Dolandırıcılık mesajları teknik dehayla değil, acele ettirmekle çalışır. “Hesabınız kapatılacak”, “kargonuz iade ediliyor”, “son 2 saat” gibi cümlelerin hepsinin amacı aynı: düşünmene fırsat bırakmadan bir bağlantıya tıklatmak ya da bir kodu söyletmek.
İyi haber şu: kalıplar pek değişmiyor. Bir teki bile varsa mesajı silmek için yeterli sebep var demektir. Emin olamadığın durumda altın kural: mesajdaki bağlantıya değil, kurumun kendi uygulamasına ya da adresini kendin yazdığın resmî sitesine git. Gerçek bir sorun varsa orada da görünür.
Bu anlatım telefonuna SMS, WhatsApp mesajı ya da e-posta gelen herkes için. Özellikle internet bankacılığını yeni kullanmaya başlayan anne babana, büyüklerine de göstermeye değer.
Başlamadan önce bilmen gerekenler
Dolandırıcılar kurumların adını, logosunu ve dilini kolayca taklit eder. SMS'te görünen gönderen adı da taklit edilebilir; mesajın gerçek bir banka başlığıyla, hatta önceki gerçek mesajların hemen altına düşmesi onu güvenilir yapmaz. Güvenilir olan, senin başlattığın iletişimdir: uygulamayı sen açarsın, numarayı kartın arkasından sen ararsın.
Hiçbir banka, kargo firması ya da resmî kurum senden mesajla ya da telefonla şifre, kart numarasının tamamı, kartın arkasındaki güvenlik kodu ya da sana gelen tek kullanımlık SMS kodunu istemez. Polis, savcı ya da asker gibi tanıtan birinin telefonda para, altın ya da hesap bilgisi istemesi de her zaman dolandırıcılıktır.
Aynı kalıplar telefon aramalarında da kullanılır. Arayan kişi adını, T.C. kimlik numaranın bir kısmını ya da son alışverişini biliyor olabilir; bu bilgiler eski sızıntılardan kolayca bulunur ve karşındakini gerçek bir çalışan yapmaz. Şüphelendiğin anda “ben sizi geri arayacağım” de, telefonu kapat ve kurumu resmî numarasından kendin ara. Gerçek bir çalışan buna hiçbir zaman itiraz etmez.
En sık görülen senaryolar
- Kargo: “Adres eksik, paketiniz bekliyor, küçük bir ücret ödeyin.” Bağlantı sahte ödeme sayfasına gider ve kart bilgisini alır.
- Banka: “Hesabınızda şüpheli işlem var, doğrulamak için tıklayın.” Sahte giriş sayfası şifreni ve SMS kodunu ister.
- Resmî kurum: Vergi iadesi, ödenmemiş ceza ya da geçiş ücreti borcu. Gerçek borç ve iade bilgisi e-Devlet'te ya da kurumun kendi sitesinde görünür.
- Çekiliş ve kampanya: “Tebrikler, kazandınız, kargo ücretini ödeyin.” Katılmadığın bir çekilişi kazanamazsın.
- Tanıdık ağzından: WhatsApp'ta bir arkadaşın “yanlışlıkla sana kod gitti, bana iletir misin” der. O kod senin hesabının kodudur; ileten hesabını kaptırır.
Sık yapılan hatalar
En yaygın hata, bağlantıya sadece bakmak için tıklamaktır. Açılan sayfaya bilgi girmesen bile, numaranın aktif olduğunu karşı tarafa göstermiş olursun ve daha çok mesaj gelir. İkinci hata, mesajdaki numarayı arayıp doğrulamaya çalışmaktır: o numara da dolandırıcıya aittir. Üçüncüsü, utanıp kimseye söylememektir. Bankaya ne kadar erken haber verirsen paranı kurtarma ihtimalin o kadar artar.
Sık sorulanlar
Bağlantıya tıkladım ama bir şey yazmadım. Ne yapmalıyım?
Çoğu durumda bilgi girmediysen zarar oluşmaz. Sayfayı kapat, bir dosya indirildiyse açmadan sil. Telefonuna tanımadığın bir uygulama yüklendiyse kaldır ve telefonun güvenlik taramasını çalıştır. Emin değilsen bankanın uygulamasından hesap hareketlerine bak.
SMS kodunu söyledim, ne olur?
Bu en acil durumdur. O kod bir para transferini, yeni bir cihaz kaydını ya da hesap girişini onaylamak için gönderilmiştir. Hemen bankanın kartın arkasındaki numarasını ara ve işlemi durdurmalarını iste.
Sahte mesajı nereye bildirebilirim?
Oltalama bağlantılarını Ulusal Siber Olaylara Müdahale Merkezi'ne (USOM) kendi sitesindeki ihbar bölümünden bildirebilirsin. Taklit edilen bankaya ya da firmaya da haber ver; çoğunun bunun için bir e-posta adresi ya da çağrı merkezi seçeneği var. Para kaybettiysen polise ya da savcılığa şikâyette bulun.
Gerçek bir kurum hiç SMS'le bağlantı göndermez mi?
Gönderebilir, ama bağlantı gelmesi tek başına sorun değildir. Sorun, o bağlantıdan şifre, kart ya da kod istenmesidir. Şüphedeysen bağlantıyı kullanma, aynı işlemi uygulamadan yap.
Aşağıdaki adımlar, şüpheli bir mesaj geldiğinde sırayla bakacağın kontrol listesidir.
