Telefonunuza PTT, Yurtiçi ya da Aras Kargo’dan geliyormuş gibi görünen bir SMS düştü ve “Kargonuz adres eksikliği nedeniyle teslim edilemedi, lütfen linke tıklayıp adresinizi güncelleyin” mi yazıyor? Tam da bir gönderi beklediğiniz sırada bu mesaj çok inandırıcı gelebilir. Dolandırıcılar tam olarak bu psikolojiye oynuyor. Bu yazıda üç şeyi adım adım anlatıyoruz: mesajın gerçek mi sahte mi olduğunu nasıl anlayacağınız, tıkladıysanız ne yapmanız gerektiği ve kendinizi nasıl koruyacağınız.
Bu Mesaj Neden Tehlikeli?
Bu tür SMS’ler “phishing” yani oltalama saldırısı olarak adlandırılır. Dolandırıcılar rastgele binlerce numaraya aynı mesajı gönderir; kargo bekleyen birine denk gelmesi an meselesidir. Mesajdaki link genellikle şuna yol açar:
- Gerçek kargo sitesinin neredeyse birebir kopyası olan sahte bir sayfa açılır.
- Sizden “küçük bir yeniden gönderim ücreti” (örneğin birkaç lira) istenir.
- Kart bilgilerinizi girdiğinizde bu bilgiler dolandırıcılara gider ve kartınızdan beklenmedik tutarlar çekilebilir.
Amaç çoğu zaman o küçük ücret değil; kart numaranızı, son kullanma tarihinizi ve CVV kodunuzu ele geçirmektir.
Saldırının tek biçimi bu da değil. Bazı sahte sayfalar ödeme istemek yerine telefonunuza bir uygulama (APK) indirmenizi ister. Bu tür uygulamalar SMS izinlerini ele geçirip bankanızın gönderdiği onay kodlarını okuyabilir. Bazı senaryolarda ise bilgilerinizi girdikten sonra sizi “bankanızın güvenlik birimi” gibi tanıtan biri arayıp işlemi onaylatmaya çalışır. Kural basit: SMS ile gelen linkten ne ödeme yapın, ne uygulama indirin, ne de telefonda kod paylaşın.
Sahte Mesajı Nasıl Ayırt Edersiniz?
Birkaç basit kontrolle çoğu sahte mesajı saniyeler içinde yakalayabilirsiniz:
- Linkin adresine bakın. Kargo firmaları
gonderi-takip-ptt.com,aras-adres-guncelle.netgibi tuhaf uzantılı adresler kullanmaz. Resmi adreslerptt.gov.tr,yurticikargo.com,araskargo.com.trgibi bilinen alan adlarıdır. Linki açmadan üzerine basılı tutarak gerçek adresini görebilirsiniz. - Ücret talebine şüpheyle yaklaşın. Gerçek kargo firmaları adres güncellemesi için size SMS ile link atıp kart bilgisi istemez. Ek bir ücret varsa bu kapıda veya şubede tahsil edilir.
- Takip numarasını sorgulayın. Mesajda bir takip numarası varsa onu resmi siteye kendiniz elle girin. Gerçekten bir gönderiniz olup olmadığını PTT kargo takip veya Yurtiçi kargo takip sayfasından kontrol edebilirsiniz. Numara resmi sitede bulunamıyorsa veya hata veriyorsa, bunun olası nedenlerini takip numarası hatalı uyarısı yazımızda anlattık; sahte mesajlardaki numaralar genellikle hiçbir sistemde kayıtlı değildir.
- Acele ettiren dile dikkat edin. “Son 1 saat”, “kargonuz iade edilecek” gibi baskı kuran ifadeler klasik dolandırıcılık işaretidir.
Link Gerçekten Geçerli mi Diye Nasıl Anlarsınız?
Aslında çok net bir kuralı aklınızda tutmanız yeterli: Kargo durumunu öğrenmek için size gelen hiçbir linke ihtiyacınız yoktur. Tarayıcınızı açın, firmanın resmi sitesine kendiniz gidin ve takip numaranızı oraya yazın. Eğer gönderi gerçekse zaten orada görünür; SMS’teki linke girmenize gerek kalmaz. Bizim sitemizdeki takip sayfaları da sizi doğrudan ilgili firmanın resmi sorgu altyapısına yönlendirir, böylece arada şüpheli bir link olmaz.
Yanlışlıkla Tıkladım veya Bilgi Girdim, Ne Yapmalıyım?
Panik yapmadan şu adımları izleyin:
- Sadece linke tıkladıysanız ama hiçbir bilgi girmediyseniz genellikle ciddi bir tehlike yoktur; sayfayı kapatın ve mesajı silin.
- Kart bilgilerinizi girdiyseniz hemen bankanızın çağrı merkezini arayıp kartınızı bloke ettirin ve yeni kart talep edin.
- Bir uygulama indirdiyseniz onu hemen kaldırın; SMS ve erişilebilirlik izinlerini kontrol edin, mümkünse telefonu güvenlik taramasından geçirin.
- Şifre veya kimlik bilgisi girdiyseniz aynı şifreyi kullandığınız tüm hesaplarda parolanızı değiştirin.
- Bankacılık uygulamanızda 3D Secure ve işlem onayı ayarlarını gözden geçirin ve birkaç gün boyunca hesap hareketlerinizi takip edin.
- Hesabınızda yetkisiz bir işlem gördüyseniz bankaya itiraz kaydı açın ve gerekirse şikayet için resmi yollara başvurun.
Kendinizi Korumak İçin Pratik Önlemler
- Tanımadığınız numaralardan gelen kargo linklerine asla tıklamayın.
- Telefonunuza bilinmeyen kaynaklardan uygulama (APK) yüklemeyin.
- Banka kartınızdaki internet alışveriş limitini kullanmadığınız zamanlarda düşük tutun.
- Kargo durumu için her zaman resmi takip sayfalarını kullanın; örneğin Aras kargo takip üzerinden numaranızı kendiniz sorgulayın.
Sıkça Sorulan Sorular
Kargo firmaları gerçekten SMS atar mı?
Evet, firmalar teslimat günü bilgilendirme SMS’i gönderebilir. Ancak bu mesajlarda sizden kart bilgisi veya ödeme istenmez. Şüpheliyseniz mesajdaki linke değil, firmanın resmi sitesine gidin.
Mesajda benim adıma hitap ediyor, yine de sahte mi?
Evet olabilir. Dolandırıcılar bazı durumlarda sızdırılmış veri listelerinden isminizi de biliyor olabilir. İsminizi bilmeleri mesajı gerçek yapmaz; yine link ve ücret kuralları geçerlidir.
Sadece linki açtım, bir şey girmedim. Risk var mı?
Çoğu durumda yalnızca linke girmek tek başına büyük risk oluşturmaz. Yine de sayfa sizden uygulama indirmenizi veya izin vermenizi istediyse hiçbir şeye onay vermeyin ve sayfayı kapatın.
Bu mesajı nereye şikayet edebilirim?
Dolandırıcılık içeren SMS’leri operatörünüze ve ilgili resmi kurumlara bildirebilirsiniz. Kargoyla ilgili genel şikayet süreçleri için kargo şikayeti nasıl edilir yazımıza göz atabilirsiniz.
Peki kargom gerçekten teslim edilemediyse ne olur?
Gerçek bir teslimat sorunu varsa firma bunu SMS linkiyle ödeme isteyerek değil, takip ekranındaki durum kaydıyla gösterir; kurye genellikle gönderiyi sonraki gün tekrar dağıtıma çıkarır veya şubeye alır (süreç firmaya göre değişir). Bu durumun ayrıntılarını teslim edilemedi / devir ne demek yazısında, evde olmadığınız için gelen kargolarda izlenecek yolu ise kargom evde yokken geldi yazısında bulabilirsiniz.
Şüpheli bir mesaj aldığınızda en güvenli yol, gönderinizi kendiniz sorgulamaktır. SMS’teki linki değil, her zaman resmi takip sayfasını kullanın.