Dijital dolandırıcılık, saldırganların sahte mesaj, arama, internet sitesi, sosyal medya hesabı veya zararlı yazılım kullanarak para ya da kişisel bilgi elde etmeye çalışmasıdır. En güçlü uyarı işaretleri; acele ettiren dil, gerçek dışı kazanç vaadi, şifre veya doğrulama kodu talebi, şüpheli bağlantı ve alışılmadık ödeme yöntemidir.
- Dijital dolandırıcılık nasıl anlaşılır?
- En yaygın dijital dolandırıcılık yöntemleri
- Oltalama mesajları ve sahte siteler
- Sahte müşteri hizmetleri
- Sosyal medya hesabı ele geçirme
- Sahte yatırım ve kripto platformları
- Uzaktan erişim uygulaması tuzağı
- Şüpheli mesaj geldiğinde ne yapılmalı?
- Dolandırıcıya bilgi verdiyseniz ne yapmalısınız?
- Korunmak için 8 temel önlem
- Sık sorulan sorular
- SMS’te kurumun adı yazıyorsa mesaj güvenli midir?
- Banka çalışanı doğrulama kodu ister mi?
- Sadece bağlantıya tıkladım, ne yapmalıyım?
- Kaynaklar
Kısa cevap: Beklemediğiniz bir mesaj sizden bağlantıya tıklamanızı, para göndermenizi ya da şifre paylaşmanızı istiyorsa işlemi durdurun. Mesajdaki iletişim bilgisini kullanmak yerine kurumun resmî uygulamasını veya kendi yazdığınız resmî adresi açarak doğrulama yapın.
Dijital dolandırıcılık nasıl anlaşılır?
Tek bir işaret her zaman dolandırıcılığı kanıtlamaz. Ancak aşağıdaki belirtilerden birkaçı birlikte görülüyorsa yüksek risk vardır:
- “Hemen ödeme yapın”, “hesabınız kapanacak” veya “son 10 dakika” gibi baskı kuran ifadeler
- Şifre, kart bilgisi, PIN, tek kullanımlık doğrulama kodu ya da kimlik fotoğrafı talebi
- Resmî alan adına benzeyen fakat harf farkı bulunan bağlantılar
- Piyasanın çok üzerinde kazanç, hediye, iade veya yatırım getirisi vaadi
- Havale, kripto para, hediye kartı veya başka geri döndürülmesi zor ödeme yöntemi isteme
- Tanıdığınız bir kişinin hesabından gelen ama onun üslubuna uymayan para talebi
- Yazım bozuklukları, tutarsız logo ve iletişim bilgileri
En yaygın dijital dolandırıcılık yöntemleri
Oltalama mesajları ve sahte siteler
Oltalama, güvenilir bir kurumun sayfasını taklit ederek kullanıcı adı, parola veya ödeme bilgisi toplama yöntemidir. Kargo teslimatı, banka güvenlik uyarısı, vergi borcu, ceza veya sosyal medya hesabı bildirimi gibi bahaneler sık kullanılır.
Sahte müşteri hizmetleri
Arama motoru reklamı, sosyal medya hesabı veya sahte telefon numarası üzerinden kendisini banka, teknik servis ya da kamu kurumu gibi tanıtan kişiler uzaktan erişim uygulaması yükletmeye veya para transferi yaptırmaya çalışabilir.
Sosyal medya hesabı ele geçirme
Ele geçirilen hesaplardan kişinin yakınlarına “acil para”, “çekiliş kodu” veya “oy verir misin?” mesajı gönderilebilir. Talebi başka bir iletişim kanalından doğrulamadan işlem yapılmamalıdır.
Sahte yatırım ve kripto platformları
Dolandırıcılar ünlü görüntüleri, deepfake videoları veya sahte haber sayfaları kullanarak yüksek ve garantili getiri vaadinde bulunabilir. Ekranda gösterilen sözde kazanç, gerçek bir finansal varlık bulunduğu anlamına gelmez.
Uzaktan erişim uygulaması tuzağı
Telefonunuza veya bilgisayarınıza uzaktan erişim uygulaması yüklemeniz isteniyorsa çok dikkatli olun. Saldırgan bu yolla ekranınızı görebilir, işlemleri yönlendirebilir ve finansal bilgilerinize ulaşabilir.
Şüpheli mesaj geldiğinde ne yapılmalı?
- Bağlantıya tıklamayın, eki açmayın ve mesajı yanıtlamayın.
- Gönderen adının doğru görünmesine tek başına güvenmeyin.
- Kurumun resmî uygulamasını açın veya adresini tarayıcıya kendiniz yazın.
- Para isteyen tanıdığınızı bilinen numarasından arayın.
- Şüpheli hesabı veya mesajı kullandığınız platforma bildirin.
- Finansal bilgi paylaştıysanız bankanızla derhal iletişime geçin.
Dolandırıcıya bilgi verdiyseniz ne yapmalısınız?
Önce ilgili hesabın şifresini güvenilir bir cihazdan değiştirin ve tüm açık oturumları kapatın. Aynı şifreyi kullandığınız diğer hesapları da güncelleyin. Mümkün olan her hesapta iki aşamalı doğrulamayı etkinleştirin.
Kart veya banka bilgisi paylaştıysanız bankanın resmî çağrı merkezini arayarak kartı ve şüpheli işlemleri kontrol ettirin. Telefon hattınızın ele geçirilmesinden şüpheleniyorsanız mobil işletmecinizle görüşün. Maddi kayıp veya kimlik kötüye kullanımı varsa ekran görüntüsü, işlem dekontu, telefon numarası ve bağlantı gibi kanıtları saklayarak yetkili mercilere başvurun.
Korunmak için 8 temel önlem
- Her hesapta farklı ve güçlü parola kullanın.
- İki aşamalı doğrulamayı etkinleştirin.
- İşletim sistemi ve uygulamaları güncel tutun.
- Uygulamaları yalnızca resmî mağazalardan indirin.
- Banka ve kamu sitelerine mesaj bağlantısından değil, resmî uygulamadan girin.
- Şifre ve doğrulama kodunu hiç kimseyle paylaşmayın.
- Sosyal medya gizlilik ayarlarını gözden geçirin.
- e-Devlet gibi hassas hesaplarda ek güvenlik adımlarını kullanın.
Sık sorulan sorular
SMS’te kurumun adı yazıyorsa mesaj güvenli midir?
Hayır. Gönderen adı veya numarası taklit edilebilir. İşlemi kurumun resmî uygulaması ya da kendi yazdığınız resmî adres üzerinden doğrulayın.
Banka çalışanı doğrulama kodu ister mi?
Şifre, PIN ve tek kullanımlık işlem kodları kişiye özeldir. Telefonda arayan kişiye bu bilgileri vermeyin; görüşmeyi sonlandırıp bankanın resmî numarasını kendiniz arayın.
Sadece bağlantıya tıkladım, ne yapmalıyım?
Bilgi girmediyseniz sayfayı kapatın, indirme olup olmadığını kontrol edin ve cihazınızı güncel güvenlik yazılımıyla tarayın. Bilgi girdiyseniz ilgili şifreyi derhal değiştirin.
