Smishing Nedir?
Yayın: · Son güncelleme:
Smishing Nedir? Kısaca
Smishing, SMS ya da kısa mesaj uygulamaları üzerinden yapılan oltalamadır. Kargo, banka, trafik cezası ya da ödül gibi bahanelerle gönderilen bağlantılar, kişiyi sahte bir siteye yönlendirip kart ve hesap bilgilerini çalmayı amaçlar.
Smishing nedir?
Smishing, "SMS" ve "phishing" kelimelerinden türetilmiş, kısa mesajla yapılan oltalama anlamına gelir. Mesaj sizi bir bağlantıya tıklamaya, bir numarayı aramaya ya da bir kodu paylaşmaya yönlendirir. Telefon ekranı küçük olduğu için sahte adresleri fark etmek bilgisayara göre daha zordur.
Türkiye'de sık görülen örnekler
Bazı kalıplar sürekli tekrar eder:
- "Kargonuz adres eksikliği nedeniyle teslim edilemedi, bilgilerinizi güncelleyin."
- "Kartınızdan 4.850 TL harcama yapıldı, itiraz için tıklayın."
- "Ödenmemiş trafik cezanız bulunmaktadır."
- "Hesabınızda bonus puan birikti, son gün bugün."
Bu mesajların ortak noktası aciliyet ve bir bağlantıdır. Gönderen bazen tanıdık bir kurum adıyla görünür, çünkü gönderici adı taklit edilebilir. Mesaj, gerçek kurumun eski mesajlarıyla aynı konuşma dizisinde bile çıkabilir.
Mesaj geldiğinde ne yapmalı?
Bağlantıya tıklamayın ve mesajdaki numarayı aramayın. Kargonuzu firmanın resmî uygulamasından ya da sitesinden takip numarasıyla kontrol edin, bankanızla ilgili bir uyarıyı mobil bankacılık uygulamasından doğrulayın. Trafik cezası gibi kamu borçlarını e-Devlet üzerinden sorgulayabilirsiniz.
Kart bilgisini sahte sayfaya girdiyseniz hemen bankanızı arayıp kartı kapattırın. Mesajı silmeden önce ekran görüntüsünü alın; şikâyet ve suç duyurusu için kanıt işe yarar. Operatörünüzün spam bildirme özelliği varsa numarayı bildirmek, başkalarının da aynı mesajı almasını azaltır.
Sıkça Sorulan Sorular
Sadece SMS'i açmak tehlikeli mi?
Mesajı okumak genellikle tehlikeli değildir. Risk, bağlantıya tıklayıp bilgi girdiğinizde ya da bir dosya indirdiğinizde başlar.
Banka adıyla gelen her SMS sahte mi?
Hayır, bankalar bilgilendirme SMS'i gönderir. Ancak gerçek bankalar SMS ile şifre, kart numarası ya da doğrulama kodu istemez. Şüphede kalırsanız işlemi mobil uygulamadan kontrol edin.