SMS Dolandırıcılığı: Kargo, Banka ve Ceza Temalı Mesajları Tanıma Yolları

Telefonunuza “Kargonuz adres eksikliği nedeniyle teslim edilemedi” diye bir mesaj düştü. Ya da “HGS borcunuz ödenmediği için cezai işlem başlatılacaktır” yazıyor. Altında kısaltılmış bir bağlantı var. Böyle bir mesaj karşısında bir an duraksamak çok normal; zaten dolandırıcıların hesabı da bu duraksamaya dayanıyor.

İyi haber şu: bu mesajların neredeyse tamamı birkaç tanıdık kalıbı tekrar ediyor. Kalıpları bir kez gördüğünüzde, bir sonraki mesajı saniyeler içinde ayırt edebiliyorsunuz. Bu yazıda Türkiye’de sık karşılaşılan SMS tuzaklarını, her birinin neyi hedeflediğini ve bağlantıya tıklamış olsanız bile atabileceğiniz adımları anlatıyoruz.

SMS oltalaması nasıl çalışır?

İngilizcede “smishing” (SMS + phishing) denen bu yöntemin mantığı basit: Sizi gerçek bir kurumun sayfasına çok benzeyen sahte bir siteye yönlendirmek ve orada kart bilgisi, e-Devlet şifresi, internet bankacılığı parolası ya da tek kullanımlık doğrulama kodu girmenizi sağlamak.

Mesajlar genellikle üç unsuru bir arada kullanır:

Tanıdık bir kurum adı: Kargo firması, banka, Karayolları, e-Devlet, operatör.
Küçük ama acil bir sorun: Eksik adres, ödenmemiş birkaç liralık borç, askıya alınan hesap.
Kısa süre: “24 saat içinde”, “bugün son gün”, “aksi halde icra”.

Tutarın küçük olması tesadüf değil. 12 liralık bir gümrük bedelini ödemek için fazla düşünmeyiz; ama sahte sayfaya girilen kart bilgisi, o 12 liranın çok ötesinde harcamalar için kullanılabilir.

Güncel örnekler: En sık görülen temalar

Kargo ve gümrük mesajları

“Paketiniz depoda bekliyor, teslimat için adresinizi güncelleyin” ya da “Yurt dışından gelen gönderiniz için gümrük ücreti ödenmelidir” kalıbı yıllardır dolaşıyor. İnternetten sık alışveriş yapan biri için gerçekten bir kargo bekliyor olma ihtimali yüksek, bu da mesajı inandırıcı kılıyor.

Kontrol yolu: Siparişi hangi siteden verdiyseniz, takip numarasını o sitenin kendi sipariş sayfasından alın ve kargo firmasının resmî uygulamasında ya da adresi elle yazarak açtığınız sitesinde sorgulayın. Mesajdaki bağlantıyı kullanmayın.

HGS, OGS ve trafik cezası mesajları

Karayolları Genel Müdürlüğü (KGM), “HGS borcunuz bulunmaktadır” ya da “geçiş ihlali nedeniyle ceza uygulanacaktır” gibi mesajlara karşı birçok kez kamuoyu uyarısı yaptı. Benzer mesajlar “ödenmemiş trafik cezanız var” ya da “araç muayene cezası” başlıklarıyla da geliyor.

Kontrol yolu: Geçiş ihlalleri ve trafik cezaları e-Devlet üzerinden sorgulanabilir. HGS bakiyenizi etiketi aldığınız kurumun resmî uygulamasından görebilirsiniz. e-Devlet’e her zaman tarayıcıya adresi kendiniz yazarak ya da resmî uygulamayla girin.

Banka ve kart mesajları

“Kartınız güvenlik nedeniyle bloke edilmiştir”, “hesabınızdan şüpheli işlem tespit edildi”, “birikmiş puanlarınızın süresi doluyor” gibi mesajlar bu gruba giriyor. Bazıları bağlantı yerine bir telefon numarası verir; aradığınızda karşınıza “banka görevlisi” gibi konuşan biri çıkar ve sizden SMS ile gelen kodu ister.

Kontrol yolu: Bankanızın mobil uygulamasını açın. Gerçekten bir blokaj ya da uyarı varsa orada görürsünüz. Emin olamazsanız kartınızın arkasındaki numarayı arayın. Bankalar SMS ile gelen tek kullanımlık şifreyi telefonda asla istemez.

e-Devlet, tazminat ve “ödeme hakkı” mesajları

“Adınıza iade/tazminat ödemesi tanımlandı”, “e-Devlet hesabınız doğrulanmazsa askıya alınacak” gibi mesajlar, e-Devlet şifrenizi ele geçirmeye çalışır. e-Devlet şifresi pek çok işlem için anahtar olduğundan bu tür tuzaklar özellikle tehlikelidir.

İcra, dava ve resmî yazı taklitleri

“Hakkınızda icra takibi başlatılmıştır, dosyayı görüntülemek için tıklayın” mesajı insanı paniğe sokmak için tasarlanır. Gerçek icra ve dava süreçleri resmî tebligat ve UYAP üzerinden yürür; bir SMS bağlantısıyla dosya açtırılmaz.

Anahtarıyla asma kilit — Fotoğraf: Pexels

Sahte mesajı ele veren işaretler

Bir mesajın sahte olup olmadığından emin değilseniz şu listeye göz atın. Bir ya da birkaç madde tutuyorsa, bağlantıya dokunmayın:

Kısaltılmış ya da garip bir alan adı: Kurum adını içeren ama sonunda farklı uzantılar ve ek kelimeler barındıran adresler (ör. kurumadi-odeme-guncelle.xyz gibi).
Acele ettiren dil: “Son 2 saat”, “hemen”, “aksi halde”.
Kişisel bilgi ya da kart bilgisi talebi: Kurumlar SMS bağlantısıyla kart numarası, CVV veya şifre istemez.
Hitap eksikliği: “Sayın müşterimiz” gibi genel ifadeler. (Tek başına kanıt değildir, ama ipucudur.)
Beklemediğiniz bir konu: Aracınız yoksa HGS borcu, sipariş vermediyseniz kargo mesajı.
Yazım ve dil hataları: Özensiz Türkçe, yanlış büyük-küçük harf kullanımı.

Bir not: Gönderen adının bir kurum adı gibi görünmesi, mesajın o kurumdan geldiğini garanti etmez. Gönderen bilgisine tek başına güvenmek yerine içeriğe ve bağlantıya bakın.

Mesajı aldım, ne yapmalıyım?

Bağlantıya tıklamadıysanız yapmanız gereken çok az şey var:

Mesajı silmeden önce ekran görüntüsü alabilirsiniz; bildirim yaparken işe yarar.
Şüpheli bağlantıları Ulusal Siber Olaylara Müdahale Merkezi’ne (USOM) bildirebilirsiniz. USOM, zararlı olduğu doğrulanan adresleri erişime kapatılacak listelere ekliyor.
Telefonunuzdaki “spam olarak bildir” ya da “numarayı engelle” seçeneğini kullanın.
Mesajda adı geçen kurumu, resmî kanallarından bilgilendirebilirsiniz.

Bağlantıya tıkladım: Sakin kalın, sırayla ilerleyin

Sadece bağlantıyı açmak çoğu durumda tek başına büyük bir zarar doğurmaz. Asıl risk, açılan sayfaya bilgi girmek ya da bir dosya indirmektir. Durumunuza göre şu adımları izleyin:

Sadece sayfayı açtıysanız

Sayfayı kapatın, tarayıcı geçmişini temizleyebilirsiniz.
Bir dosya indirildiyse açmayın ve silin.
Android kullanıyorsanız, “bilinmeyen kaynaklardan uygulama yükleme” izninin kapalı olduğunu kontrol edin.

Kart bilgisi girdiyseniz

Bankanızı hemen arayın ya da mobil uygulamadan kartı geçici olarak kapatın.
Son işlemleri kontrol edin; tanımadığınız harcama varsa itiraz sürecini başlatın.
Yeni kart talep edin.

Şifre veya e-Devlet bilgisi girdiyseniz

İlgili şifreyi hemen değiştirin. Aynı şifreyi başka yerde kullanıyorsanız oralarda da değiştirin.
e-Devlet’te giriş geçmişinizi kontrol edin.
Mümkün olan her hesapta iki adımlı doğrulamayı açın.

Doğrulama kodunu paylaştıysanız

Bu, en acil durumdur; çünkü kod genellikle bir işlemi onaylamak için istenir. Bankanızı zaman kaybetmeden arayın ve durumu açıkça anlatın. Maddi bir kayıp oluştuysa, bankanın yanı sıra emniyete ya da Cumhuriyet başsavcılığına başvurmanız gerekir.

Kalıcı alışkanlıklar

Tek tek mesajları ayırt etmek yerine birkaç alışkanlık edinmek, işinizi çok kolaylaştırır:

Bağlantıdan değil, uygulamadan girin. Banka, kargo, e-Devlet: Hepsini kendi uygulamasından ya da adresi elle yazarak açın.
Doğrulama kodlarını kimseyle paylaşmayın. Arayan kişi kendini banka, polis ya da savcı olarak tanıtsa bile.
Kart limitlerinizi ihtiyaca göre ayarlayın. İnternet alışverişi için ayrı bir sanal kart kullanmak, olası zararı sınırlar.
Aile büyüklerinizle konuşun. Özellikle kargo ve fatura mesajları konusunda kısa bir sohbet, pek çok kaybın önüne geçebiliyor.

Sık Sorulan Sorular

Mesaj gerçekten kargo firmasının adıyla geldi, yine de sahte olabilir mi?

Evet. Gönderen adı tek başına güvence değildir ve benzer isimlerle mesaj gönderilebilir. Kargo durumunu her zaman sipariş verdiğiniz sitenin takip numarasıyla ve firmanın resmî uygulamasından kontrol edin.

Bağlantıyı açtım ama hiçbir şey girmedim. Telefonum ele geçirilmiş olabilir mi?

Güncel bir işletim sistemi ve tarayıcı kullanıyorsanız, yalnızca sayfayı açmak genellikle telefonu ele geçirmeye yetmez. Yine de bir dosya indirildiyse silin, sistem güncellemelerini yapın ve yüklü uygulamalar arasında tanımadığınız bir şey olup olmadığına bakın.

Sahte SMS’leri nereye bildirebilirim?

Şüpheli bağlantıları USOM’a bildirebilir, mesajı telefonunuzun spam bildirim özelliğiyle işaretleyebilirsiniz. Maddi kayıp söz konusuysa emniyete veya savcılığa başvurun.

Bankam bana hiç SMS ile bağlantı göndermez mi?

Bazı bankalar bilgilendirme amaçlı bağlantı içeren mesajlar gönderebilir. Bu yüzden kural basit tutulmalı: Bağlantı gerçek olsa bile, işlemi bankanın kendi uygulamasından yapın. Bu alışkanlık, sahte mesajı ayırt etme yükünü ortadan kaldırır.

Bu yazı genel bilgilendirme amaçlıdır. Kart veya hesap bilgilerinizin ele geçirildiğini düşünüyorsanız ilk iş olarak bankanızla iletişime geçin.