Birleşik Krallık'ta dijital dolandırıcılık giderek daha büyük bir güvenlik sorununa dönüşürken, sosyal medya ve e-posta hesaplarının çalınmasıyla gerçekleştirilen suçların ekonomik ve toplumsal boyutu da büyüyor.
The Guardian'ın aktardığı resmi verilere göre, hesapların ele geçirilmesiyle bağlantılı dolandırıcılıklarda bildirilen maddi kayıp, 2024-2025 mali yılındaki 1,2 milyon sterlinden 2025-2026 döneminde 6,3 milyon sterline yükseldi.
Bu rakamlar, bir yıl içerisinde yaklaşık yüzde 425'lik artışa işaret ediyor. Başka bir ifadeyle, bildirilen maddi kayıp bir önceki yılın beş katından fazla seviyeye çıktı.
Dolandırıcılar arkadaş ve aile üyelerini hedef alıyor
Dolandırıcıların kullandığı yöntemlerin başında, kişilerin sosyal medya hesaplarını ele geçirerek onların kimliğine bürünmek geliyor.
Hesapların kontrolünü sağlayan suçlular, mağdurun arkadaşlarına, aile üyelerine ve sosyal çevresine doğrudan mesaj gönderiyor. Mesajlarda genellikle güven ilişkisini kullanarak para talep ediliyor.
En sık karşılaşılan yöntemlerden biri, konser, festival ve spor karşılaşmaları için gerçekte mevcut olmayan biletlerin satışa çıkarılması.
Dolandırıcılar, hesabın gerçek sahibinin daha önce paylaştığı fotoğrafları, yazışma tarzını ve kişisel bilgilerini kullanarak sahte mesajların inandırıcılığını artırabiliyor.
Böylece mesajı alan kişiler, tanıdıkları birinden geldiğini düşündükleri tekliflere güvenerek para gönderebiliyor.
Bir kişinin hesabından 1.400 sterlinlik dolandırıcılık
The Guardian'ın haberinde yer verilen olaylardan birinde, müzikle ilgilenen bir kişinin sosyal medya hesabı ele geçirildi.
Dolandırıcılar, hesap sahibinin kimliğini kullanarak arkadaşlarına sahte etkinlik biletleri teklif etti ve toplam 1.400 sterlin elde etti.
Hesabı çalınan kişi, suçluların kendisinin konuşma ve mesajlaşma tarzını oldukça başarılı biçimde taklit ettiğini belirtti.
Bu nedenle yakın çevresindeki kişilerin dolandırıcılığı fark etmekte zorlandığı ifade edildi.
Olay, hesap hırsızlığının yalnızca hesap sahibini değil, onunla iletişim halinde bulunan çok sayıda kişiyi de etkileyebildiğini gösteriyor.
Acil para talepleriyle güven istismarı
Siber dolandırıcıların başvurduğu bir başka yöntem ise acil durum senaryoları oluşturmak.
Ele geçirilen hesaplardan gönderilen mesajlarda, hesap sahibinin hastanede olduğu, yurt dışında parasız kaldığı veya acilen bir ödeme yapması gerektiği ileri sürülebiliyor.
Bazı durumlarda dolandırıcılar, para transferinin hemen gerçekleştirilmesini isteyerek karşı tarafa düşünme ve bilgiyi doğrulama fırsatı bırakmamaya çalışıyor.
Uzmanlar, özellikle tanıdık kişilerden gelen beklenmedik para taleplerinin farklı bir iletişim kanalı üzerinden doğrulanması gerektiğini vurguluyor.
Resmi açıklama: Zarar yüzde 417 arttı
Londra Metropolitan bölgesinde dolandırıcılıkla mücadelede ulusal sorumluluk üstlenen City of London Police bünyesindeki Report Fraud biriminin 5 Ekim 2026 tarihli açıklaması, tehlikenin boyutlarını daha ayrıntılı ortaya koydu.
Resmi açıklamada, hesap ele geçirme olaylarıyla bağlantılı bildirilen parasal kaybın yüzde 417 arttığı belirtildi. Ayrıca bu tür siber suçlara ilişkin ihbar sayısının da önceki yıla göre yüzde 34 yükseldiği açıklandı.
Yetkililer, e-posta ve sosyal medya hesaplarının ele geçirilmesinin Birleşik Krallık'ta en fazla bildirilen siber suç türü olduğunu vurguladı.
Olayların yalnızca Facebook, Instagram ve e-posta hesaplarıyla sınırlı olmadığı; oyun, dijital yayın, seyahat ve çevrim içi teslimat hesaplarının da suçlular tarafından hedef alındığı kaydedildi.
Resmi verilerdeki artış
Hesap ele geçirme yoluyla bildirilen maddi kayıp
£0 milyon£2 milyon£4 milyon£6 milyon£8 milyon2024–252025–26
Kaynak: Report Fraud, 5 Ekim 2026. Tutarlar milyon sterlin.
Parasal kayıptaki resmi artış
+%417
İhbar sayısındaki artış
+%34
Parasal tutarlar yuvarlandığı için iki tutardan hesaplanan artış oranı, açıklanan resmi yüzde 417 oranından farklıdır.
İngiliz polisi yeni güvenlik kampanyası başlattı
Artan olaylar üzerine Report Fraud, Ekim ayındaki Siber Güvenlik Farkındalık Ayı kapsamında ülke genelinde yeni bir bilgilendirme kampanyası başlattı.
Kampanyanın merkezinde, geleneksel şifrelerin yerine daha güvenli kabul edilen passkey (geçiş anahtarı) teknolojisinin kullanılması bulunuyor.
Bu sistem, kullanıcıların hesaplarına cihazlarının biyometrik doğrulama özellikleri veya ekran kilidi aracılığıyla giriş yapmalarına imkân tanıyor.
Ulusal Siber Güvenlik Merkezi (NCSC), geçiş anahtarlarının sahte giriş sayfaları üzerinden şifre çalınmasına dayanan saldırılara karşı önemli koruma sağladığını belirtiyor.
NCSC Ulusal Dayanıklılık Direktörü Jonathon Ellison da dijital hesaplara yönelik saldırıların önemli bölümünün giriş bilgilerinin ele geçirilmesiyle başladığına dikkat çekerek, vatandaşlara geçiş anahtarlarını ve iki aşamalı doğrulamayı kullanmaları çağrısında bulundu.
Amanda Wolf: Bir hesap üzerinden bütün çevre hedef alınabiliyor
Report Fraud Operasyonları Başkanı Amanda Wolf, hesapların ele geçirilmesinin yalnızca teknik bir güvenlik sorunu olarak değerlendirilmemesi gerektiğini belirtti.
Wolf, mağdurların kişisel hesaplarına erişimlerini kaybetmelerinin yanı sıra özel bilgilerinin çalınması ve kimliklerinin başkalarını dolandırmak amacıyla kullanılması nedeniyle de ciddi endişeler yaşadığını ifade etti.
Bir hesabın ele geçirilmesinin, dolandırıcıların güven ilişkilerini istismar etmesi sonucunda aile üyelerini, arkadaşları ve iş arkadaşlarını da etkileyebileceğini vurguladı.
Hesabı çalınanlar ne yapmalı?
İngiltere Ulusal Siber Güvenlik Merkezi, hesaplarına izinsiz erişildiğinden şüphelenen vatandaşların hızlı hareket etmesini öneriyor.
- Hesabın şifresini değiştirerek diğer cihazlarda açık oturumları kapatmak.
- Mümkünse geçiş anahtarı veya iki aşamalı doğrulamayı etkinleştirmek.
- E-posta hesabında izinsiz yönlendirme ayarları bulunup bulunmadığını kontrol etmek.
- Arkadaşları ve aile üyelerini sahte mesajlara karşı uyarmak.
- Para kaybı yaşanmışsa derhal bankayla iletişime geçmek ve resmi suç ihbarında bulunmak.
NCSC, hesaplara erişimin tamamen kaybedildiği durumlarda ilgili sosyal medya veya e-posta hizmetinin resmi hesap kurtarma prosedürlerinin kullanılmasını tavsiye ediyor.
Dolandırıcılık nereye bildirilecek?
İngiltere, Galler ve Kuzey İrlanda'da yaşayan kişiler, hesap hırsızlığı ve bağlantılı dolandırıcılık olaylarını Report Fraud üzerinden bildirebiliyor.
0300 123 2040
İskoçya'da ise siber suçlar Police Scotland'a 101 numaralı telefon üzerinden bildiriliyor.
Yetkililer, maddi kaybın küçük olması halinde bile suçun bildirilmesinin önem taşıdığını belirtiyor. Yapılan ihbarlar, dolandırıcılık yöntemlerinin belirlenmesine ve başka kişilerin mağdur olmasının önlenmesine yardımcı oluyor.
