Dijital Dolandırıcılık Nasıl Anlaşılır? 2026 Rehberi

Dijital Dolandırıcılık Nedir?

Dijital dolandırıcılık, internet, telefon, mesajlaşma uygulamaları veya diğer dijital iletişim araçları kullanılarak kişilerin aldatılması ve maddi ya da kişisel bilgilerinin ele geçirilmeye çalışılmasıdır.

Dolandırıcılar banka hesaplarına erişmek, kredi kartı bilgilerini almak, kullanıcı şifrelerini öğrenmek veya kişileri para göndermeye ikna etmek için farklı yöntemler kullanabilir.

Bu girişimler SMS, e-posta, sosyal medya mesajı, telefon araması, sahte internet sitesi veya mobil uygulama aracılığıyla gerçekleştirilebilir.

Oltalama (Phishing) Nedir?

Oltalama, saldırganların güvenilir bir kurum veya kişi gibi davranarak kullanıcıların hassas bilgilerini elde etmeye çalıştığı dolandırıcılık yöntemidir.

Örneğin bir bankanın giriş ekranına benzeyen sahte bir sayfa hazırlanabilir. Kullanıcı bu sayfaya şifresini yazdığında bilgiler saldırganların eline geçebilir.

SMS üzerinden yapılan oltalama girişimleri için smishing, telefon görüşmeleriyle gerçekleştirilen benzer girişimler için ise vishing ifadeleri kullanılır.

Dijital Dolandırıcılık Nasıl Anlaşılır? 10 Önemli İşaret

Sahte mesajların her zaman belirgin yazım hataları taşıması gerekmez. Bazıları oldukça profesyonel hazırlanabilir. Bu nedenle tek bir işarete değil, mesajın tamamına dikkat edilmelidir.

1. Acil İşlem Yapmanız İstenir

"Hesabınız 10 dakika içinde kapatılacak" veya "Hemen ödeme yapmazsanız işleminiz iptal edilecek" gibi ifadeler, düşünmeden hareket etmenizi sağlamak amacıyla kullanılabilir.

2. Beklenmedik Bir Bağlantı Gönderilir

Talep etmediğiniz bir işlemi tamamlamak için gelen bağlantılar şüpheyle değerlendirilmelidir.

3. Şifre veya Doğrulama Kodu Talep Edilir

SMS ile gelen bağlantının açtığı sayfada banka şifresi, kart güvenlik kodu veya tek kullanımlık doğrulama kodu istenmesi önemli bir risk işaretidir.

4. İnternet Adresi Kurumun Gerçek Adresinden Farklıdır

Dolandırıcılar resmî alan adına benzeyen, fazladan kelime, rakam veya karakter içeren adresler kullanabilir.

5. Beklenmedik Bir Ödeme Talebi Bulunur

Kargo teslimatı, vergi borcu, hesap doğrulama veya ödül teslimi bahanesiyle küçük bir ödeme istenebilir.

6. Gerçekçi Olmayan Ödüller Vadedilir

Katılmadığınız bir çekilişi kazandığınızı söyleyen veya yüksek kazanç vaat eden mesajlara karşı dikkatli olunmalıdır.

7. Kişisel Bilgileriniz Sorulur

Kimlik numarası, kart bilgileri, doğum tarihi ve adres gibi bilgilerin beklenmedik biçimde istenmesi şüpheli olabilir.

8. Kurum Adı veya Logo Taklit Edilir

Mesajda banka, kargo şirketi veya kamu kurumu logosunun bulunması tek başına güvenilirlik kanıtı değildir.

9. Uygulama Yüklemeniz İstenir

Bir işlemi tamamlamak için bilinmeyen bir dosya veya uygulama indirmeniz isteniyorsa işlemi durdurun.

10. Gönderenin Kimliği Bağımsız Olarak Doğrulanamaz

Mesajda yer alan numara yerine kurumun resmî internet sitesindeki iletişim kanallarını kullanarak doğrulama yapın.

Sahte SMS Nasıl Anlaşılır?

Sahte SMS mesajları, özellikle günlük hayatta sık kullanılan hizmetlerin adlarını taklit ederek kullanıcıların dikkatini çekmeye çalışır.

Kargo teslimatı, banka güvenliği, trafik cezası, abonelik borcu ve kampanya bildirimi gibi konular bu amaçla kullanılabilir.

Sahte Kargo SMS'i Nasıl Anlaşılır?

Kargo dolandırıcılığında kullanıcıya teslimat sorunu yaşandığı veya paket için ek ücret ödenmesi gerektiği söylenebilir.

Bu tür mesajlarda özellikle sipariş verilmemiş olması, takip numarasının bulunmaması veya ödeme için farklı bir internet adresine yönlendirme yapılması şüphe uyandırmalıdır.

Ancak gerçekten bir kargo bekliyor olmanız da mesajın güvenilir olduğunu kanıtlamaz.

Sahte Kargo Mesajı Geldiğinde Ne Yapılmalı?

1. Mesajdaki bağlantıya tıklamayın.
2. Satın aldığınız mağazanın sipariş sayfasını kontrol edin.
3. Kargo şirketinin resmî uygulamasını açın.
4. Takip numarasını doğrulayın.
5. Ek ödeme talebi varsa kurumla doğrudan iletişime geçin.

Sahte Banka SMS'i ve Hesap Güvenliği Uyarıları

Bankaları taklit eden dolandırıcılık girişimleri, hesap güvenliği konusunda korku yaratarak kullanıcıyı hızlı işlem yapmaya yönlendirebilir.

Mesajda hesabın bloke edildiği, şüpheli işlem bulunduğu veya kimlik doğrulaması gerektiği iddia edilebilir.

Böyle bir mesaj aldığınızda bağlantı üzerinden giriş yapmak yerine bankanın resmî mobil uygulamasını doğrudan açın.

Banka müşteri hizmetlerini arayacaksanız numarayı SMS içinden değil, bankanın doğrulanmış internet sitesinden veya kartınızın arkasından alın.

Ayrıca hiç kimseyle tek kullanımlık doğrulama kodunuzu paylaşmayın.

Sahte e-Devlet Bağlantısı Nasıl Anlaşılır?

Dolandırıcılar kamu kurumlarının adlarını kullanarak vergi, ceza, sosyal yardım, başvuru sonucu veya hesap doğrulama gibi konularda sahte mesajlar gönderebilir.

Bu mesajlarda kullanıcı, resmî siteye benzeyen ancak farklı bir alan adına sahip sayfaya yönlendirilebilir.

Türkiye'de e-Devlet Kapısı'nın resmî internet adresi www.turkiye.gov.tr şeklindedir.

Şüpheli bir SMS üzerinden giriş yapmak yerine tarayıcıya bu adresi kendiniz yazabilir veya resmî e-Devlet uygulamasını kullanabilirsiniz.

Sahte Bağlantı Nasıl Anlaşılır?

Bir bağlantının güvenilirliğini değerlendirmek için görünen metinden çok gerçek internet adresine bakılmalıdır.

Alan Adını Kontrol Edin

Dolandırıcılar gerçek sitelere benzeyen adresler oluşturabilir. Bir harfin değiştirilmesi veya ek kelimeler kullanılması kullanıcıyı yanıltabilir.

Kısa Bağlantılara Dikkat Edin

Kısaltılmış bağlantılar, ziyaret edilecek adresi gizleyebilir. Her kısa bağlantı zararlı değildir ancak tanımadığınız kaynaklardan gelenleri açmamak daha güvenlidir.

HTTPS Tek Başına Yeterli Değildir

Bir internet sitesinin HTTPS kullanması, bağlantının şifrelendiğini gösterir. Ancak sitenin gerçek bir banka veya kamu kurumuna ait olduğunu kanıtlamaz.

Bağlantının Kaynağını Sorgulayın

Beklemediğiniz bir SMS veya e-postada bulunan bağlantı, özellikle ödeme ya da şifre talep ediyorsa bağımsız olarak doğrulanmalıdır.

Dolandırıcılık Linkine Tıklarsam Ne Olur?

Şüpheli bir bağlantıya tıklamak, her durumda hesabınızın ele geçirildiği anlamına gelmez. Risk, açılan sayfada hangi işlemlerin yapıldığına ve cihazın güvenlik durumuna bağlıdır.

Yalnızca Bağlantıya Tıkladıysanız

Sayfayı kapatın. Herhangi bir bilgi girmediyseniz veya dosya indirmediyseniz risk daha düşük olabilir. Bununla birlikte bazı teknik açıklar nedeniyle yalnızca sayfayı ziyaret etmek de risk oluşturabileceğinden cihazınızı ve tarayıcınızı güncel tutun.

Şifrenizi Girdiyseniz

Gerçek kurumun uygulamasına veya adresini kendiniz yazdığınız internet sitesine giderek şifrenizi hemen değiştirin.

Aynı şifreyi başka hesaplarda da kullanıyorsanız bu hesapların şifrelerini de değiştirin.

Kart Bilgilerinizi Paylaştıysanız

Bankanızla derhal iletişime geçin. Kartın geçici olarak kullanıma kapatılması, değiştirilmesi ve şüpheli işlemlerin incelenmesi konusunda bankanın yönlendirmelerini izleyin.

Uygulama veya Dosya İndirdiyseniz

Şüpheli uygulamayı kullanmayı bırakın. Cihazın güvenilir bir güvenlik çözümüyle kontrol edilmesi ve gerektiğinde uzman desteği alınması önemlidir.

Özellikle uzaktan erişim izni verdiyseniz cihazı hassas işlemler için kullanmayı durdurun. Şifre değişikliklerini mümkünse güvenilir başka bir cihazdan yapın.

WhatsApp ve Sosyal Medya Dolandırıcılığı Nasıl Anlaşılır?

Dijital dolandırıcılık yalnızca SMS mesajlarıyla sınırlı değildir. WhatsApp, Instagram, Facebook ve diğer platformlar üzerinden de sahte bağlantılar gönderilebilir.

Özellikle tanıdığınız bir kişinin hesabından gelen mesajların da her zaman güvenilir olduğu varsayılmamalıdır. Hesap ele geçirilmiş olabilir.

Yaygın Şüpheli Mesaj Örnekleri

• "Yanlışlıkla sana gelen doğrulama kodunu gönderir misin?"
• "Bu fotoğraftaki kişi sen misin? Linke bak."
• "Hesabın kapatılacak, itiraz formunu doldur."
• "Acil para göndermem gerekiyor, sonra iade edeceğim."
• "Çekiliş kazandın, ödülü almak için ödeme yap."

Tanıdığınız bir kişiden beklenmedik para veya kod talebi gelirse farklı bir iletişim kanalından kimliğini doğrulayın.

QR Kod Dolandırıcılığı Nedir?

QR kodlar, internet adreslerine hızlı erişim sağlamak için kullanılır. Ancak sahte QR kodlar kullanıcıları dolandırıcılık sitelerine yönlendirebilir.

Örneğin otopark ödeme alanındaki gerçek QR kodun üzerine farklı bir kod yapıştırılması veya sahte bir kampanya afişiyle ödeme sayfasına yönlendirme yapılması mümkündür.

QR Kod Kullanırken Nelere Dikkat Edilmeli?

• QR kodun bulunduğu ortamın güvenilirliğini değerlendirin.
• Üzerine sonradan etiket yapıştırılmış gibi görünen kodlara dikkat edin.
• Tarama sonrası açılacak internet adresini kontrol edin.
• Beklenmedik ödeme ve şifre taleplerini reddedin.
• Mümkünse kurumun resmî uygulamasını kullanın.

Yapay Zekâ ile Yapılan Dolandırıcılıklar Nasıl Anlaşılır?

Yapay zekâ teknolojileri, gerçekçi metinler, görseller ve sesler oluşturmak için kullanılabilir. Bu özellikler dolandırıcılık girişimlerinde de kötüye kullanılabilir.

Örneğin bir kişinin sesini taklit eden sahte aramalar yapılabilir veya gerçek bir kurumun duyurusuna benzeyen içerikler hazırlanabilir.

Ses Taklidi ve Sahte Görüntüler

Tanıdığınız bir kişinin sesine benzeyen bir aramada acil para gönderilmesi istenebilir. Sesin tanıdık gelmesi, arayanın kimliğini kesin olarak doğrulamaz.

Böyle durumlarda görüşmeyi sonlandırıp kişiyi daha önce kullandığınız güvenilir numarasından arayın.

Profesyonel Görünen Sahte Mesajlar

Yapay zekâ sayesinde dil bilgisi hatası içermeyen, kurumsal bir üslupla hazırlanmış dolandırıcılık mesajları oluşturulabilir.

Bu nedenle "Mesaj düzgün yazılmış, o hâlde gerçektir" düşüncesi güvenli değildir.

Dijital Dolandırıcılıktan Korunmanın 12 Yolu

1. Şüpheli bağlantıları açmayın: Beklenmedik SMS ve e-postalardaki bağlantılara temkinli yaklaşın.
2. Resmî uygulamaları kullanın: Banka, kargo ve kamu işlemlerini doğrudan doğrulanmış kanallardan gerçekleştirin.
3. Güçlü ve benzersiz şifreler oluşturun: Farklı hesaplarda aynı şifreyi kullanmayın.
4. İki aşamalı doğrulamayı etkinleştirin: Mümkünse kimlik doğrulama uygulamaları veya geçiş anahtarları gibi güçlü yöntemleri tercih edin.
5. Doğrulama kodlarını paylaşmayın: Kod isteyen kişilerin kimliğini bağımsız olarak doğrulayın.
6. Cihazlarınızı güncelleyin: Telefon, bilgisayar ve tarayıcı güncellemelerini geciktirmeyin.
7. Bilinmeyen uygulamaları yüklemeyin: Resmî uygulama mağazalarını tercih edin ve geliştiriciyi kontrol edin.
8. Hesap bildirimlerini takip edin: Banka ve e-posta hesaplarındaki olağan dışı hareketleri inceleyin.
9. Kişisel bilgilerinizi sınırlı paylaşın: Kimlik ve ödeme bilgilerini gereksiz yere göndermeyin.
10. Göndereni doğrulayın: Kurumun resmî iletişim kanallarını kullanın.
11. Şüpheli mesajları bildirin: Mesajlaşma uygulamalarının spam ve şikâyet özelliklerinden yararlanın.
12. Acele etmeyin: Tehdit, korku veya ödül vaadi içeren mesajlarda işlem yapmadan önce durumu kontrol edin.

Dijital Dolandırıcılığa Maruz Kalınca Ne Yapılmalı?

Dolandırıcılık şüphesi oluştuğunda atılacak adımlar, hangi bilgilerin paylaşıldığına ve maddi zarar meydana gelip gelmediğine göre değişir.

Hangi Belgeler Saklanmalı?

• Şüpheli SMS ve mesajların ekran görüntüleri.
• Gönderen telefon numarası veya hesap bilgileri.
• Şüpheli bağlantının adresi.
• Banka işlem kayıtları ve dekontlar.
• İlgili tarih ve saat bilgileri.
• Dolandırıcıyla yapılan yazışmalar.

Bu bilgiler, bankayla görüşürken veya resmî başvuru yaparken olayın açıklanmasına yardımcı olabilir.

Dijital Dolandırıcılık Nereye Şikâyet Edilir?

Dijital dolandırıcılık nedeniyle mağduriyet yaşayan kişiler, olayın niteliğine göre en yakın kolluk birimine veya Cumhuriyet Başsavcılığına başvurabilir.

Özellikle para transferi yapılmışsa bankaya gecikmeden bilgi verilmesi önemlidir. Bankanın işlemi durdurup durduramayacağı, transferin durumuna ve ilgili prosedürlere bağlıdır.

Şüpheli internet adresleri ve siber güvenlik tehditleri için Siber Güvenlik Başkanlığının resmî duyuru ve ihbar kanalları incelenebilir.

Emniyet Genel Müdürlüğünün siber suçlarla ilgili bilgilendirmelerine egm.gov.tr adresinden ulaşılabilir.

Şüpheli mesajların ilgili platforma bildirilmesi de başka kullanıcıların korunmasına yardımcı olabilir.

Çocuklar ve Yaşlılar Dijital Dolandırıcılıktan Nasıl Korunabilir?

Dijital dolandırıcılıktan korunmak için aile içinde temel güvenlik alışkanlıklarının paylaşılması yararlı olabilir.

Çocuklar İçin

• Tanımadıkları kişilerden gelen bağlantıları açmamaları gerektiğini açıklayın.
• Oyun içi ödül ve ücretsiz hediye vaatlerine karşı dikkatli olmalarını sağlayın.
• Şifre ve doğrulama kodlarını paylaşmamalarını öğretin.
• Şüpheli mesaj aldıklarında güvendikleri bir yetişkine danışmalarını teşvik edin.

Yaşlılar İçin

• Banka ve kamu kurumlarının resmî iletişim kanallarını kolay ulaşılabilir şekilde kaydedin.
• Acil para talebi içeren mesajlarda bağımsız doğrulama alışkanlığı oluşturun.
• Telefonla şifre veya doğrulama kodu paylaşılmaması gerektiğini anlatın.
• Şüpheli bir durumda destek isteyebilecekleri güvenilir kişileri belirleyin.

Amaç kişilerin dijital işlemlerini kısıtlamak değil, güvenli ve bağımsız biçimde kullanabilmelerini desteklemektir.

Güvenli İnternet Kullanımı İçin Günlük Kontrol Listesi

Aşağıdaki sorular, şüpheli bir mesajla karşılaşıldığında hızlı değerlendirme yapmaya yardımcı olabilir.

• Bu mesajı gerçekten bekliyor muydum?
• Göndereni bağımsız bir kanaldan doğrulayabiliyor muyum?
• Bağlantının gerçek alan adı doğru mu?
• Mesaj beni korkutarak veya ödül vadederek acele ettiriyor mu?
• Şifre, doğrulama kodu veya ödeme bilgisi isteniyor mu?
• İşlemi kurumun resmî uygulamasından yapabilir miyim?
• Şüpheli dosya veya uygulama yüklemem isteniyor mu?
• Bu işlemi yapmadan önce güvenilir bir kaynaktan kontrol ettim mi?

Bu sorulardan herhangi biri şüphe uyandırıyorsa bağlantı üzerinden işlem yapmadan önce doğrulama yapmak en güvenli yaklaşımdır.

Dijital Dolandırıcılık Hakkında Sık Sorulan Sorular

Sonuç: Şüpheli Mesajlarda Önce Doğrulayın

Dijital dolandırıcılık girişimleri, insanların günlük yaşamda kullandığı banka, kargo, alışveriş ve kamu hizmetlerini taklit ederek güven oluşturmaya çalışabilir.

Sahte SMS ve bağlantılardan korunmanın en etkili yollarından biri, beklenmedik mesajlarda hemen işlem yapmak yerine göndereni ve internet adresini bağımsız olarak doğrulamaktır.

Güçlü şifreler kullanmak, iki aşamalı doğrulamayı etkinleştirmek, cihazları güncel tutmak ve hassas bilgileri paylaşmamak dijital güvenliği destekler.

Unutmayın: Gerçek bir kurumun adını taşıyan her mesaj gerçek değildir. Şüpheli bir bağlantıyı açmadan önce doğrulama yapmak, sonradan yaşanabilecek ciddi sorunların önüne geçebilir.