Cep telefonlarına SMS, WhatsApp, e-posta veya sosyal medya üzerinden gönderilen sahte bağlantılar, kişisel bilgileri ele geçirmek isteyen dolandırıcıların kullandığı yöntemler arasında yer alıyor.
Banka hesabının bloke edildiği, kargonun teslim edilemediği, ceza veya borç bulunduğu, ödül kazanıldığı ya da hesap şifresinin yenilenmesi gerektiği iddiasıyla gönderilen mesajlar kullanıcıları sahte internet sitelerine yönlendirebiliyor.
Gerçek kurumların internet sitelerini neredeyse birebir taklit edebilen sayfalar nedeniyle sahte bağlantıları ilk bakışta ayırt etmek her zaman kolay olmayabiliyor. Kurumsal logo, renkler ve tasarımların kopyalanması kullanıcıda güven duygusu yaratırken, adres çubuğundaki küçük bir harf değişikliği dolandırıcılık girişiminin en önemli ipuçlarından biri olabiliyor.
Uzmanların “phishing” yani oltalama olarak adlandırdığı yöntemde temel amaç, kullanıcıyı gerçek olduğunu düşündüğü bir sayfaya yönlendirerek şifre, kart bilgisi veya diğer kişisel verilerini girmesini sağlamak. Peki sahte link nasıl anlaşılır, hangi mesajlardan şüphelenmek gerekir ve yanlışlıkla bağlantıya tıklayanlar ne yapmalı?
Sahte bağlantı nedir?
Sahte bağlantılar, kullanıcıları güvenilir bir kurum veya hizmete aitmiş gibi hazırlanan internet sayfalarına yönlendirmek amacıyla oluşturulan adresler olarak biliniyor. Dolandırıcılar bu yöntemde bankaları, kargo şirketlerini, e-ticaret platformlarını, kamu kurumlarını veya yaygın kullanılan dijital servisleri taklit edebiliyor.
Mesaj içerisinde yer alan bağlantıya dokunan kullanıcı, görünüş açısından gerçek siteye oldukça benzeyen bir sayfayla karşılaşabiliyor. Bu sayfada kullanıcı adı ve şifre, banka veya kredi kartı bilgileri, kimlik bilgileri ya da doğrulama kodları istenebiliyor.
Bu nedenle yalnızca internet sitesinin tasarımının profesyonel görünmesi, sayfanın güvenilir olduğunu göstermiyor.
Sahte link nasıl anlaşılır?
Şüpheli bir mesaj geldiğinde ilk kontrol edilmesi gereken alanlardan biri bağlantının internet adresi. Dolandırıcılar gerçek alan adına benzeyen ancak içerisinde küçük değişiklikler bulunan adresler oluşturabiliyor.
Örneğin kurumun gerçek alan adındaki bir harfin değiştirilmesi, eksiltilmesi veya benzer görünen başka bir karakterle değiştirilmesi mümkün. Alan adının önüne veya sonuna “giris”, “onay”, “guvenlik”, “odeme” ve “destek” gibi ifadeler eklenerek de kullanıcıların gerçek bir kurumsal sayfaya girdiklerini düşünmeleri sağlanabiliyor.
Bağlantının uzun, karmaşık veya tanınmayan bir alan adına sahip olması da dikkat edilmesi gereken işaretler arasında bulunuyor.
“Hesabınız kapanacak” mesajlarına dikkat
Oltalama girişimlerinde kullanıcıyı düşünmeden hareket etmeye zorlayan ifadeler sık kullanılıyor. “Hesabınız 24 saat içinde kapatılacaktır”, “Son ödeme tarihi bugün”, “Kartınız bloke edildi”, “Hakkınızda icra işlemi başlatıldı” veya “Kargonuz teslim edilemedi” gibi ifadeler mesajı alan kişide panik yaratmayı amaçlayabiliyor.
Benzer yöntem ödül ve kampanya mesajlarında da görülebiliyor. Kullanıcıya çekiliş kazandığı, ücretsiz hediye hakkı elde ettiği veya yüksek tutarlı bir indirim kazandığı söylenerek bağlantıya tıklaması istenebiliyor.
Beklenmedik bir mesajda hem aciliyet yaratılıyor hem de bağlantıya tıklanması talep ediliyorsa işlem yapmadan önce mesajın doğruluğunun kontrol edilmesi gerekiyor.
Kargo mesajlarındaki sahte linkler nasıl fark edilir?
İnternetten alışverişin yaygınlaşmasıyla kargo bildirimlerini taklit eden mesajlar da kullanıcıların karşısına çıkabiliyor. Özellikle “Adresiniz eksik olduğu için kargonuz teslim edilemedi” veya “Paketiniz dağıtım merkezinde bekliyor” benzeri mesajlarla küçük tutarlı bir ödeme yapılması istenebiliyor.
Bu yöntemde talep edilen ücretin düşük tutulması kullanıcıların şüphelenmeden kart bilgilerini girmesine neden olabiliyor. Asıl hedef ise birkaç liralık ödeme değil, kullanıcının ödeme bilgilerinin ele geçirilmesi olabiliyor.
Kargo bekleyen kişilerin mesajdaki bağlantıya girmek yerine kargo şirketinin resmi uygulamasını açması veya internet adresini tarayıcıya kendisinin yazması daha güvenli bir kontrol yöntemi oluşturuyor.
Bankadan gelmiş gibi görünen mesajlara karşı ne yapılmalı?
Bankaların isimleri kullanılarak gönderilen sahte mesajlarda genellikle hesap güvenliği üzerinden korku oluşturuluyor. “Hesabınıza şüpheli giriş yapıldı”, “Kartınız kullanıma kapatılacak” veya “Kimlik doğrulamanızı yenileyin” gibi ifadelerle bağlantıya yönlendirme yapılabiliyor.
Böyle bir mesaj alındığında SMS’teki bağlantı üzerinden bankacılık hesabına giriş yapmak yerine bankanın resmi mobil uygulamasının doğrudan açılması gerekiyor.
Şüpheli bir işlem olup olmadığı resmi uygulama üzerinden kontrol edilebilir. Gerektiğinde bankanın resmi iletişim kanallarından müşteri hizmetlerine ulaşılması da mesajın gerçek olup olmadığını anlamaya yardımcı olabilir.
HTTPS ve kilit simgesi tek başına güvenli olduğu anlamına gelir mi?
İnternet kullanıcıları uzun yıllar boyunca adres çubuğundaki kilit simgesini güvenli site göstergesi olarak değerlendirdi. Ancak HTTPS kullanılması, ziyaret edilen internet sitesinin mutlaka güvenilir bir kuruma ait olduğu anlamına gelmiyor.
Sahte internet siteleri de HTTPS bağlantısı kullanabiliyor. Kilit işareti esas olarak kullanıcı ile internet sitesi arasındaki bağlantının şifrelendiğini gösteriyor; sitenin arkasındaki kişi veya kuruluşun güvenilir olduğunu tek başına kanıtlamıyor.
Bu nedenle adres çubuğunda kilit simgesi görülse bile alan adının doğru olup olmadığı ayrıca kontrol edilmeli.
Kısaltılmış bağlantılara neden dikkat edilmeli?
Bazı mesajlarda uzun internet adresleri yerine kısaltılmış bağlantılar kullanılabiliyor. Bağlantı kısaltma hizmetleri tek başına kötü amaçlı olmasa da kullanıcı gerçek hedef adresini mesaj üzerinden doğrudan göremediği için dolandırıcılık girişimlerinde de kullanılabiliyor.
Özellikle tanımadığınız bir numaradan gelen ve nereye yönlendirdiği belli olmayan kısa bağlantılara karşı temkinli davranılması gerekiyor.
Kullanıcının herhangi bir işlem beklemediği halde böyle bir mesaj alması durumunda bağlantıya girmek yerine ilgili kurumun resmi internet sitesine veya uygulamasına doğrudan ulaşması daha güvenli bir yöntem olarak öne çıkıyor.
Yazım hataları dolandırıcılığı ele verebilir
Sahte mesajlarda anlatım bozuklukları, hatalı Türkçe, gereksiz büyük harf kullanımı ve sıra dışı noktalama işaretleri görülebiliyor. Ancak yapay zeka ve gelişmiş metin üretim araçlarının yaygınlaşmasıyla birlikte dolandırıcılık mesajlarının dil kalitesi de yükseldi.
Bu nedenle artık yalnızca yazım hatalarına bakarak bir mesajın sahte olduğuna karar vermek yeterli değil. Kusursuz Türkçeyle hazırlanmış ve kurumsal bir dille yazılmış mesajlar da dolandırıcılık amacı taşıyabilir.
Mesajın dili yerine gönderen, alan adı, talep edilen işlem ve mesajın beklenip beklenmediği birlikte değerlendirilmeli.
Kişisel bilgi ve doğrulama kodu isteyen sayfalara dikkat
Sahte internet sayfalarının en önemli hedeflerinden biri kullanıcı bilgilerinin ele geçirilmesi. Kimlik numarası, internet bankacılığı şifresi, kart numarası, kartın arkasındaki güvenlik kodu veya SMS ile gönderilen tek kullanımlık doğrulama kodunun girilmesi istenebilir.
Özellikle SMS doğrulama kodunun paylaşılması ciddi sonuçlara yol açabilir. Kullanıcı, kodu sıradan bir kimlik doğrulama işlemi için girdiğini düşünürken gerçekte başka bir işlemi onaylıyor olabilir.
Bu nedenle gelen doğrulama mesajının içeriğinin okunması ve kodun hangi işlem için gönderildiğinin kontrol edilmesi önem taşıyor.
Sahte bağlantıya yanlışlıkla tıklarsanız ne yapmalısınız?
Şüpheli bir bağlantıya yalnızca tıklanması ile bağlantı üzerinden kullanıcı adı, şifre veya kart bilgilerinin girilmesi aynı risk seviyesinde değerlendirilmiyor. Bağlantıya girildiği fark edildiğinde sayfanın kapatılması ve herhangi bir bilgi paylaşılmaması gerekiyor.
Şifre girildiyse ilgili hesabın parolası resmi internet sitesi veya uygulama üzerinden değiştirilmelidir. Aynı parola başka hesaplarda da kullanılıyorsa bu hesapların şifrelerinin de yenilenmesi önem taşıyor.
Kart veya bankacılık bilgileri paylaşılmışsa zaman kaybetmeden bankayla iletişime geçilerek gerekli güvenlik işlemleri yapılmalı. Şüpheli uygulama veya dosya indirildiyse cihazın güvenlik açısından kontrol edilmesi de gerekebilir.
Sahte mesajlardan korunmak için en etkili yöntem ne?
Telefonunuza gelen bir mesajdaki bağlantının gerçek olup olmadığı konusunda şüphe varsa en güvenli seçenek bağlantıyı hiç kullanmamak. Mesaj banka hakkındaysa bankanın uygulamasına, kargo hakkındaysa kargo firmasının resmi kanalına, kamu işlemiyle ilgiliyse ilgili kurumun resmi hizmetlerine doğrudan ulaşılabilir.
Özellikle para ödeme, şifre yenileme, hesap doğrulama veya kişisel bilgi paylaşma talebi içeren beklenmedik mesajlarda acele edilmemesi gerekiyor.
Dolandırıcıların kullandığı yöntemler değişse de temel strateji büyük ölçüde aynı kalıyor: Kullanıcıda korku, merak veya kazanç beklentisi oluşturarak hızlı karar vermesini sağlamak. Bu nedenle birkaç saniyelik adres ve kaynak kontrolü, kişisel bilgiler ile banka hesaplarının korunmasında kritik önem taşıyor.
