Doğrulama Kodunu Asla Paylaşmayın: OTP Dolandırıcılığı

Doğrulama kodunu asla paylaşmayın: Bu tek cümle, OTP (tek kullanımlık şifre) dolandırıcılığına karşı alabileceğiniz en önemli önlemdir. SMS ile gelen altı haneli bir kod, bir hesaba girmenin ya da bir işlemi onaylamanın anahtarıdır. Dolandırıcılar da bu yüzden şifrenizi çözmeye uğraşmak yerine, sizi kodu kendilerine söylemeye ikna etmeye çalışır. Bu yazıda OTP dolandırıcılığının nasıl işlediğini ve nasıl korunacağınızı anlatıyoruz.

OTP nedir, neden bu kadar değerlidir?

OTP, yani tek kullanımlık şifre, bir giriş ya da işlem sırasında hesabın gerçekten size ait olduğunu doğrulamak için gönderilen kısa süreli koddur. Kod size SMS, e-posta ya da uygulama bildirimi ile gelir.

Kodun değeri, ikinci adım olmasından gelir: Şifreyi bilen biri bile kod olmadan hesaba giremez. Ancak kod başkasına söylenirse bu koruma ortadan kalkar. Bu yüzden gerçek hiçbir kurum, çalışan ya da arkadaş sizden kodu telefonda, mesajda ya da başka bir kanalda söylemenizi istemez.

Altın kural: Kod yalnızca sizin kendi yaptığınız bir işlem için gelir ve yalnızca ilgili uygulamanın ya da sitenin kendi ekranına girilir. Başka hiçbir yere ve hiç kimseye söylenmez.

OTP dolandırıcılığı nasıl işler?

Dolandırıcı, bir hesaba girmeye ya da bir işlem başlatmaya çalışır; bu sırada servis sizin numaranıza kod gönderir. Sonra sizi, o kodu kendisine söylemeniz için ikna etmeye çalışır. Bunu yapabilmesi için "sizin için bir neden" yaratır. Sık görülen kalıplar şunlardır:

• Sahte banka ya da kurum araması: "Hesabınızda şüpheli işlem var; doğrulamak için telefonunuza gelen kodu söyleyin."
• İkinci el ilan alıcısı: "Ödemeyi gönderdim, onay için gelen kodu bana iletin."
• Tanıdık kişi gibi davranan mesaj: "Yanlışlıkla numaranı girdim, bana gelen kodu atar mısın?"
• Kargo ya da teslimat görevlisi: "Teslimat için kodu söyleyin."
• Sahte teknik destek: "Hesabınızı kurtarmak için kodu paylaşın."
• Çekiliş ya da ödül: "Hediyeniz için kimliğinizi doğrulamamız gerek."

Hepsinde aynı noktaya varılır: Kod, sizin onayınızın yerine geçer. Kodu söyleyerek aslında dolandırıcının işlemine kendi elinizle izin vermiş olursunuz.

Kırmızı bayraklar: dolandırıcıyı nasıl fark edersiniz?

1. Aciliyet ve baskı: "Hemen söyleyin, yoksa hesabınız kapanır / paranız gider."
2. Beklemediğiniz kod: Siz bir işlem yapmadığınız halde kod geliyorsa, birisi hesabınıza girmeye çalışıyor olabilir. Kodu kimseyle paylaşmayın.
3. Kodu söylemenizi isteyen herkes: Hangi gerekçeyle olursa olsun, kod isteyen taraf sahtedir.
4. Kurumun bilgisine sahip görünmesi: Dolandırıcı adınızı, banka adınızı ya da son işleminizi bilebilir; bu, onun gerçek olduğunu göstermez.
5. Kapatmanıza izin vermeme: Sizi uzun süre hatta tutmaya, "kimseye danışmayın" demeye çalışması ciddi bir uyarıdır.
6. Güven duygusu yaratma: Dostça ya da çok profesyonel bir ton, doğruluğun kanıtı değildir.

Mesajlarda gelen kodlarda genellikle "Bu kodu kimseyle paylaşmayın" uyarısı yazar. O uyarıyı ciddiye alın.

Kodu paylaştıysanız ne yapmalısınız?

Telaş yapmadan ama hızlı hareket edin:

1. Görüşmeyi hemen sonlandırın; karşı tarafla daha fazla konuşmayın.
2. İlgili hesabın şifresini güvenli bir cihazdan değiştirin ve tüm açık oturumları kapatın.
3. İki adımlı doğrulama ayarlarını ve kurtarma bilgilerini (e-posta, telefon) kontrol edin; tanımadığınız cihazları kaldırın.
4. Banka ya da ödeme kodu paylaştıysanız bankanızı derhâl arayın ve kartı/hesabı korumaya aldırın.
5. Aynı şifreyi başka yerde kullandıysanız oralarda da değiştirin.
6. Olayı ilgili servise, bankaya ve yetkili makamlara bildirin; yazışma ve arama kayıtlarını saklayın.

Utanç duymayın: Bu yöntemler çok ikna edici olacak şekilde kurgulanır ve dikkatli kullanıcılar bile yakalanabilir. Önemli olan hızlı bildirimdir.

Koruyucu alışkanlıklar

• Kuralı sabitleyin: "Kod = kimseye söylenmez." Bunu aile bireyleriyle de konuşun.
• Kendiniz aramadığınız görüşmelere güvenmeyin. Arayan kuruma bağlı olduğunu söylese de kapatıp resmî numaradan siz arayın.
• Kodun hangi işlem için geldiğine bakın. Mesaj genellikle servisin adını belirtir; siz o servisle bir işlem başlatmadıysanız kodu girmeyin.
• SMS yerine daha güçlü yöntem kullanın. Doğrulayıcı uygulama ve passkey, kodu söyleme riskini azaltır. Karşılaştırma için iki adımlı doğrulama yazımıza bakabilirsiniz.
• Hesap bildirimlerini açık tutun. Yeni cihazdan giriş uyarısı gelince hemen tepki verin.
• Telefona gelen mesajları ekranda gösterme. Kilit ekranında kodun görünmesi, yakınınızdaki biri için bir risktir.

Kodun bir başka tarafı: Kendi kodlarınızı korumak

Kod dolandırıcılığından korunmanın bir diğer yolu da kodlarınızın kimde olduğunu azaltmaktır. Gerçek numaranızı her siteye verdiğinizde, o sitenin ve ortaklarının sizi arama ve mesajla bulma ihtimali artar; bu da size dolandırıcı mesajı gelme olasılığını yükseltir. Konuyu telefon numaranızı neden her yerde paylaşmamalısınız yazımızda anlattık.

Önemsiz ya da geçici kayıtlarda gerçek numaranız yerine tek kullanımlık bir sanal numara kullanabilirsiniz. Kod yalnızca sizin panelinize düşer ve paylaşmanız gereken bir yer olmaz. Seçenekleri fiyatlar sayfasında görebilirsiniz. Sanal numaralar kalıcı değildir ve bazı platformlar bunları kısıtlayabilir; bu nedenle değerli hesaplarınızda kendi numaranızı ve güçlü doğrulama yöntemlerini kullanın.

Kod gelmediğinde ise sakin kalın ve kodu başka birinden istemeyin; olası nedenler için SMS kodu gelmiyor yazımıza bakabilirsiniz.

Sık yapılan hatalar

Dolandırıcıların işini kolaylaştıran birkaç alışkanlık vardır:

• "Hızlıca halledeyim" diyerek düşünmeden kodu yazmak ya da söylemek.
• Kodun hangi işlem için geldiğini okumadan onaylamak.
• Mesajdaki ya da arayan kişinin verdiği numarayı doğrulama için aramak.
• Utandığınız için olayı geç bildirmek; erken bildirim hasarı çoğu zaman küçültür.
• Aile bireylerini bu konuda hiç bilgilendirmemek.

Bir kod isteği geldiğinde bir dakika durup "bu kodu ben mi başlattım?" diye sormak, çoğu saldırıyı durdurmaya yeter.

Sık sorulan sorular

Bankam kodu telefonda söylememi isteyebilir mi?

Hayır. Gerçek bir banka çalışanı OTP, şifre ya da kart doğrulama kodunu sizden istemez. Böyle bir istek geldiğinde görüşmeyi kapatın ve bankanın resmî numarasını kendiniz arayın.

Hiç işlem yapmadığım halde kod geldi. Ne yapmalıyım?

Kodu hiç kimseyle paylaşmayın ve girmeyin. Birisi hesabınıza girmeyi deniyor olabilir; şifrenizi değiştirin ve iki adımlı doğrulamanızı gözden geçirin.

Tanıdığım biri kodu istiyorsa paylaşabilir miyim?

Hayır; çünkü mesajı gönderen kişi, tanıdığınızın hesabını ele geçirmiş olabilir ve kodunuzu başka bir işlem için kullanabilir. Önce o kişiye başka bir kanaldan (sesli arama gibi) ulaşıp teyit edin; yine de kodu söylemeyin.

Kodu yanlışlıkla söyledim, ama hesapta bir şey olmadı. Rahat olabilir miyim?

Hayır; yine de önlem alın. Şifreyi değiştirip oturumları kapatın, uyarılara dikkat edin. Daha fazla bilgi için sık sorulan sorular sayfamıza göz atabilirsiniz.