Polisin açıklamasına göre, söz konusu e-posta hesaplarının bir kısmı daha önce başka platformlardaki veri ihlallerinde ortaya çıkmıştı.
12 Sep 2026 01:00PM
SINGAPORE: Polis, ele geçirilen e-posta hesapları üzerinden kripto para hesaplarına yetkisiz erişimle ilgili yakın dönemde görülen bir eğilim konusunda vatandaşları uyardı.
Singapur Polis Gücü (SPF), Cumartesi (12 Eylül) günü yaptığı açıklamada, bu tür vakalarda Ağustos ortasından bu yana artış gözlendiğini bildirdi.
Soruşturmalarda, etkilenen e-posta hesaplarının bir kısmının daha önce başka platformlardaki veri ihlallerinde yer aldığı tespit edildi. Bu durum, mağdurların kimlik bilgilerinin ifşa olmuş olabileceğini gösteriyor.
SPF yaptığı açıklamada, "Failin, mağdurların aynı parolayı birden fazla çevrimiçi hizmette kullandığı avantajını değerlendirerek ele geçirilen e-posta kimlik bilgilerini kullanarak mağdurların kripto para hesaplarına erişmiş olabileceği" ifadelerini kullandı.
Bu tür durumlarda dolandırıcıların, mağdurların hangi kripto para platformlarını veya borsalarını kullandığını belirlemek için e-posta hesaplarını taradığı belirtiliyor.
Dolandırıcılar ayrıca tespit edilmemek için kripto para borsalarından gelen e-postaları otomatik olarak arşivlemek, iletmek ya da silmek üzere gelen kutusu kuralları da oluşturabiliyor.
Bu sayede dolandırıcılar kripto para hesapları için parola sıfırlama talebi başlatabiliyor ve mağdurlara gönderilen parola sıfırlama bağlantılarını, tek kullanımlık parolaları ya da doğrulama e-postalarını engelleyebiliyor.
Polis ayrıca, mağdurlar birden fazla çevrimiçi hizmette aynı parolayı kullanmışsa önceki veri ihlallerinden elde edilen kimlik bilgilerinin kripto para hesaplarına erişim için kullanılabileceği konusunda da uyarıda bulundu.
SPF, vatandaşların her çevrimiçi hesap için güçlü ve benzersiz parolalar kullanmasını ve çok faktörlü kimlik doğrulama ya da iki faktörlü kimlik doğrulamayı etkinleştirmesini istedi.
Polisin belirttiğine göre, mümkün olduğunda kullanıcılar SMS tabanlı doğrulamaya kıyasla engellenmeye daha açık olan bu yöntem yerine bir doğrulayıcı uygulama kullanmalı.
Kullanıcıların ayrıca e-posta güvenlik ayarlarını düzenli olarak kontrol etmesi, yetkisiz gelen kutusu kuralları, e-posta iletme ayarları ve şüpheli giriş faaliyetlerine dikkat etmesi gerekiyor.
Hizmet sağlayıcılarından gelen veri ihlali bildirimlerini dikkate almalı, kimlik bilgileri ifşa olmuşsa parolalarını derhal değiştirmeli ve çok faktörlü ya da iki faktörlü kimlik doğrulamanın etkin kalmasını sağlamalı.
Kripto para hesabı bulunanların işlem geçmişini düzenli olarak gözden geçirmesi ve mümkünse hesap aktivite bildirimlerini açması öneriliyor.
E-posta veya kripto para hesabının ele geçirildiğinden şüphelenen herkesin, mümkünse hesapları güvence altına almak ya da dondurmak için e-posta hizmet sağlayıcısı ve kripto para borsasıyla derhal iletişime geçmesi gerekiyor.
Ayrıca etkilenen e-postaların, kripto para hesaplarının ve aynı parola kullanılan diğer çevrimiçi hesapların parolaları da değiştirilmeli.
Bu tür suçlarla ilgili bilgisi olanlar 1800 255 0000 numaralı polis hattını arayabilir ya da bilgiyi çevrimiçi olarak polisin i-witness platformu üzerinden iletebilir.
Bir şeyin dolandırıcılık olup olmadığından emin olmayanlar, dolandırıcılığı kontrol etmek, tespit etmek ve engellemek için 7/24 hizmet veren 1799 ScamShield Yardım Hattını arayabilir ya da ScamShield uygulamasını indirebilir.
