Dolandırıcılık mesajları nasıl anlaşılır? SMS, WhatsApp ve sahte yatırım

Dolandırıcılık mesajlarını anlamanın en kısa yolu üç soruyu sormak: Mesaj seni acele ettiriyor mu, senden şifre, kod ya da para istiyor mu, ve seni bir bağlantıya tıklatmaya mı çalışıyor? Bu üçünden biri bile varsa, mesajdaki hiçbir şeye dokunmadan kurumu kendi bildiğin resmî kanaldan ara. SMS, WhatsApp, e-posta, sahte yatırım reklamı ya da evden iş ilanı fark etmez; neredeyse hepsi bu üç kalıbın bir çeşitlemesidir.

Bu rehberde Türkiye'de en sık karşılaşılan internet dolandırıcılığı türlerini, her birinin tipik mesaj örüntüsünü ve nasıl korunacağını anlatıyoruz. Amaç korkutmak değil; dolandırıcıların kullandığı kalıbı bir kez görünce, farklı kılıklarda karşına çıktığında da tanıyabilmen.

Dolandırıcılık mesajlarının ortak işaretleri

Kanal ve hikâye değişse de dolandırıcıların kullandığı psikolojik araçlar şaşırtıcı derecede aynıdır.

• Aciliyet: "Hesabınız 24 saat içinde kapatılacak", "Son gün bugün", "Hemen ödemezsen icra başlayacak".
• Korku veya ödül: Ya bir ceza, borç, dava ya da tehlike ile korkuturlar; ya da ikramiye, iade, yüksek kazanç ile umut verirler.
• Gizlilik: "Kimseye söyleme", "Banka çalışanına bir şey anlatma, onlar da işin içinde".
• Resmî görüntü: Kurum logoları, resmî görünen başlıklar, "dosya no", "tebligat" gibi ifadeler.
• Kanal değiştirme: Seni resmî kanaldan çıkarıp WhatsApp, Telegram ya da özel bir uygulamaya yönlendirme.
• Alışılmadık ödeme yolu: Bir şahıs IBAN'ına havale, kripto para, hediye kartı ya da "güvenli hesap" denen bir hesaba transfer.

Kural basit: Gerçek bir kurum seni acele ettirse bile, kendi resmî numarasından aradığında aynı bilgiyi sana verebilir. Mesajdaki numarayı ya da bağlantıyı kullanmadığın sürece büyük çoğunlukla güvendesin.

SMS dolandırıcılığı nasıl anlaşılır?

SMS ile gelen dolandırıcılık mesajları genellikle seni bir bağlantıya tıklatmayı hedefler. Tıkladığında karşına gerçeğine çok benzeyen bir sayfa çıkar ve kart, şifre veya kimlik bilgilerini girmen istenir. Buna oltalama ya da İngilizce adıyla phishing (kimlik avı) denir.

Sık görülen SMS kalıpları

• Kargo bahanesi: "Kargonuz adres eksikliği nedeniyle teslim edilemedi, küçük bir ücret ödeyin."
• Ceza veya dava bahanesi: "Adınıza açılmış bir dava/icra dosyası var, ayrıntılar için tıklayın." Gerçek tebligatlar ve dosya bilgileri için resmî kanallardan, örneğin e-Devlet'ten kontrol yapabilirsin; SMS'teki bağlantıya gerek yoktur.
• İade veya ikramiye: "Vergi iadeniz hazır", "Puanlarınız silinmek üzere".
• Banka uyarısı: "Hesabınızda şüpheli işlem tespit edildi, onaylamak için tıklayın."

Nasıl kontrol edersin?

1. Bağlantının alan adına dikkatle bak. Kurum adının yanına eklenmiş fazladan kelimeler, tireler ya da harf hatası (ör. bir harfin rakamla değiştirilmesi) tipik bir işarettir.
2. Bağlantıya tıklamak yerine kurumun uygulamasını ya da adresini kendin yazarak aç.
3. Ödeme veya bilgi talebi gerçekse, oradaki hesabında da görünür.

Tıkladıysan ama bilgi girmediysen genelde büyük bir zarar oluşmaz; yine de telefonuna bilmediğin bir dosya ya da uygulama indiyse sil. Bilgi girdiysen bankanı resmî numarasından hemen ara.

WhatsApp dolandırıcılığı nasıl anlaşılır?

WhatsApp dolandırıcılığının temeli, tanıdık birinin kimliğine bürünmek ya da senin hesabını ele geçirmektir.

Hesap ele geçirme: 6 haneli kod tuzağı

Tanıdığın birinin numarasından "Yanlışlıkla sana bir kod gönderdim, iletebilir misin?" diye bir mesaj gelebilir. O kod aslında senin WhatsApp hesabının doğrulama kodudur. Kodu paylaştığında hesabın başka bir telefonda açılır ve dolandırıcı senin ağzından yakınlarına para istemeye başlar. Bu kodu asla kimseyle paylaşma; tanıdığının hesabı da muhtemelen aynı yolla ele geçirilmiştir.

Korunmak için WhatsApp ayarlarındaki İki adımlı doğrulama özelliğini aç ve kendine bir PIN belirle. Böylece biri doğrulama kodunu ele geçirse bile hesabını açması zorlaşır.

"Numaram değişti" ve acil para talebi

"Anne, telefonum bozuldu, bu yeni numaram. Acil bir ödeme yapmam lazım, şu IBAN'a gönderebilir misin?" Bu tür mesajlar duygusal baskıyla çalışır. Kontrol etmesi çok kolay: Kişiyi eski, bildiğin numarasından sesli ara ya da ortak bir tanıdığa sor. Sesli aramayı reddedip yazışmakta ısrar ediyorsa, şüphelen.

Grup ve "yatırım danışmanı" mesajları

Seni rızan olmadan eklenen gruplarda "uzman", "hoca" ya da "danışman" adı altında yatırım tavsiyeleri paylaşılabilir. İlk başta küçük kazançlar gösterilip güven kazanılır, sonra daha büyük paralar istenir. Bu yöntem aşağıdaki sahte yatırım bölümüyle doğrudan bağlantılıdır.

Kimlik avı (phishing) e-postaları

E-posta yoluyla yapılan kimlik avı, SMS'e benzer ama daha uzun ve daha ikna edici olabilir. Kurum logosu, imza, yasal görünen dipnotlar ve hatta senin adın bile kullanılabilir.

Dikkat etmen gerekenler:

• Gönderen adresi: Görünen ad "Banka Destek" olabilir, ama adresin kendisine bak. Ücretsiz e-posta servislerinden ya da alakasız alan adlarından gelen "resmî" mesajlar şüphelidir.
• Ekler: Beklemediğin faturalar, "tebligat" ya da "dekont" ekleri zararlı yazılım içerebilir. Özellikle sıkıştırılmış dosyaları ve makro çalıştırmanı isteyen belgeleri açma.
• Giriş sayfaları: E-postadaki bağlantıdan açılan bir sayfada şifre girme. Siteye her zaman kendin gir.

Resmî kurumlar da kendi adlarıyla gönderilen sahte e-postalar konusunda uyarı yapıyor. Örneğin Siber Güvenlik Başkanlığı, ihbar sayfasında kurum izlenimi yaratılarak gönderilen e-postalara itibar edilmemesi gerektiğini belirtiyor.

Sahte yatırım siteleri ve reklamları

Sahte yatırım siteleri, en büyük tutarlarda kayba yol açan dolandırıcılık türlerinden biridir. Genellikle sosyal medyadaki reklamlarla başlar: Tanınmış bir kişinin fotoğrafı, "bu yöntemle herkes kazanıyor" vaadi ve bir başvuru formu. Formu doldurduktan sonra seni bir "müşteri temsilcisi" arar.

Tipik süreç

1. Küçük bir tutarla başlamanı isterler.
2. Panelde hızla artan bir bakiye gösterilir. Bu rakamlar çoğu zaman gerçek bir piyasa işlemine dayanmaz.
3. Daha fazla yatırman için baskı yapılır: "Fırsat kaçıyor", "seni VIP hesaba alalım".
4. Para çekmek istediğinde "vergi", "komisyon" ya da "hesap doğrulama ücreti" istenir.
5. Sonunda site ya da temsilci ortadan kaybolur.

Kendini nasıl korursun?

• SPK'nın listelerini kontrol et. Türkiye'de sermaye piyasası faaliyeti, SPK'dan izin almış kurumlar tarafından yapılabilir. SPK'nın sitesinde aracı kurumların, portföy yönetim şirketlerinin ve kripto varlık hizmet sağlayıcılarının listeleri yer alıyor. Platform bu listelerde yoksa para gönderme.
• "Garantili kazanç" ifadesi tek başına uyarı işaretidir. Gerçek yatırımlarda kayıp riski her zaman vardır.
• Şahıs IBAN'ına yatırım parası gönderme. Bir yatırım platformunun seni bir kişinin bireysel hesabına para göndermeye yönlendirmesi ciddi bir uyarı işaretidir.
• Ünlü yüzüne güvenme. Reklamlarda kullanılan tanınmış kişilerin bu reklamlarla genellikle hiçbir ilgisi yoktur.

SPK, izinsiz sermaye piyasası faaliyeti yürüttüğünü tespit ettiği internet siteleri hakkında erişim engeli için işlem başlattığını ve suç duyurusunda bulunduğunu düzenli olarak duyuruyor. Güncel duyuruları SPK'nın resmî sitesindeki basın duyurularından ve haftalık bültenlerden takip edebilirsin. Gerçek yatırımın nasıl işlediğini merak ediyorsan borsa ve kişisel finans rehberlerimiz iyi bir başlangıç olur.

Evden iş dolandırıcılığı

"Evden çalış, günde birkaç saatle ek gelir elde et" ilanları, iş arayan ya da ek gelir isteyen herkesi hedefler. Gerçek uzaktan çalışma fırsatları elbette var; ama bazı ilanlar baştan dolandırıcılık amaçlıdır.

En sık görülen türler

• Ön ödemeli iş: "Paketleme işi" ya da "boncuk dizme" gibi işler için önce "malzeme" ya da "kayıt ücreti" istenir; sonra iş hiç gelmez veya ürünler bahanelerle kabul edilmez.
• Görev karşılığı ödeme: Video beğenme, yorum yapma, ürün değerlendirme gibi basit görevler için ilk başta küçük ödemeler yapılır. Sonra "üst seviyeye geçmek" için senden para istenir ve bu para geri dönmez.
• Hesap kullandırma: "Sadece hesabına gelen parayı başka hesaba aktar, komisyonunu al." Bu tür işler, dolandırıcılık parasının aklanmasına aracılık etmek anlamına gelebilir ve seni hukuki olarak zor durumda bırakabilir.

Gerçek bir iş ilanını nasıl ayırt edersin?

• Gerçek bir işveren işe başlaman için senden para istemez.
• Şirketin adı, adresi ve vergi bilgisi doğrulanabilir olmalı.
• Görüşme yalnızca WhatsApp ya da Telegram üzerinden yürütülüyorsa ve sesli/görüntülü görüşmeden kaçınılıyorsa dikkatli ol.
• Kazanç, yapılan işe göre gerçekçi olmalı. "Az emekle yüksek kazanç" vaadi bir uyarı işaretidir.

Meşru yollarla nasıl ek gelir elde edilebileceğini merak ediyorsan freelance çalışma rehberlerimize bakabilirsin.

Hızlı karşılaştırma: Türler ve uyarı işaretleri

Tür	Tipik kanal	En belirgin uyarı işareti	İlk yapman gereken
SMS oltalama	SMS	Kısa süre baskısı ve bağlantı	Bağlantıya tıklama, kurumu kendin aç
WhatsApp hesap ele geçirme	WhatsApp	6 haneli kod isteği	Kodu paylaşma, iki adımlı doğrulamayı aç
"Numaram değişti"	WhatsApp, SMS	Yeni numaradan acil para isteği	Kişiyi eski numarasından sesli ara
Kimlik avı e-postası	E-posta	Şifre girişi isteyen bağlantı veya ek	Siteye kendin gir, eki açma
Sahte yatırım	Sosyal medya reklamı, telefon	Garantili kazanç, çekimde ek ücret	SPK listelerinden kontrol et
Evden iş	İlan siteleri, sosyal medya	İşe başlamadan ücret talebi	Para gönderme, şirketi doğrula
Sahte görevli	Telefon	Polis, savcı, banka ya da kurum adına para/şifre talebi	Kapat, kurumu resmî numarasından ara

Sahte görevli aramaları

Bir başka yaygın yöntem, kendini polis, savcı, banka güvenlik birimi ya da bir kamu kurumu çalışanı olarak tanıtan kişilerin aramasıdır. "Hesabınız terör örgütü tarafından kullanılıyor, paranızı güvenli hesaba aktarın" gibi korkutucu senaryolar anlatılır.

Bilmen gereken: SPK, kurul ve personelinin telefon, SMS, e-posta veya sosyal medya üzerinden hiçbir maddi talepte bulunmadığını açıkça duyurmuştur. BDDK da kendi adını kullanarak bilgi ya da para isteyen kişilere karşı uyarılar yayımlamıştır. Gerçek bir soruşturma, telefonda para aktarman istenerek yürütülmez. Böyle bir aramada telefonu kapat ve gerekirse ilgili kurumu kendi bulduğun resmî numaradan ara.

Şüpheli mesaj aldığında ne yapmalısın?

1. Tıklama, cevap verme, para gönderme. Önce dur.
2. Kaynağı bağımsız olarak doğrula. Kurumun resmî uygulamasını veya numarasını kendin bul.
3. Bildir. Oltalama sitelerini ve zararlı bağlantıları Siber Güvenlik Başkanlığının siberguvenlik.gov.tr adresindeki ihbar bölümünden bildirebilirsin; eskiden USOM üzerinden yürütülen bu süreç artık orada devam ediyor. İzinsiz yatırım faaliyeti şüphesini SPK'ya iletebilirsin.
4. Engelle ve sil, ama gerekirse önce ekran görüntüsü al. Zarar gördüysen bu görüntüler delil olur.
5. Çevreni uyar. Özellikle yaşlı yakınlarına bu kalıpları anlatmak çok işe yarar.

Eğer bilgi girdiysen ya da para gönderdiysen, beklemeden bankanı ara ve suç duyurusu sürecini başlat. Bu adımları ayrıntılı anlattığımız rehbere güvenlik kategorimizden ulaşabilirsin.

Son söz

Dolandırıcılık mesajları giderek daha profesyonel görünüyor; yazım hataları azalıyor, sahte siteler gerçeğinden ayırt edilemeyecek kadar benzer hâle geliyor. Bu yüzden "mesaj gerçek mi?" sorusunu görünüşe bakarak yanıtlamaya çalışmak yerine şu alışkanlığı edin: Mesajın verdiği numarayı, bağlantıyı ya da talimatı asla kullanma; kaynağı her zaman kendin bul. Bu tek alışkanlık, bu yazıda anlattığımız türlerin neredeyse tamamına karşı seni korur.