Toki Sosyal Konut Projesi Sahtekarlığı: Dolandırıcılar Yüksek Teminat Bedeli Talep Ediyor

Toplu Konut İdaresi Başkanlığı (TOKİ) ve Çevre ve Şehircilik Bakanlığı tarafından 81 ilde hayata geçirilecek olan ‘Yüzyılın Konut Projesi’ için başvuruların 10 Kasım 2025 tarihinde başlayacağının duyurulmasının hemen ardından, dolandırıcılar harekete geçti. Henüz resmi başvuru süreci başlamadan, siber suçlular Google arama motoru üzerinden "TOKİ Sosyal Konutları için hemen başvurun. Modern dünyanın akıllı çözümü" sloganıyla ücretli reklamlar yayınlamaya başladı. Bu oltalama (phishing) yöntemi sayesinde, projenin gerçek sitesi dahi Google arama sonuçlarında sahte sitenin gerisinde kalarak, vatandaşların yanıltılmasına zemin hazırladı.

Dijital Tuzak: Gerçeğini Aratmayan Sahte Web Sitesi

Proje hakkında bilgi edinmek veya başvuru yapmak isteyen internet kullanıcılarını hedef alan bu dijital tuzak, Google'da ilk sıralarda çıkan reklam linkleri aracılığıyla kurbanlarını sahte web sitesine yönlendirdi. Bir gazeteci olarak bu tuzaklardan birine bağlanıldığında, gerçek evsahibiturkiye.gov.tr adresini birebir taklit eden profesyonel bir arayüzle karşılaşılmıştır. Sahte site, görsel olarak son derece başarılı bir şekilde tasarlanmış olup, tek farkı Android ve iOS yazılımları için hazırlanan e-Devlet aplikasyonuna yönlendirme bağlantısının bulunmamasıdır. Dolandırıcılar, güven oluşturmak amacıyla sahte sitede Cumhurbaşkanı Tayyip Erdoğan ve Çevre ve Şehircilik Bakanı Murat Kurum’un fotoğraf, video ve açıklamalarını dahi kullanmaktan çekinmemiş, hatta projenin reklam filmini bile sayfalarına eklemişlerdir.

Kişisel Bilgi Avı Ve Teminat Tuzağı

Sözde başvuru alanı, e-Devlet logosu ile adeta bir yem olarak kullanılmıştır. Site incelendikten sonra başvuru alanına tıklandığında, e-Devlet kapısı kimlik doğrulama sisteminin bir benzeri ekrana gelmektedir. Yapılan testlerde, önce var olmayan bir T.C. kimlik numarası ile giriş denemesi başarısız olmuş, ardından gerçek bir T.C. numarası ve rastgele şifre kombinasyonu ile sisteme girildiğinde, e-Devlet TOKİ İlk Evim Başvuru ekranını birebir taklit eden bir sayfa ile karşılaşılmıştır. Bu sayfada, 81 kentin listelendiği, ancak birçoğu hayali olan TOKİ projeleri yer almaktadır. Bir proje seçimi yapıldığında, konut tipi ve ödeme planı ekranı açılmakta ve bu ekranda son derece profesyonelce hazırlanmış aşağıdaki uyarı bulunmaktadır:

“Önemli Bilgilendirme: Toplu Konut İdaresi Başkanlığı (TOKİ) İlk Evim projelerimize yoğun talep nedeniyle çok sayıda asılsız başvuru alınmaktadır. Bu durum gerçek ihtiyaç sahiplerinin mağduriyetine ve sistem üzerinde yoğunluğa neden olmaktadır. Kurumumuz vicdani sorumluluğumuzun bilinci ile hareket etmektedir. Gerçek ihtiyaç sahiplerinin haklarını korumak ve asılsız başvuruları engellemek en öncelikli görevimizdir.”

Bu "vicdan" uyarısının hemen ardından, dolandırıcılar asıl amaçlarını ifşa eden taleplerini sıralamışlardır:

“Bu nedenle Toplu Konut İdaresi Başkanlığı (TOKİ) tarafından alınan karar doğrultusunda; başvurunuzun sisteme resmi olarak kaydedilmesi, 2+1 veya 3+1 daire seçim hakkınızın aktif hale gelmesi ve başvurunuzun iptal edilmemesi için aşağıdaki teminat tutarının yatırılması zorunlu hale getirilmiştir. Başvuru Teminat Bedeli: 12.322 TL.”

Ayrıca, mağdurları ikna etmek amacıyla “Önemli Notlar: Teminat tutarı, başvuru sürecinizin tamamlanmasının ardından banka hesabınıza iade edilecektir. Teminat ödemesi yapılmayan başvurular sistem tarafından otomatik olarak iptal edilecektir. Toplu Konut İdaresi Başkanlığı.” şeklinde yanıltıcı bir not da eklenmiştir.

Iban Numarası Ve Sahtekarların İzleri

Uyarı ekranının altındaki devam butonuna tıklandığında, TOKİ Sosyal Konut Projesi Sorumlusu olarak unvanlandırılan Yusuf Bingöl adına bir Uluslararası Banka Hesap Numarası (IBAN) paylaşılmıştır. Sayfanın en üst kısmında, ön başvuru işleminin tamamlandığı ve 12 bin 322 TL'lik ödemenin ardından başvurunun kesinleşeceği belirtilmiştir. Ancak bu ödeme yapılmamış, "Ödeme yaptım" butonuna tıklandığında ise önce "Ödeme dekontu sistemde görülmedi" uyarısı, ardından "İşleminizi manuel yapabilirsiniz" uyarısını içeren ikinci bir alana yönlendirme yapılmıştır. Sisteme bir telefon numarası girilerek beklemeye geçildiğinde, yaklaşık 30 dakika sonra bsvrdnuz.click uzantılı sitenin tüm bağlantısının sıfırlandığı tespit edilmiştir. Bu durum, dolandırıcıların takibe alındıklarını anlayarak izlerini kaybettirme çabası olarak yorumlanmıştır.

Konut Sigortası Bahanesiyle İkinci Bir Darbe

Sahtekarların, teminat bedelini havale eden bazı kullanıcılarla telefon aracılığıyla iletişime geçerek, "konut sigortası" adı altında 25 bin ile 30 bin TL arasında ek ücretler talep ettikleri ortaya çıkmıştır. Bu ek ödemeleri de yapan mağdurların toplamda 40 bin TL'yi aşan kayıplar yaşadığı belirtilmiştir. Mağdurlardan A.S., yaşadıklarını şu sözlerle ifade etmiştir: “Google’da sponsorlu bir reklama tıkladım. Site, e-Devlet giriş ekranına çok benzediği için güven duydum ve T.C. kimlik numaram ile şifremi girdim. Başvuru yapmak istediğim ili seçtim. Karşıma ‘İlk teminat bedelinin ödenmesi gerekmektedir’ şeklinde bir uyarı çıktı ve TOKİ yetkilisi C.K. adına bir IBAN verildi. Bu hesaba 19.310 TL yatırdım. Sonra tekrar ödeme ekranı geldi ve bu kez de 12.500 TL yatırdım. Devam ettiğimde yine aynı sayfa karşıma çıkınca şüphelendim. Toplamda 31.810 TL kaybettim. Çok pişmanım.”

Uzmanlardan Uyarı: Dikkat Ve Sorgulama Hayati Önem Taşıyor

Tüketici Konfederasyonu Başkan Vekili ve Tüketici Başvuru Merkezi Genel Başkanı avukat İbrahim Güllü, bu tür dolandırıcılık vakalarına karşı tüketicileri uyarmıştır. Güllü, bu tür "son derece profesyonel yöntemler" ve "veri hırsızlığı" ile birçok kişinin mağdur edildiğini, kendilerine de çok sayıda şikayet ulaştığını belirtmiştir. Uzman, dolandırıcıların sadece parayı değil, tüm kişisel bilgileri de çaldığına dikkat çekerek, adres çubuğundaki bilginin kontrol edilmesinin hayati önem taşıdığını vurgulamıştır. Güllü, açıklamasında şunları kaydetmiştir: “Bu örnekte de insanların maalesef ev umutları çalınmış. Aslında biraz dikkatli olunsa, alan uzantılarına bakılsa her şey farklı olur. Ayrıca bu tür işlemlerde mutlaka resmi kurumlara ait aplikasyonlar tercih edilmeli. Bu tür güvenli olmayan bağlantılarda kişisel bilgileriniz yer alsa dahi mutlaka sorgulayıcı olun. Acele etmeyin, herhangi bir kart bilgisi paylaşmadan, para transferi yapmadan mutlaka uzmanlara danışın.” Bu tür dolandırıcılıklara maruz kalmamak için resmi kurumların web sitelerinin URL adreslerinin doğruluğunun teyit edilmesi ve şüpheli durumlarda mutlaka yetkili mercilere danışılması büyük önem taşımaktadır.