumhuriyet Başsavcılığına suç duyurusunda bulunun. Adı kullanılan kuruma bilgi verin; SGK için ALO 170’i, sigorta şirketi için ilgili şirketi arayın.
e-Nabız ve e-Devlet kayıtlarınızı olağan dışı işlemlere karşı kontrol edin, dolandırıcılara vermiş olabileceğiniz parolaları değiştirin. Paranızı geri almayı vaat eden kurtarma dolandırıcılarına kanmayın.
