Instagram Dolandırıcılığı: Sahte Çekiliş, Mavi Tik ve Telif Uyarısı Tuzakları

Instagram dolandırıcılığında en sık görülen üç tuzak, "çekilişi kazandınız" mesajı, "mavi tik verelim" teklifi ve hesabınızın telif ihlali nedeniyle kapatılacağını söyleyen sahte uyarıdır. Üçü de aynı yere çıkar: sizi Instagram dışındaki bir sayfaya götürüp şifrenizi, telefonunuza gelen kodu ya da kart bilgilerinizi almak. Instagram hesap güvenliğiyle ilgili bildirimleri DM ile göndermez; gerçek bir uyarı varsa onu uygulamanın kendi ayarlarında görürsünüz.

Aşağıda bu üç tuzağın gerçek mesajlara benzeyen örneklerini, her birinin ele veren işaretlerini, Instagram'dan gelen bir e-postanın gerçek olup olmadığını nasıl kontrol edeceğinizi ve sahte satıcı, yatırım hesabı gibi diğer yaygın türleri anlatıyoruz. Hesabınız zaten çalındıysa kurtarma adımları için sosyal medya hesabı kurtarma yazısına geçin.

Instagram dolandırıcıları neyin peşinde?

Instagram dolandırıcıları çoğu zaman doğrudan paranızın değil, hesabınızın peşindedir. Ele geçirilen bir hesap birkaç işe yarar: takipçilerinize aynı tuzağı göndermek, sizin adınıza sahte yatırım ya da satış duyurusu yapmak ve hesabı geri vermek için sizden fidye istemek. Takipçisi çok olan hesaplar ise kullanıcı adı ve kitlesi için satılabilir.

Paranın peşinde olan türler de vardır. Sahte satıcı hesapları, sahte yatırım danışmanları ve sahte çekiliş sayfaları, sizden doğrudan havale, kapora ya da "kargo ücreti" ister. Hangi tür olursa olsun, ortak nokta güvenilir bir kimliğin taklit edilmesidir: bir marka, bir ünlü, bir arkadaş ya da Instagram'ın kendisi.

Tuzak	Taklit edilen	Ne ister	Gerçeği nerede doğrularsınız
Sahte çekiliş	Marka ya da ünlü hesabı	Kargo ücreti, kart bilgisi, giriş bilgisi	Markanın resmî hesabındaki duyuru
Mavi tik vaadi	Instagram ya da Meta destek ekibi	Şifre, doğrulama kodu, ödeme	Uygulama içindeki ayarlar
Telif uyarısı	Instagram telif ya da güvenlik ekibi	Sahte itiraz formunda giriş bilgileri	Hesap durumu ekranı
Sahte satıcı	Butik ya da e-ticaret sayfası	Havale, kapora	Bağımsız yorumlar, kapıda ödeme
Arkadaştan gelen mesaj	Ele geçirilmiş tanıdık hesap	SMS kodu, oy linki, borç	Arkadaşınızı telefonla aramak

Sahte çekiliş mesajı nasıl tanınır?

Sahte çekiliş mesajı, katılmadığınız ya da katıldığınızı hatırladığınız bir çekilişi kazandığınızı söyler ve ödülü almak için sizden bir şey ister. İstenen şey ilk aşamada küçüktür: kargo ücreti, "kimlik doğrulama" için kart bilgisi ya da bir linke girip hesabınızla oturum açmak. Çekiliş dolandırıcılığı bu küçük talebin üzerine kuruludur.

Örnek bir mesaj şöyle görünür: "Tebrikler, sayfamızın 100 bin takipçi çekilişinde iPhone kazandınız. Kargo için 249 TL gönderim bedelini ödeyip linkten adres bilgilerinizi girmeniz gerekiyor." Mesajı gönderen hesabın adı markanınkine çok benzer; ama kullanıcı adında fazladan bir nokta, alt çizgi ya da "official", "cekilis" gibi bir ek vardır.

Gerçek bir çekiliş kazancında marka sizden ödeme istemez ve kart bilgisi talep etmez. Kazananlar genellikle markanın kendi hesabında, çekilişin yapıldığı gönderide ya da hikâyede duyurulur. Mesaj size ulaştığında yapmanız gereken, o mesaja değil markanın resmî hesabına gidip duyuruyu kendiniz kontrol etmektir.

Kendi çekilişinizi düzenliyorsanız

Kendi hesabınızda çekiliş yapıyorsanız dolandırıcılar sizin adınızı da kullanabilir. Çekiliş biter bitmez takipçilerinize sizin hesabınızın kopyasından "kazandınız" mesajı gelebilir. Duyurunuza "kazananlarla yalnız bu hesaptan iletişime geçeceğiz ve hiçbir ücret istemeyeceğiz" cümlesini eklemek, takipçilerinizi bu tuzaktan korumanın en kolay yoludur. Sahte kopyaları sahte hesap olarak bildirin.

Mavi tik alma teklifleri neden sahte?

Mavi tik satın alma ya da "ücretsiz mavi tik verelim" teklifleri, DM ya da e-postayla geldiğinde sahtedir. Mavi tik Instagram'da hesabın doğrulandığını gösteren rozettir ve başvurusu yalnız uygulamanın kendi ayarlarından yapılır. Meta, bazı ülkelerde Meta Verified adlı ücretli bir doğrulama aboneliği de sunuyor; bu abonelik de yalnız uygulama içinden alınabilir, üçüncü bir kişi aracılığıyla değil.

Sahte teklif genellikle şöyle başlar: "Hesabınız mavi tik için uygun bulundu. Başvurunuzu 48 saat içinde tamamlamazsanız hakkınız düşecek." Ardından gelen link, Instagram'a benzeyen bir giriş sayfasıdır. Burada girdiğiniz şifre ve ardından istenen doğrulama kodu doğrudan dolandırıcıya gider.

Bir başka tür de "mavi tik ajansı" gibi davranan kişilerdir. Belirli bir ücret karşılığında doğrulama garantisi verirler. Ödemeyi aldıktan sonra ya kaybolurlar ya da hesabınıza erişim isterler. Doğrulama için bir aracıya şifre vermeniz gerektiğini söyleyen her teklif, hesabınızı kaybetme riskidir.

Sahte telif uyarısı ve itiraz formu tuzağı

Sahte telif uyarısı, hesabınızın bir paylaşım nedeniyle telif ihlaline girdiğini ve kısa süre içinde kapatılacağını söyler. Mesaj korku üzerine kuruludur: "Hesabınız 24 saat içinde kalıcı olarak silinecektir. Bunun bir hata olduğunu düşünüyorsanız aşağıdaki itiraz formunu doldurun." Form, sizden kullanıcı adınızı, şifrenizi ve çoğu zaman telefonunuza gelen kodu ister.

Bu tuzak özellikle içerik üreticilerini ve işletme hesaplarını hedef alır, çünkü onlar için hesabın kapanması ciddi bir gelir kaybıdır. Gerçek bir telif bildirimi ise uygulamanın içindeki hesap durumu ekranında ve kayıtlı e-posta adresinize gelen resmî bildirimde görünür. Gerçek bir telif hakkı ihtarı aldıysanız itiraz da uygulama içinden ya da Instagram'ın kendi yardım merkezindeki formlardan yapılır.

"Instagram itiraz formu" diye arama yaptığınızda da dikkatli olun. Arama sonuçlarında ve reklamlarda Instagram'ın formlarını taklit eden sayfalar çıkabilir. Formun bulunduğu adresin Instagram ya da Facebook'a ait resmî bir alan adında olduğunu adres çubuğundan kontrol edin; emin değilseniz uygulamanın içindeki "Yardım" menüsünden ilerleyin.

Instagram'dan gelen bir uyarı gerçek mi, nasıl kontrol edilir?

Instagram'dan geldiğini söyleyen bir e-postanın gerçek olup olmadığını uygulamanın içinden kontrol edebilirsiniz. Ekim 2026 itibarıyla ayarlarda Hesaplar Merkezi altındaki "Şifre ve güvenlik" bölümünde, Instagram'ın size son günlerde gönderdiği e-postaların listesi yer alıyor. Gelen e-posta bu listede yoksa büyük olasılıkla oltalama girişimidir. Menü adları ve yerleri zamanla değişebilir; bulamazsanız uygulamanın arama kutusuna "e-posta" yazmayı deneyin.

Kontrol ederken şu kuralları da aklınızda tutun:

• Instagram hesap güvenliği bildirimlerini DM ile göndermez. "Instagram Destek" adıyla size yazan bir hesap sahtedir.
• Gerçek bildirim uygulamanın kendi ekranlarında, hesap durumu ya da bildirimler bölümünde de görünür.
• Linke tıklamak yerine uygulamayı kendiniz açıp ilgili menüye gidin.
• Hiçbir gerçek süreç sizden doğrulama kodunu bir başkasıyla paylaşmanızı istemez.

Bu kontrolü alışkanlık hâline getirmek, oltalama girişimlerinin büyük kısmını işe yaramaz hâle getirir. SMS ve WhatsApp üzerinden gelen benzer mesajları ayırt etmek için dolandırıcılık mesajları nasıl anlaşılır yazısındaki kontrol listesine de bakabilirsiniz.

Sahte satıcı, yatırım ve arkadaş hesapları

Instagram dolandırıcılığı yalnız sahte uyarılarla sınırlı değildir; satış, yatırım ve tanıdık taklidi de yaygındır. Sahte satıcı hesapları, gerçek bir butiğin fotoğraflarını kopyalayıp piyasanın çok altında fiyat verir ve yalnız havale ile ödeme kabul eder. Para gönderildikten sonra hesap sizi engeller ya da tamamen kaybolur.

Sahte yatırım hesapları ise lüks yaşam fotoğrafları ve "öğrencilerimin kazançları" gibi ekran görüntüleriyle güven kurar. Sizi bir Telegram grubuna ya da bir "yatırım platformuna" yönlendirir. Ekranda kazancınız büyür ama çekmek istediğinizde ek ödeme istenir. Bu düzen, Instagram'ı yalnız vitrin olarak kullanan bir sosyal medya dolandırıcılığı türüdür.

Arkadaş hesabından gelen mesaj en zor fark edilenidir. Tanıdığınız birinden "bir yarışmaya katıldım, oy verir misin, telefonuna gelen kodu atar mısın" mesajı gelir. Bu hesap büyük olasılıkla ele geçirilmiştir ve sizin kodunuzla sıradaki hesap sizinki olur. Böyle bir mesajda arkadaşınızı telefonla arayıp doğrulamak birkaç saniye sürer.

Bir örnek: küçük bir butik hesabının başına gelenler

Varsayımsal bir senaryo: El yapımı takı satan, 8.000 takipçili küçük bir işletme hesabına "Telif ihlali tespit edildi" başlıklı bir DM geliyor. Mesajda hesabın 24 saat içinde kapatılacağı yazıyor ve bir itiraz linki veriliyor. Hesap sahibi linke girip şifresini ve gelen kodu yazıyor.

Bir saat içinde hesabın e-posta ve telefon bilgileri değiştiriliyor, profil adı değişiyor ve takipçilere "kampanya" mesajları gönderilmeye başlıyor. Hesap sahibi ancak resmî kurtarma adımlarıyla günler sonra erişimini geri alabiliyor, bu sürede de müşterilerinden bazıları sahte kampanyaya para göndermiş oluyor. İki faktörlü doğrulama açık olsaydı ve mesajdaki uyarı uygulamanın kendi ayarlarından kontrol edilseydi bu zincir ilk adımda kırılabilirdi.

Hesabınızı bu tuzaklara karşı nasıl korursunuz?

Hesabınızı korumanın temeli, şifreniz ele geçse bile girişin tek başına yetmemesini sağlamaktır. İki faktörlü doğrulama özelliğini açın; mümkünse SMS yerine bir doğrulama uygulaması kullanın. Böylece sahte bir sayfaya şifrenizi girseniz bile ikinci adım olmadan hesabınıza girilemez.

Ardından Hesaplar Merkezi üzerinden oturum açılan cihazları kontrol edin ve tanımadıklarınızı kapatın. Hesabınıza bağlı e-posta adresinin güçlü ve başka yerde kullanılmayan bir şifresi olduğundan emin olun, çünkü e-postanızı ele geçiren biri Instagram şifrenizi de sıfırlayabilir. Instagram'a bağladığınız üçüncü taraf uygulamaları da gözden geçirin; takipçi sayan ya da "profilime kim baktı" diyen uygulamalar sık sık hesap erişimi ister. Bu uygulamaların neden riskli olduğunu Instagram profilime kim baktı yazısında anlattık.

İşletme ya da içerik üreticisi hesabınız varsa, yönetim erişimi verdiğiniz kişilerin listesini düzenli kontrol edin. Ajanslar ve eski çalışanlar zamanla değişir, ama erişimleri çoğu zaman kalır.

Şüpheli bir mesaj aldığınızda ilk ne yapmalısınız?

Şüpheli bir mesaj aldığınızda ilk yapmanız gereken, linke tıklamadan mesajı bildirmektir. Mesajın üzerine basılı tutup ya da konuşmanın ayarlarından "Bildir" seçeneğini kullanın, ardından göndereni engelleyin. Linke zaten tıkladıysanız ama bilgi girmediyseniz genellikle büyük bir zarar oluşmaz; yine de uygulamanızın güncel olduğunu kontrol edin.

Bilgi girdiyseniz hemen şifrenizi değiştirin, diğer oturumları kapatın ve iki faktörlü doğrulamayı açın. Kart bilgisi girdiyseniz bankanızı arayıp kartı kapattırın. Hesabınıza erişimi kaybettiyseniz zaman kaybetmeden resmî kurtarma adımlarına başlayın ve "hesabınızı geri getiririz" diyen ücretli hizmetlere ödeme yapmayın.

Bu hafta yapabileceğiniz somut iş şu: Instagram ayarlarınızı açın, iki faktörlü doğrulamanın açık olduğunu ve son e-postalar listesinin nerede durduğunu görün. Bir sonraki "hesabınız kapatılacak" mesajında yapmanız gereken tek şey o listeye bakmak olacak. Hesabınızı büyütürken de bot takipçi tekliflerinden uzak durun; nedenlerini ücretsiz takipçi siteleri yazısında anlattık.