Oltalama Mesajlarını Tanımak: “Hesabınız Askıya Alındı” Diyen SMS’e Tıklamadan Önce

Bir zamanlar oltalama mesajlarını tanımak kolaydı. “Sayın müşterimiz, hesabınız bloke olmustur, lutfen asagidaki linke tiklayiniz” gibi yazım hatalarıyla dolu metinler, insanın yüzünü buruşturuyordu. O günler geride kaldı. Bugün dolandırıcılar düzgün Türkçe yazıyor, logoları kusursuz kopyalıyor, hatta gerçek kurumların e-posta şablonlarını birebir taklit ediyor.

Peki o zaman nasıl anlayacağız? Cevap, mesajın görünüşünde değil, sende uyandırmaya çalıştığı duygularda saklı.

Oltalamanın üç klasik duygusu

Korku

“Hesabınızda şüpheli bir giriş tespit edildi.” “Bakiyeniz dondurulacak.” “Hesabınız 24 saat içinde kapatılacak.” Bu mesajların amacı, seni düşünmeden harekete geçirmek. Korku, mantığı devre dışı bırakır.

Açgözlülük

“Size özel bonus tanımlandı, hemen aktive edin!” “Tebrikler, çekilişi kazandınız!” Kim sevmez hediye almayı? Dolandırıcılar da bunu çok iyi biliyor.

Aciliyet

Korkuyla ya da açgözlülükle birleşen bir zaman baskısı. “Son 2 saat!” “Hemen işlem yapmazsanız…” Gerçek kurumlar da bazen süreli bildirimler gönderir, ama bu kadar telaşlı bir dil nadiren kullanır.

Mesajı ele veren işaretler

• Gönderen adresi tuhaf. Görünen ad resmi olsa bile, gerçek e-posta adresine bak. Rastgele harfler, alakasız alan adları, küçük yazım farkları birer işaret.
• Bağlantı adresi farklı. Bilgisayarda bağlantının üzerine fareyle gelip gerçek adresi görebilirsin. Telefonda uzun basarak önizleme yapabilirsin. Ama en güvenlisi hiç tıklamamak.
• Kişisel hitap yok. “Değerli müşterimiz” gibi genel bir hitap, tek başına kanıt değil ama bir ipucu.
• Bilgi istiyor. Şifre, doğrulama kodu, kart bilgisi ya da kimlik fotoğrafı isteyen bir mesaj, alarm zillerini çaldırmalı.
• Beklenmedik bir ek dosya. Tanımadığın birinden gelen “fatura” ya da “hesap özeti” dosyalarını açma.

Bahis ve oyun kullanıcılarını hedef alan senaryolar

Oyun platformu kullanıcıları, dolandırıcılar için cazip bir hedef. Çünkü hesaplarda bakiye var ve kullanıcılar bonus, kampanya gibi mesajlara alışkın. Sık görülen senaryolar şunlar:

1. Sahte “bonus tanımlandı” SMS’i ve içinde giriş sayfasını taklit eden bir bağlantı
2. “Para çekme talebiniz onay bekliyor, bilgilerinizi doğrulayın” e-postası
3. Sosyal medyada destek ekibi gibi davranan hesapların DM’den yazması
4. “Yeni adresimiz” diye paylaşılan, aslında klon site olan bağlantılar

Starzbet adına geldiğini iddia eden bir mesaj aldığında bile, bağlantıya tıklamak yerine siteye kendi bildiğin yoldan gir ve hesabının içindeki bildirimleri kontrol et. Gerçekten bir kampanya ya da bildirim varsa, orada da görünecektir.

Altın kural: Mesaj seni bir yere yönlendirmek istiyorsa, oraya mesajın verdiği yoldan değil, kendi bildiğin yoldan git.

Telefonla gelen oltalama: Vishing

Oltalama sadece yazılı mesajlarla sınırlı değil. Telefonla yapılan versiyonuna “vishing” deniyor ve bazen çok daha ikna edici olabiliyor. Karşındaki kişi kibar, profesyonel, hatta adını ve bazı bilgilerini bile biliyor olabilir. Bu bilgiler genelde daha önceki veri sızıntılarından ya da sosyal medyadan toplanır.

Senaryo genelde şöyle ilerler: Hesabında bir sorun olduğu söylenir, sorunu çözmek için “kimliğini doğrulaman” gerektiği belirtilir ve sonra telefonuna gelen kodu okuman istenir. Ya da ekran paylaşımı yapabileceğin bir uygulama indirmen önerilir.

• Seni arayan kişinin kim olduğundan emin değilsen, telefonu kapat ve kurumun resmi kanalından kendin iletişime geç.
• Telefonda asla şifre, doğrulama kodu ya da kart güvenlik kodu söyleme.
• Uzaktan erişim ya da ekran paylaşımı uygulaması indirmeni isteyen birine kesinlikle güvenme.
• Arayan numaranın tanıdık görünmesi tek başına güvence değil; numaralar taklit edilebilir.

Yanlışlıkla tıkladıysan

Olur. Herkesin başına gelebilir. Önemli olan sonrasında ne yaptığın.

• Bağlantıya tıklayıp bir şey girmediysen, sayfayı kapat ve cihazında güvenlik taraması yap.
• Şifreni girdiysen, hemen resmi siteden şifreni değiştir. Aynı şifreyi başka yerde kullanıyorsan, oralarda da değiştir.
• Kart bilgisi girdiysen, bankanı ara ve kartını kapattır.
• Doğrulama kodu paylaştıysan, hesabının güvenlik ayarlarını kontrol et ve resmi destek ekibine durumu bildir.
• Kimlik fotoğrafı gönderdiysen, bunun ileride kötüye kullanılma ihtimaline karşı dikkatli ol ve gerekiyorsa ilgili kurumlara başvur.

Kendini test et

Bir mesaj aldığında üç soruyu hızlıca sorabilirsin. Bu mesajı bekliyor muydum? Benden bir şey yapmamı ya da bir bilgi vermemi istiyor mu? Acele etmem için baskı yapıyor mu? Üçüne de “evet” diyorsan, mesajı bir kenara bırak ve resmi kanaldan kendin kontrol et. Bu kısa test, çoğu oltalama girişimini yakalamaya yeter.

Şüpheli mesajı ne yapmalı?

Sil ve engelle, yeterli. Mesaja cevap verme; cevap vermek, numaranın ya da adresinin aktif olduğunu karşı tarafa doğrular. İstersen mesajın ekran görüntüsünü alıp platformun resmi destek ekibine iletebilirsin. Bu, başkalarının da aynı tuzağa düşmesini önlemeye yardımcı olabilir.

Son olarak, bu bilgileri çevrendekilerle paylaş. Özellikle dijital dünyaya biraz daha mesafeli olan anne babalarımız, bu tarz mesajlar için sık hedef alınıyor. Bir akşam yemeğinde beş dakikalık bir sohbet, birinin birikimini koruyabilir.