Sahte SMS ve E-postalar Nasıl Anlaşılır? Kargo, Banka ve Ceza Mesajlarına Karşı Kontrol Listesi

• Kargo: Küçük bir gümrük ya da adres güncelleme ücreti isteyen mesajlar. Sipariş vermediğiniz dönemde bile gelir.
• Ceza ve borç: Trafik cezası, köprü-otoyol geçiş borcu ya da icra takibi uyarısı. Aciliyet ve "ek ceza" tehdidi içerir.
• Banka: Puan süresinin dolması, hesabın askıya alınması, şüpheli işlem onayı.
• İade ve destek: Vergi, fatura ya da kurum iadesi, "size ödeme yapılacak" müjdesi.
• Çekiliş ve kampanya: Kazandığınız bir ödül için "yalnızca kargo ücretini" ödemeniz istenir.

• Acele ettirme: "24 saat içinde", "bugün son gün", "aksi hâlde hesabınız kapatılacak". Aciliyet, düşünmeden tıklamanız için kullanılır.
• Kısaltılmış ya da garip bağlantı: Bilinmeyen kısaltma servisleri, kurum adının içinde geçtiği ama asıl alan adı farklı olan adresler.
• Küçük ödeme talebi: Birkaç liralık ücret, kartın tamamının bilgilerini almak için bahanedir.
• Kişisel hitap yokluğu: "Sayın müşterimiz" gibi genel ifadeler. Yine de adınızın geçmesi mesajın gerçek olduğunu göstermez; sızmış veriler bu bilgileri de içerebilir.
• Gönderici adı: SMS'te görünen gönderici adı taklit edilebilir. Gerçek kurumun mesajlarıyla aynı konuşmada görünmesi bile tek başına güvence değildir.

En güvenli kural: mesajdaki bağlantıya tıklamak yerine, kurumun resmî uygulamasını açın ya da adresi tarayıcıya kendiniz yazın.

• Gerçekten bir kargo bekliyorsanız takip numarasını kargo firmasının kendi sitesinde ya da uygulamasında sorgulayın.
• Trafik cezası, vergi borcu ya da iade gibi resmî işlemleri turkiye.gov.tr adresinden e-Devlet'e kendiniz girerek kontrol edin.
• Bankayla ilgili bir uyarıyı bankanın mobil uygulamasından ya da kartınızın arkasındaki numarayı arayarak doğrulayın.

Bankalar ve resmî kurumlar SMS ya da e-postayla kart şifrenizi, internet bankacılığı parolanızı veya size gelen tek kullanımlık doğrulama kodunu istemez. Bunu isteyen her mesaj ve arama dolandırıcılıktır.

Sahte sayfalar görünüş olarak gerçeğinin birebir kopyası olabilir. Farkı çoğu zaman yalnızca adres çubuğunda görürsünüz.

Bir adreste asıl alan adı, ilk tek eğik çizgiden (/) hemen önceki kısımdır. Örneğin kargo-takip.ornek-firma.com.xyz-site.net/... adresindeki site aslında xyz-site.net'tir; önündeki kelimeler yalnızca süsdür. Harf benzerliğine de dikkat edin: büyük "I" ile küçük "l", "rn" ile "m" ilk bakışta aynı görünür.

Adres çubuğundaki kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir, sitenin güvenilir olduğunu göstermez. Sahte sitelerin çoğu da kilit simgesine sahiptir.

Yalnızca tıkladıysanız, hiçbir bilgi girmediyseniz ve hiçbir şey indirmediyseniz risk genellikle düşüktür. Sayfayı kapatın, mesajı silin.

Kart bilgisi girdiyseniz:

• Hemen bankanızı kartınızın arkasındaki numaradan ya da mobil uygulamadan arayın ve kartı kapattırın. Dakikalar önemlidir.
• Son işlemlerinizi kontrol edin; tanımadığınız işlemler için itiraz sürecini başlatın.

Parola girdiyseniz: O hesabın parolasını hemen değiştirin; aynı parolayı kullandığınız diğer hesapları da değiştirin ve iki adımlı doğrulamayı açın.

Doğrulama kodu (SMS kodu) paylaştıysanız: Bu, dolandırıcının hesabınızda bir işlemi onaylamasına izin vermiş olabilir. İlgili kurumu (banka, e-posta sağlayıcısı, WhatsApp vb.) hemen bilgilendirin.

Maddi kayıp yaşadıysanız bankanızın yanı sıra en yakın emniyet birimine ya da Cumhuriyet Başsavcılığına başvurarak şikâyette bulunun. Mesajın ekran görüntüsünü ve işlem kayıtlarını saklayın.

Bazı sahte mesajlar sizi bir "takip uygulaması" ya da "güvenlik güncellemesi" indirmeye yönlendirir. Google Play dışından indirilen bu APK dosyaları, SMS'lerinizi okuyup banka kodlarını çalabilen zararlı yazılımlar olabilir.

• Bilinmeyen bir uygulama yüklediyseniz telefonu internetten kesin ve uygulamayı kaldırın.
• Ayarlar'da "Erişilebilirlik" ve "Cihaz yöneticisi" bölümlerine bakın; tanımadığınız bir uygulamanın bu izinleri varsa önce izni kapatın, sonra uygulamayı kaldırın.
• Emin olamıyorsanız önemli verileri yedekleyip telefonu fabrika ayarlarına döndürün ve banka parolalarınızı başka bir cihazdan değiştirin.

Önlem olarak, ayarlardaki "bilinmeyen uygulamaları yükleme" iznini hiçbir uygulamaya kalıcı olarak vermeyin.

Sahte mesajı taklit edilen kuruma (bankaya ya da kargo firmasına) bildirmek, benzer mesajların engellenmesine yardım eder. Android ve iPhone'daki mesaj uygulamalarında numarayı "spam olarak bildir" ya da "engelle" seçeneği bulunur.

Dolandırıcılık mesajlarının en çok hedef aldığı kişiler, teknolojiyle arası iyi olmayan yakınlarımız. Anne babanıza ve büyüklerinize tek bir kural öğretmek bile çok şey değiştirir: "Hiçbir kurum mesajla ya da telefonla şifre ve kod istemez."