Sahte İş İlanı Dolandırıcılığı: LinkedIn, Telegram ve WhatsApp'ta İşaretler

LinkedIn dolandırıcılık vakalarında ve Telegram ya da WhatsApp üzerinden gelen ek iş tekliflerinde işaretler neredeyse hep aynıdır. Ya işe başlamanız için sizden bir ücret istenir, ya gerçek bir işe alım süreci olmadan kimlik ve banka bilgileriniz talep edilir, ya da banka hesabınızı başkasının para transferleri için kullandırmanız istenir. Üçüncü durum en tehlikelisidir, çünkü sizi mağdur olmaktan çıkarıp bir suçun parçası hâline getirebilir.

Aşağıda sahte iş ilanlarının LinkedIn, Telegram, WhatsApp ve ilan sitelerinde nasıl göründüğünü, gerçek bir işe alım sürecinden hangi noktalarda ayrıldığını, hesap kiralamanın neden ciddi bir hukuki risk olduğunu ve şüpheli bir teklif aldığınızda ne yapmanız gerektiğini anlatıyoruz.

Sahte iş ilanları neyi hedefler?

Sahte iş ilanları üç şeyden birini hedefler: paranızı, kimlik bilgilerinizi ya da banka hesabınızı. İlanın dili, platformu ve vaat ettiği iş değişse de dolandırıcının sizden almak istediği şey bu üçünden biridir. Bu yüzden bir teklifi değerlendirirken "iş ne kadar cazip" sorusundan önce "benden ne isteniyor" sorusunu sorun.

Hedef	Nasıl istenir	Örnek gerekçe
Para	Kayıt, eğitim, ekipman, sertifika ya da "görev" ücreti	"Sistem hesabınızın aktivasyonu için"
Kimlik ve kişisel veri	Kimlik fotoğrafı, selfie, anne kızlık soyadı, e-Devlet şifresi	"SGK girişiniz ve sözleşme için"
Banka hesabı	Hesabınıza gelen parayı başka hesaplara aktarmanız	"Müşteri ödemelerini tahsil eden temsilci"
Hesap erişimi	Telefonunuza gelen kodu, internet bankacılığı şifresini paylaşmanız	"Maaşınızı yatırabilmemiz için"

İş ilanı dolandırıcılığı bu hedeflerden birine ulaşmak için gerçek bir iş görüntüsü yaratır. Görüntü ne kadar profesyonel olursa olsun, tabloda yazan taleplerden biriyle karşılaştığınız anda durun.

LinkedIn dolandırıcılık mesajları nasıl görünür?

LinkedIn'deki dolandırıcılık mesajları, gerçek bir işe alım uzmanının mesajlarına çok benzer ve bu yüzden en zor fark edilenlerdir. Mesaj genellikle profilinizi beğendiğini, sizin için uygun bir pozisyon olduğunu ve hızlı bir süreçle işe başlayabileceğinizi söyler. Gönderen profilde profesyonel bir fotoğraf, bilinen bir şirket adı ve yüzlerce bağlantı bulunabilir.

Sahte mesajı ele veren ayrıntılar çoğu zaman sürecin kendisindedir. Konuşma kısa sürede LinkedIn'den WhatsApp ya da Telegram'a taşınır. Mülakat yapılmaz ya da yalnız yazılı mesajla "mülakat" yapılır. İşe kabul çok hızlı gelir ve ardından ekipman, eğitim ya da yazılım lisansı için ödeme istenir.

Bir başka tür de sahte şirket sayfalarıdır. Gerçek bir şirketin adı ve logosu kullanılarak açılan bir sayfa ya da şirketin adına çok benzeyen bir alan adı ile gelen e-postalar, adayları güvenilir bir işe başvurduklarına inandırır. Mesajı gönderen kişinin şirket e-posta adresini ve şirketin resmî kariyer sayfasında aynı ilanın bulunup bulunmadığını kontrol etmek birkaç dakikanızı alır.

LinkedIn'de güvenilir görünmek için kullanılan yöntemler de bilinir: çalınmış profil fotoğrafları, yapay zekâyla üretilmiş yüzler, kısa sürede toplanmış bağlantılar ve gerçek çalışanların unvanlarını taklit eden başlıklar. Profilin ne zaman oluşturulduğuna, geçmiş paylaşımlarına ve ortak bağlantılarınızın gerçekten o kişiyi tanıyıp tanımadığına bakmak işinizi kolaylaştırır. Bu tür güven inşası, sosyal mühendislik yöntemlerinin tipik bir parçasıdır. LinkedIn'i iş aramada nasıl verimli kullanacağınızı merak ediyorsanız LinkedIn Premium değer mi yazısına da göz atabilirsiniz.

Ekipman ve çek tuzağı

Uzaktan çalışma ilanlarında sık görülen bir tuzak, ekipman parasının size önceden gönderilmesi üzerine kuruludur. Size "işe başlamadan önce dizüstü bilgisayar ve yazılım almanız gerekiyor, parayı biz gönderiyoruz, siz de anlaştığımız tedarikçiye ödeyin" denir. Hesabınıza gelen para ya sahte bir çek ya da başka bir mağdurdan çalınmış bir tutardır.

Siz tedarikçiye ödemeyi yaptıktan sonra size gelen para geri çekilir ya da hesabınız incelemeye alınır. Sonuçta hem kendi paranızı kaybedersiniz hem de hesabınız şüpheli işlem nedeniyle bloke olabilir. Gerçek bir işveren ekipmanı kendisi gönderir ya da masrafınızı fatura karşılığı geri öder; sizi bir aracı yapmaz.

Telegram ve WhatsApp ek iş grupları

"Ek iş Telegram", "Telegram evden para kazanma" ya da "WhatsApp para kazanma grupları" diye aradığınızda karşınıza çıkan grupların büyük kısmı dolandırıcılık amaçlıdır. Bu gruplar genellikle hiç başvurmadığınız bir numaradan gelen davetle başlar. Mesaj kibardır, kendini bir şirketin insan kaynakları temsilcisi olarak tanıtır ve günde birkaç saatlik esnek bir iş vaat eder.

Grupta yapılan işler değişir: ürün beğenme, video izleme, otel puanlama, kripto "görevleri". Düzen ise aynıdır. İlk görevlerin parası ödenir, ardından "ön ödemeli görevler" için sizden para istenir ve bakiyeniz çekilemez hâle gelir. Bu düzenin adımlarını ve neden bu kadar ikna edici olduğunu ürün beğenerek para kazanma tuzağı yazısında ayrıntılı olarak anlattık.

Gruplarda başkalarının kazanç ekran görüntülerini paylaşması sizi ikna etmek içindir. Bu kişilerin çoğu dolandırıcı ekibin kendisi ya da onların yönettiği hesaplardır. "Telegramdan nasıl para kazanılır" sorusunun dürüst cevabı şudur: Telegram bir iletişim aracıdır; kendi kanalınız, ürününüz ya da hizmetiniz varsa onu tanıtmak için kullanılabilir, ama size grupta görev verip para ödeyen biri yoktur. WhatsApp dolandırıcılığı maddesinde bu düzenin farklı türlerini bulabilirsiniz.

İlan sitelerinde evden iş ilanları

İlan sitelerindeki "evden iş" ilanlarının bir kısmı gerçek, bir kısmı ise sahtedir; ayırt etmenin yolu ilanın içeriğine ve sürecin işleyişine bakmaktır. Gerçek ilanlarda şirket adı, görev tanımı, beklenen beceriler ve çalışma koşulları açıkça yazılıdır. Sahte ilanlarda ise görev belirsizdir, kazanç yüksek ve kesin gösterilir, deneyim ya da beceri istenmez.

Paketleme, veri girişi, kargo kabul ve "müşteri temsilcisi" ilanları bu sitelerde en çok taklit edilen işlerdir. Paketleme ilanlarındaki ön ödeme düzenini evde paketleme işi gerçek mi yazısında ayrıca ele aldık. Bir ilanda "adresinize gelecek kolileri teslim alıp yeniden gönderin" ya da "hesabınıza gelecek ödemeleri aktarın" gibi bir görev tanımı varsa, iş olarak sunulan şey büyük olasılıkla bir suçun parçasıdır.

Gerçek uzaktan çalışma fırsatlarını nerede arayacağınızı ve nasıl başvuracağınızı uzaktan çalışma iş ilanları yazısında anlattık.

Hesap kiralama neden suç ortaklığına dönüşebilir?

Banka hesabınızı ya da kartınızı başkasının kullanımına açmak, iyi niyetli olsanız bile sizi ciddi bir hukuki riskle karşı karşıya bırakır. Sahte iş ilanlarında bu talep "tahsilat temsilcisi", "ödeme asistanı" ya da "kripto alım satım personeli" gibi unvanlarla sunulur. Göreviniz, hesabınıza gelen parayı alıp belirli bir kısmını başka hesaplara aktarmaktır; size de bir komisyon bırakılır.

Hesabınıza gelen bu paralar çoğu zaman başka dolandırıcılık mağdurlarından gelir. Mağdur suç duyurusunda bulunduğunda izlenen ilk hesap sizinkidir. Bu noktada hesabınız bloke edilebilir, hakkınızda soruşturma açılabilir ve paranın nereye gittiğini açıklamanız istenir. "Bir iş ilanına başvurmuştum" demek, sizi otomatik olarak sorumluluktan kurtarmaz.

Bu düzenin genel adı hesap kiralama olarak geçer ve kara para aklama zincirinin önemli bir halkasıdır. Banka kartınızı, internet bankacılığı şifrenizi ya da adınıza açılmış bir hattı başkasına vermek de aynı kapsamda değerlendirilebilir. Size teklif edilen komisyon ne olursa olsun, karşılığında aldığınız risk çok daha büyüktür.

Kimlik bilgilerinizi ne zaman paylaşmalısınız?

Kimlik bilgilerinizi ancak işe alım süreci gerçekten tamamlandıktan ve şirketin kimliğinden emin olduktan sonra, resmî kanallar üzerinden paylaşmalısınız. Gerçek bir işveren, sözleşme ve sigorta girişi için bazı bilgilerinizi ister; ama bunu işe kabulünüzden sonra, kurumsal bir e-posta ya da insan kaynakları sistemi üzerinden yapar. Mülakattan önce WhatsApp'tan kimlik fotoğrafı istemez.

Hiçbir işverenin bilmesi gerekmeyen bilgiler de vardır. e-Devlet şifreniz, internet bankacılığı şifreniz, kart şifreniz ve telefonunuza gelen doğrulama kodları bunların başında gelir. Bu bilgileri isteyen biri, sizin adınıza kredi çekebilir, hat açabilir ya da şirket kurabilir. Bu tür bir kimlik hırsızlığı aylar sonra fark edilebilir.

Gerçek ve sahte iş teklifini ayıran işaretler

Gerçek bir iş teklifi ile sahtesini ayırmanın en kolay yolu, işe alım sürecinin adımlarını karşılaştırmaktır. Aşağıdaki tablo, iki süreç arasındaki tipik farkları gösteriyor.

Adım	Gerçek işe alım	Sahte teklif
İlk temas	Başvurunuz ya da kurumsal e-posta ile	Başvurmadığınız bir numaradan WhatsApp ya da Telegram mesajı
Mülakat	Görüntülü ya da yüz yüze, birden fazla kişiyle	Yok ya da yalnız yazışma
Kabul süresi	Günler ya da haftalar	Saatler
Ücret	Görev ve deneyime göre, makul	Görevin basitliğine göre çok yüksek
Ödeme talebi	Hiçbir aşamada yok	Kayıt, eğitim, ekipman ya da görev ücreti
Kimlik ve banka bilgisi	İşe kabulden sonra, resmî kanalla	Daha işe alım başlamadan, mesajla

Bir örnekle bakalım. Varsayımsal bir aday, LinkedIn'de bir "işe alım uzmanından" müşteri destek pozisyonu için mesaj alıyor. Mesajdan bir saat sonra WhatsApp'a davet ediliyor, yazışma yoluyla "mülakat" yapılıyor ve aynı gün işe kabul ediliyor.

Ardından ondan "şirket içi eğitim platformu" için 1.800 TL ödemesi isteniyor. Bu sürecin her adımı tablonun sağ sütununa uyuyor ve aday ödeme yapmadan önce şirketin resmî kariyer sayfasını kontrol ettiğinde böyle bir ilanın olmadığını görüyor.

Şüpheli bir iş teklifi aldığınızda ne yapmalısınız?

Şüpheli bir iş teklifi aldığınızda ilk adım, konuşmayı durdurup şirketi kendi bulduğunuz bir kanaldan doğrulamaktır. Size verilen telefon numarası ya da link yerine şirketin resmî sitesine kendiniz gidin, kariyer sayfasında ilanı arayın ve gerekirse şirketin genel iletişim adresine yazın. Mesajı gönderen profili ve numarayı platforma bildirin.

Ödeme yaptıysanız ya da bilgi paylaştıysanız şu adımları hemen uygulayın:

1. Bankanızı arayın ve yaptığınız ödemeyi dolandırıcılık şüphesiyle bildirin.
2. Hesabınıza başkasından para geldiyse kimseye aktarmayın ve bankanıza bildirin.
3. Kimlik bilgisi paylaştıysanız e-Devlet ve bankanız üzerinden adınıza açılan hat ve hesapları kontrol edin.
4. Yazışmaların, profillerin ve numaraların ekran görüntülerini saklayın.
5. Savcılığa ya da emniyetin siber suç birimlerine suç duyurusunda bulunun.

Adımların ayrıntılarını dolandırıldım, ne yapmalıyım yazısında, mesajların ilk bakışta nasıl ayırt edileceğini ise dolandırıcılık mesajları nasıl anlaşılır yazısında bulabilirsiniz. Bu hafta yapabileceğiniz somut bir iş var: LinkedIn profilinizde telefon numaranızı herkese açık bırakıp bırakmadığınızı kontrol edin ve gerekiyorsa gizleyin; sahte işe alım mesajlarının bir kısmı bu bilgilerle size ulaşır.