Bu SMS Gerçek mi? 10 Soruluk Dolandırıcılık Testi

Aşağıdaki örnekler uydurmadır; gerçek bir kurumun, bankanın ya da kargo şirketinin mesajı değildir ve içlerindeki adresler çalışmayan örneklerdir. Dolandırıcılık yöntemleri sürekli değişir: bu testi geçmek “artık kanmam” demek değildir. Yazı belirli bir uygulama veya ürün önermez, hukuki tavsiye vermez. Dolandırıldığınızı düşünüyorsanız yapılacaklar §11.5’te.

Her mesaj için tek soru: tıklar mıydınız?

1. “Kargonuz adres hatası nedeniyle teslim edilemedi. 1,90 TL adres güncelleme ücretini ödeyin: kargo-adres-guncelle.example” → Sahte. İşaret: çok küçük bir tutar. Küçük rakam şüpheyi azaltır, amaç kart bilgisidir. Kargo firmaları adres düzeltmesi için SMS’teki bir sayfadan kart istemez. Beklediğiniz kargo varsa firmanın kendi uygulamasından takip numarasıyla bakın.

2. “Sayın abonemiz, 350 TL fatura iadeniz hesabınıza aktarılacaktır. IBAN bilginizi güncellemek için: iade-islem.example” → Sahte. İşaret: beklenmeyen para. Gerçek bir iade, sizden IBAN istemek için bir siteye yönlendirmeyle yapılmaz; aboneliğinizde kayıtlı yöntemle ya da faturaya mahsup olarak yapılır.

3. “Emin Net: 24 Ekim 03:00–05:00 arası Biga Cumhuriyet Mahallesi’nde planlı bakım yapılacaktır. Bilginize.” → Gerçeğe uygun. İşaret: sizden hiçbir şey istemiyor. Bağlantı yok, bilgi talebi yok, aciliyet yok. Bilgilendirme mesajlarının doğru hâli budur.

4. “Hattınız yasa dışı kullanım nedeniyle 2 saat içinde kapatılacaktır. İtiraz için: hat-itiraz.example” → Sahte. İşaret: tehdit + saat geri sayımı. Kapatma işlemleri SMS’teki bir siteden “itirazla” çözülmez; aboneliğinizle ilgili bir sorun varsa müşteri hizmetlerini kendiniz arayın.

5. “Şifreniz: 483912. Bu kodu kimseyle paylaşmayın.” — ve hemen ardından bir telefon: “Emin Net güvenlik birimi, size gelen kodu okuyabilir misiniz?” → Sahte arama. İşaret: kodu isteyen biri. Tek seferlik kodu hiçbir kurum sizden istemez; kod zaten “kimseyle paylaşmayın” diyor. Emin Net dahil hiçbir çalışan sizden bu kodu istemez.

6. “Faturanız hazır. Tutar: 429,50 TL. Son ödeme: 28.10.2026. Detay için çevrimiçi işlem merkezinizi kullanabilirsiniz.” → Gerçeğe uygun. İşaret: kendi kanalınıza yönlendirme. Mesaj belirli bir siteye tıklatmak yerine sizin zaten bildiğiniz kanala işaret ediyor; bilgi istemiyor.

7. “Tebrikler! Operatör çekilişinde 1 yıl ücretsiz internet kazandınız. Teslim için kimlik ve kart bilgilerinizi girin: kampanya-kazandin.example” → Sahte. İşaret: katılmadığınız bir çekiliş. Kazanmak için kart bilgisi istenmesi tek başına yeterli kanıttır.

8. “Güvenlik uyarısı: hesabınıza yeni cihazdan giriş yapıldı. Siz değilseniz hemen şifrenizi sıfırlayın: hesap-guvenlik.example” → Sahte. İşaret: korkutup bağlantıya tıklatma. Böyle bir uyarı gerçekse bile mesajdaki bağlantıyı değil, uygulamayı ya da kurumun kendi adresini açın.

9. “Arıza kaydınız 24.10.2026 tarihinde oluşturuldu, kayıt numaranız A-10427. Ekibimiz sizinle iletişime geçecektir.” → Gerçeğe uygun. İşaret: sizin başlattığınız bir işlemin devamı ve doğrulanabilir bir kayıt numarası. Kayıt numarasını kendi çevrimiçi işlem merkezinizde kontrol edebilirsiniz.

10. “Son uyarı: borcunuz nedeniyle hukuki işlem başlatılmıştır. Ödeme için tek bağlantı: son-odeme.example — bağlantı 30 dakika geçerlidir.” → Sahte. İşaret: 30 dakikalık bağlantı. Süreye bağlı bağlantı, düşünmenizi engellemek için konur. Borcunuzu her zaman kendi bildiğiniz ödeme kanallarından kontrol edebilirsiniz.

Üç işaret:

1. Acele — “2 saat içinde”, “son uyarı”, “bağlantı 30 dakika geçerli”.
2. Bağlantı — tanımadığınız, kurumun kendi adresine benzetilmiş adresler; kısaltılmış bağlantılar.
3. Bilgi talebi — kart numarası, şifre, tek seferlik kod, IBAN, kimlik fotoğrafı.

Üçünden biri varsa durun; ikisi birden varsa neredeyse kesindir.

Tek kural: mesajdaki bağlantıya dokunmayın. Kurumun kendi uygulamasını açın ya da adresini kendiniz yazın. Bu tek alışkanlık, yukarıdaki on örneğin dokuzunu etkisiz kılar.

Emin Net olarak sizden asla istemediğimiz şeyler:

• Tek seferlik doğrulama kodunuzu (SMS ile gelen kodu) hiçbir kanalda istemeyiz.
• Kart numarası, son kullanma tarihi ve CVV’yi telefonda ya da SMS’le istemeyiz.
• Çevrimiçi işlem merkezi şifrenizi istemeyiz.
• Uzaktan erişim programı kurmanızı istemeyiz.
• Bir “güvenlik hesabına” para göndermenizi istemeyiz.
• Kimlik belgenizin fotoğrafını SMS ya da sohbet uygulamasıyla göndermenizi istemeyiz.

1. Kart bilgisi girdiyseniz: bankanızı kendi uygulamasından veya kartın arkasındaki numaradan arayın, kartı bloke ettirin.
2. Şifre girdiyseniz: o şifreyi kullandığınız tüm hesaplarda değiştirin; aynı şifreyi başka yerde kullanıyorsanız öncelik orada.
3. Tek seferlik kod verdiyseniz: ilgili hesabın oturumlarını kapatın, şifreyi değiştirin, iki adımlı doğrulamayı yenileyin.
4. Program kurduysanız: cihazı internetten ayırın, programı kaldırın, mümkünse bir bilenle birlikte cihazı kontrol edin.
5. Kayıt bırakın: mesajı ve ekran görüntüsünü silmeyin; şikâyet ve başvuru için gerekir.
6. Bildirin: ihbar için Cumhuriyet Başsavcılığı ve kolluk birimleri; siber olay bildirimi için Ulusal Siber Olaylara Müdahale Merkezi (USOM). Şebekemizden kaynaklanan bir kötüye kullanım söz konusuysa bize de bildirin.

• Ticari elektronik iletilerin onaya bağlı olması ve gönderenin kimliğinin belirtilmesi: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (RG 05.11.2014/29166) md. 6, 7.
• Kişisel verilerin hukuka aykırı olarak ele geçirilmesine karşı alınacak tedbirler ve veri güvenliği: 6698 sayılı Kişisel Verilerin Korunması Kanunu (RG 07.04.2016/29677) md. 12.
• Abonenin kimliğinin doğrulanması ve işlem güvenliği: Elektronik Haberleşme Sektörüne İlişkin Tüketici Hakları Yönetmeliği (RG 28.10.2017/30224) md. 8.
• Siber olayların bildirimi: Ulusal Siber Olaylara Müdahale Merkezi (USOM) bildirim kanalı.
• Emin Net’in kurumsal iletişim kanalları ve ihbar adresleri: kurumsal künye ve SOME bilgilendirme sayfalarımız.

• Oltalama (phishing): kendini güvenilir bir taraf gibi gösterip bilgi ya da para elde etme girişimi.
• SMS oltalaması (smishing): aynı girişimin SMS üzerinden yapılması.
• Tek seferlik kod (OTP): bir işlemi onaylamak için üretilen, kısa süre geçerli doğrulama kodu.
• İki adımlı doğrulama: şifrenin yanında ikinci bir doğrulama adımı.
• Kısaltılmış bağlantı: gerçek hedefini gizleyen kısa adres.
• Uzaktan erişim programı: başka birinin cihazınızı kontrol etmesini sağlayan yazılım.