Siber güvenlik ipuçları: Dijital dolandırıcılığa karşı alınabilecek basit önlemler

SMS, telefon araması, sosyal medya mesajları ve sahte internet siteleri üzerinden gerçekleştirilen dolandırıcılık girişimleri çeşitlenirken, kişisel ve finansal bilgilerin korunması daha önemli hale geliyor. Uzmanların uyarıları, birkaç basit alışkanlığın dijital dolandırıcılık riskini önemli ölçüde azaltabileceğine işaret ediyor.

Akıllı telefonlar ve dijital ödeme sistemlerinin günlük yaşamın ayrılmaz parçası haline gelmesi, dolandırıcıların da yöntemlerini çeşitlendirmesine yol açıyor. Sahte banka mesajlarından kargo bildirimlerine, sosyal medya hesaplarından taklit edilen kamu kurumlarına kadar çok sayıda yöntemle kullanıcıların kişisel ve finansal bilgileri ele geçirilmeye çalışılıyor.

Dolandırıcıların en sık kullandığı yöntemler neler?

Dijital dolandırıcılıklarda temel yöntemlerden biri, kullanıcıyı gerçek bir kurum veya kişiyle iletişim kurduğuna inandırmak. Banka, kargo şirketi, kamu kurumu, GSM operatörü ya da tanıdık bir kişinin adı kullanılarak SMS, telefon veya sosyal medya mesajı gönderilebiliyor.

Mesajlarda genellikle “hesabınız bloke edildi”, “ödemeniz bekliyor”, “kargonuz teslim edilemedi”, “borcunuz bulunmaktadır” veya “işleminizi tamamlamak için tıklayın” gibi ifadeler kullanılıyor.

Amaç ise kullanıcıyı kısa sürede harekete geçirerek sahte internet sitesine yönlendirmek, kişisel bilgileri almak veya doğrudan ödeme yaptırmak.

Ticaret Bakanlığı, 2025 yılında yaptığı uyarıda posta teslimatı bildirimi, hesap aktifleştirme isteği ve hak kaybı yaşanacağı yönündeki bildirimlerin kimlik avı girişimlerinde kullanılabildiğine dikkat çekmişti.

Mesajdaki bağlantıya hemen tıklamayın

Bir SMS veya e-postanın banka, kargo şirketi ya da kamu kurumundan geldiği izlenimi vermesi tek başına güvenli olduğu anlamına gelmiyor.

Özellikle aciliyet yaratan, para isteyen veya kişisel bilgi talep eden mesajlarda bağlantıya doğrudan tıklamak yerine ilgili kurumun resmi internet sitesine veya mobil uygulamasına kendiniz girmeniz daha güvenli bir yöntem.

Ticaret Bakanlığı da kaynağı belirsiz bağlantılara tıklanmaması, bu bağlantılar üzerinden dosya indirilmemesi ve ödeme bilgilerinin girilmemesi gerektiğini belirtiyor.

İnternet adresini kontrol edin

Dolandırıcılar gerçek internet sitelerini taklit eden adresler oluşturabiliyor. Bu nedenle ödeme veya giriş yapmadan önce internet adresinin doğru olduğunun kontrol edilmesi önem taşıyor.

Türkiye Bankalar Birliği de kullanıcıların işlem yapmadan önce internet sitesinin adresini ve güvenlik unsurlarını kontrol etmesini öneriyor.

Özellikle mesaj üzerinden açılan sayfalarda kullanıcı adı, parola, kart bilgileri veya doğrulama kodu isteniyorsa işlem durdurulmalı ve kurumun resmi kanalı üzerinden kontrol yapılmalı.

Banka şifrenizi ve doğrulama kodunuzu kimseyle paylaşmayın

Dolandırıcılar kendilerini banka çalışanı, polis, savcı, kargo görevlisi veya başka bir kurumun personeli olarak tanıtabilir.

Ancak telefonun karşı tarafında bulunan kişinin gerçekten o kurumdan aradığını doğrulamak mümkün değilse hiçbir şifre, mobil bankacılık bilgisi veya tek kullanımlık doğrulama kodu paylaşılmamalı.

TBB, telefonda veya sosyal medya üzerinden kendisini banka çalışanı ya da başka bir görevli olarak tanıtarak şifre isteyen kişilere karşı şifrelerin kesinlikle paylaşılmaması gerektiğini vurguluyor.

Bankacılık uygulamasını resmi mağazalardan indirin

Mobil bankacılık uygulamalarının yalnızca bankanın resmi internet sitesinde belirtilen veya güvenilir uygulama mağazalarındaki resmi uygulamalar üzerinden indirilmesi gerekiyor.

Şüpheli bir mesajda gönderilen “güvenlik uygulaması”, “hesap doğrulama uygulaması” veya “ödeme uygulaması” gibi dosyaların telefona yüklenmesi ciddi güvenlik riski oluşturabilir.

TBB de akıllı cihazlara yüklenen uygulamalara dikkat edilmesi gerektiğini belirtiyor.

Kart ve hesap bildirimlerini açık tutun

Banka hesabında veya kredi kartında gerçekleşen işlemlerin mümkün olduğunca anlık olarak takip edilmesi, şüpheli hareketlerin erken fark edilmesini sağlayabilir.

SMS, mobil uygulama veya e-posta bildirimlerinin açık tutulması sayesinde kullanıcı, hesabında kendisinin gerçekleştirmediği bir işlem olduğunda daha hızlı harekete geçebilir.

İnternetten alışveriş yaparken satıcıyı araştırın

Sosyal medya üzerinden verilen aşırı düşük fiyatlı ürün ilanları, kısa süreli kampanya vaatleri veya yalnızca havale/EFT ile ödeme isteyen satıcılar dikkatle incelenmeli.

Ticaret Bakanlığı, sosyal medya üzerinden sahte ürün satışları, taklit hesaplar, sahte çekilişler ve gerçekte bulunmayan hizmetler üzerinden dolandırıcılık girişimleri konusunda uyarıyor.

Bir ürünün piyasa fiyatının olağanüstü altında sunulması, tek başına dolandırıcılık kanıtı olmasa da satıcının güvenilirliğinin ayrıca araştırılmasını gerektiren bir işaret olabilir.

Yapay zeka ile hazırlanmış içeriklere de dikkat edin

Dolandırıcılık yöntemleri yalnızca sahte internet siteleriyle sınırlı değil. Yapay zekâ teknolojileri kullanılarak tanınmış kişilerin görüntüleri ve sesleri taklit edilerek yatırım tavsiyesi veya yüksek kazanç vaadi içeren sahte içerikler de hazırlanabiliyor.

Ticaret Bakanlığı, yapay zekâyla oluşturulan sahte video ve reklamlarla tanınmış kişilerin yatırım tavsiyesi veriyormuş gibi gösterildiği dolandırıcılık girişimleri konusunda uyarıda bulundu.

Bu nedenle bir videoda tanınmış bir kişinin görünmesi veya sesinin duyulması, içeriğin gerçek olduğunu kanıtlamıyor.

FAST ve dijital ödemelerde alıcı bilgilerini kontrol edin

Para transferlerinde işlem tamamlanmadan önce alıcı adı, IBAN veya hesap bilgileri ve gönderilecek tutar mutlaka yeniden kontrol edilmeli.

Özellikle sosyal medya üzerinden yapılan alışverişlerde veya tanımadığınız kişilere para gönderirken acele edilmemeli.

Türkiye'de FAST gibi hızlı ödeme sistemlerinin yaygınlaşması, para transferlerinin saniyeler içinde gerçekleşebilmesini sağlıyor. Bu nedenle işlem öncesindeki kontrol aşaması daha da önem kazanıyor.

Telefonunuza gelen doğrulama kodunu başkasına vermeyin

Tek kullanımlık şifreler ve doğrulama kodları, hesap güvenliğinin önemli parçalarından biri. Bir kişinin telefonla arayarak “Size birazdan bir kod gelecek, onu bana söyleyin” demesi önemli bir uyarı işareti olarak değerlendirilmeli.

Dolandırıcılar bu kodları ele geçirerek kullanıcının hesabına veya başka bir dijital hizmete erişmeye çalışabilir.

Şüpheli bir durumda hemen bankayla iletişime geçin

Dolandırıcılık şüphesi oluştuğunda beklemek yerine bankanın resmi müşteri hizmetleriyle veya ilgili kurumla doğrudan iletişime geçmek gerekiyor. Şüpheli işlem gerçekleşmişse hesabın ve kartların güvenliği için bankaya mümkün olan en kısa sürede bildirim yapılması önem taşıyor.