Dolandırıcılık Mesajları Nasıl Tanınır ve Ne Yapılmalı

Telefona düşen kısa bir mesaj: bir kargo bekleniyor, bir fatura ödenmemiş, bir hesap askıya alınmış. Altında da bir bağlantı. Bu tür mesajlar artık o kadar sıradanlaştı ki, çoğu kişi onları fark etmeden siliyor. Ama sadece bir kez, tam da gerçekten kargo beklenen bir günde geldiğinde, aynı mesaj çok farklı bir etki yaratıyor.

Dolandırıcılık mesajlarının gücü teknik bir açıktan değil, zamanlamadan ve psikolojiden geliyor. Bu yüzden onlara karşı en iyi savunma da teknik bir araç değil, birkaç sabit kontrol alışkanlığı.

Ortak kalıbı tanımak

Bu mesajların neredeyse tamamı aynı iskelet üzerine kuruludur. Önce bir aciliyet yaratılır: bir şey iptal olacak, bir hak kaybedilecek, bir ceza kesilecek. Ardından çok kısa bir süre verilir. Son olarak da tek bir çıkış yolu gösterilir: şu bağlantıya tıklamak.

Bu üçlü, tesadüf değildir. Acele eden bir zihin, ayrıntıya bakmaz. Kaybetme korkusu, şüpheyi bastırır. Tek seçenek sunulması ise alternatif yolları düşünmeyi engeller. Bu kalıbı bir kez tanıdığınızda, içeriği ne olursa olsun mesajın niteliğini saniyeler içinde anlarsınız.

Gerçek kurumlar da bazen bildirim gönderir. Ama gerçek bir bildirimde tehdit tonu, dakikalarla ölçülen süre ve tıklanması şart koşulan tek bir bağlantı bulunmaz.

Bağlantıya değil, kaynağa gitmek

En sağlam kural tek cümlelik: gelen mesajdaki bağlantıya asla dokunmayın; ilgili kurumun uygulamasını ya da sitesini kendiniz açın. Kargonuz varsa kargo firmasının uygulamasında görünür. Faturanız varsa kurumun kendi hesabınızda yazar. Banka bildiriminiz varsa bankacılık uygulamanızda durur.

Bu kural, mesajın sahte mi gerçek mi olduğunu ayırt etme yükünü tamamen ortadan kaldırır. Çünkü artık ayırt etmenize gerek yoktur. Bilgi doğruysa asıl kaynakta zaten vardır; yoksa mesaj sahtedir.

Aynı mantık telefonla arayanlar için de geçerli. Kendini banka, kurum ya da güvenlik birimi olarak tanıtan bir aramayı kapatıp, o kurumun bilinen numarasını kendiniz aramak her zaman doğru harekettir. Meşru hiçbir kurum, bu davranıştan rahatsız olmaz.

Sahte siteyi anlamanın yolları

Bir bağlantıya tıklandığında açılan sayfa, orijinaline şaşırtıcı derecede benzeyebilir. Logolar, renkler, yazı tipleri kopyalanmıştır. Ama adres çubuğu kopyalanamaz.

Adrese bakarken önemli olan, sondan başlayarak okumaktır. Alan adının asıl kimliği, uzantıdan hemen önceki bölümdür. Uzun ve karmaşık adreslerde bu bölüm, tanıdık kelimelerin arasına gizlenir. Tanıdık bir marka adının bir yerde geçiyor olması hiçbir şey ifade etmez; o adın uzantıdan hemen önce gelmesi gerekir.

Bir diğer işaret, sayfanın hemen kimlik bilgisi istemesidir. Meşru siteler genelde önce içerik gösterir. Sahte sayfalar ise tek amaçlı olduğu için doğrudan giriş ekranıyla karşılar. Yazım hataları, bozuk Türkçe ve tuhaf çeviriler de hâlâ sık rastlanan ipuçlarıdır.

Tıklandıysa ne yapmalı

Yanlışlıkla tıklamak, tek başına felaket değildir. Asıl kayıp, o sayfaya bilgi girildiğinde yaşanır. Eğer şifre, kart numarası ya da doğrulama kodu girdiyseniz, vakit kaybetmeden ilgili kurumu arayın ve şifrenizi değiştirin.

Doğrulama kodları özel bir başlık. Telefonunuza gelen tek kullanımlık kodu, sizi arayan hiç kimseye söylememeniz gerekir. Hiçbir banka, hiçbir kurum, hiçbir teknik destek bu kodu istemez. Bu kural istisnasızdır ve tek başına pek çok mağduriyeti önler.

Küçük ama etkili tedbirler

Önemli hesaplarda iki adımlı doğrulamayı açmak, şifreniz ele geçse bile giriş yapılmasını zorlaştırır. Cihaz ve uygulama güncellemelerini ertelememek, bilinen açıkların kapanmasını sağlar. Uygulamaları yalnızca resmî mağazalardan kurmak, sahte sürümlerin önüne geçer.

Telefon numaranızın ve e-posta adresinizin her yere verilmemesi de uzun vadeli bir tedbir. Kampanya formları, çekilişler ve gereksiz üyelikler, iletişim bilgilerinizin dolaşıma girmesinin en yaygın yolu. Bu tür yerlerde ikincil bir e-posta adresi kullanmak, asıl kutunuzu görece temiz tutar.

Şüpheli mesajları silmeden önce şikâyet mekanizmalarını kullanmak da faydalı. Operatörlerin istenmeyen mesaj ihbar hatları ve telefonların yerleşik bildirme seçenekleri, aynı numaradan gelen mesajların başkalarına ulaşmasını zorlaştırıyor. Tek bir kişinin bildirmesi az şey ifade eder ama toplamda bu kayıtlar işe yarıyor.

Bir de sosyal boyut var. Bu mesajlar en çok, konuyu bilmeyen kişileri hedefliyor. Ailede yaşlı bireyler varsa, onlara "kod paylaşma" ve "kendin ara" kurallarını anlatmak, kurulacak her teknik önlemden daha etkili. Dijital güvenlik, çoğu zaman yazılımdan değil, paylaşılan basit alışkanlıklardan doğuyor.