Oltalama Mesajlarını Tanımanın Beş Yolu

Telefonunuza bir mesaj gelir: “Kargonuz teslim edilemedi, adresinizi güncelleyin.” Ya da bankanız adına bir e-posta: “Hesabınız askıya alınacak, hemen giriş yapın.” Bu tür mesajların çoğu oltalama (phishing) girişimidir. Amaç sizi sahte bir sayfaya yönlendirip parola, kart bilgisi ya da tek kullanımlık kod gibi bilgileri çalmaktır. Neyse ki çoğu oltalama mesajının ortak işaretleri vardır ve bunları tanımak zor değil.

Oltalama nedir?

Oltalama, dolandırıcıların güvenilir bir kurumun ya da kişinin adını kullanarak sizi kandırmaya çalıştığı bir yöntemdir. Farklı biçimlerde karşınıza çıkabilir:

• E-posta ile: Resmî görünümlü sahte e-postalar.
• SMS ile: Kargo, vergi, ceza ya da ödül mesajları.
• Telefonla: Banka ya da kamu görevlisi gibi davranan aramalar.
• Sosyal medya ve mesajlaşma uygulamalarıyla: Tanıdığınız birinin hesabı ele geçirilerek gönderilen “buraya bak” türünden mesajlar.
• QR kodlarla: Sahte kodlar sizi zararlı bir sayfaya götürebilir.

İpucu 1: Aciliyet ve korku

Oltalama mesajları acele ettirir. “Hemen”, “son 24 saat”, “hesabınız kapanacak” gibi ifadeler, düşünme sürenizi kısaltmak için kullanılır. Gençten yaşlıya herkese karşı aynı taktik uygulanır: panik yarat, düşünmeye fırsat verme. Gerçek kurumlar genellikle bu üslupla yazışmaz.

İpucu 2: Beklenmedik ve çok iyi teklifler

Katılmadığınız bir çekilişte kazandığınız ödül, size özel çok yüksek bir indirim ya da gelen bir vergi iadesi mesajı şüphe uyandırmalıdır. “Kazandınız” diyen mesaj, daha önce işlem yapmadığınız bir yerden geliyorsa büyük olasılıkla sahtedir.

İpucu 3: Gönderici ve bağlantı adresi

Gönderici adresini dikkatle okuyun. Tanınmış bir marka gibi görünen ama bir harfi değiştirilmiş ya da gereksiz ek bir ifade içeren adresler sık kullanılır. Bilgisayarda bağlantıya tıklamadan fareyle üzerine gelip alt tarafta görünen gerçek adrese bakın. Telefonda bağlantıyı basılı tutarak adresi önizleyebilirsiniz. Adres, kurumun bilinen web adresiyle uyuşmuyorsa tıklamayın. Kısaltılmış bağlantılar da gerçek hedefi gizleyebilir.

İpucu 4: Gizli bilgi talebi

Bankalar, kargo şirketleri ve kamu kurumları parola, kart şifresi ya da SMS ile gelen tek kullanımlık kodu telefonla ya da mesajla sormaz. Size gelen bir kodu sizden isteyen biri, hesabınıza girmeye çalışıyor demektir. Bu tür bilgileri hiçbir koşulda paylaşmayın.

İpucu 5: Dil ve görünüm ayrıntıları

Yazım hataları, garip cümleler, bozuk logolar ve “Değerli Müşterimiz” gibi kişisel olmayan hitaplar ipucu olabilir. Ancak yalnızca bunlara güvenmeyin; artık birçok sahte mesaj hatasız yazılıyor ve çok gerçekçi görünüyor. Bu yüzden görünüm tek başına yeterli bir ölçüt değildir.

Şüpheli bir mesajla karşılaşırsanız

1. Cevap vermeyin ve bağlantıya tıklamayın.
2. Kurumu kendi kanalından kontrol edin. Uygulamayı açın ya da web adresini elle yazın; mesajdaki numarayı aramak yerine kurumun resmî numarasını kullanın.
3. Mesajı bildirin ve silin. E-posta uygulamasındaki “istenmeyen e-posta/oltalama olarak bildir” seçeneğini ya da telefonunuzdaki benzer bildirim özelliğini kullanabilirsiniz.
4. Çevrenize haber verin. Özellikle ailenizdeki büyükleri uyarın.

Yanlışlıkla tıkladıysanız ya da bilgi verdiyseniz

Panik yapmayın, hemen harekete geçin:

• Bilgi verdiğiniz hesabın parolasını hemen değiştirin; aynı parolayı başka yerde kullanıyorsanız orada da değiştirin. Parola güvenliği hakkında güçlü parola ve iki adımlı doğrulama yazımıza bakabilirsiniz.
• Kart bilgisi verdiyseniz bankanızı hemen arayarak kartınızı kapattırın.
• Hesaplarınızdaki hareketleri kontrol edin.
• Telefonunuzu güvenlik yazılımıyla tarayın.
• Durumu yetkili kurumlara bildirin; gerekiyorsa savcılığa ya da eşdeğer bir mercie başvurun.

Bir mesajın sahte olduğundan emin değilseniz, kaynak kontrolü yapmanın genel mantığı için haber doğrulama rehberine de göz atabilirsiniz.

Sık sorulan sorular

Bana adımla hitap eden mesaj güvenilir mi? Hayır. Dolandırıcılar kişisel bilgilerinizi başka kaynaklardan toplamış olabilir. Adınızın bilinmesi mesajın gerçek olduğunu kanıtlamaz.

Tanıdığım birinden şüpheli bir bağlantı gelirse ne yapmalıyım? Hesabı ele geçirilmiş olabilir. Bağlantıya tıklamadan o kişiye başka bir yoldan ulaşıp sorun.

Bir numara arayıp doğrulamak güvenli mi? Mesajdaki numarayı aramayın; kurumun resmî sitesinde ya da kartınızın arkasında yazan numarayı kullanın.

Bir mesajı okuyup önce durmak, çoğu oltalama girişimini daha başlamadan bitirmeye yeter.