Smishing: SMS Dolandırıcılığını Tanıma ve Korunma Rehberi

Smishing, "SMS" ile "phishing" (oltalama) sözcüklerinin birleşiminden doğan, sahte kısa mesajlarla yapılan dolandırıcılıktır. Mesaj genellikle bir kargo, banka, devlet kurumu ya da ödeme servisinden geliyormuş gibi görünür ve sizi aceleyle bir bağlantıya tıklamaya ya da bilgi vermeye yönlendirir. Bu yazıda smishing mesajlarını nasıl tanıyacağınızı ve nasıl korunacağınızı anlatıyoruz.

Smishing nasıl çalışır?

Dolandırıcının amacı sizi düşünmeden hareket ettirmektir. Mesaj, panik, merak ya da fırsat duygusunu harekete geçirir ve sizi sahte bir sayfaya yönlendirir. Orada şifre, kart bilgisi ya da doğrulama kodu girmeniz istenir. Girdiğiniz bilgiler dolandırıcıya gider.

Mesajlar çoğunlukla toplu olarak gönderilir; yani sizin kim olduğunuzu bilmeleri gerekmez. Numaranız bir sızıntıda ya da listede varsa mesaj size de ulaşabilir. Bazı mesajlar ise daha kişiseldir ve adınızı ya da gerçek bir siparişinize benzeyen ayrıntıları taşıyabilir. Bu yüzden "mesajda adım yazıyor" ifadesi güven göstergesi değildir.

Sık görülen smishing senaryoları

Konular zamanla değişir ama kalıp aynı kalır. Şunlara dikkat edin:

• Kargo bildirimi: "Paketiniz teslim edilemedi, adres bilgisini güncelleyin."
• Banka uyarısı: "Hesabınızda şüpheli işlem var, hemen doğrulayın."
• Ödeme ya da vergi borcu: "Ödenmemiş borcunuz var, ceza uygulanacak."
• Ödül ve çekiliş: "Hediye kazandınız, almak için tıklayın."
• Hesap kapanma uyarısı: "Hesabınız askıya alınacak, şimdi giriş yapın."
• Tanımadığınız numaradan 'yanlış numara' mesajı: Amaç sohbeti başlatıp güven kazanmaktır.

Tümünde ortak nokta: acelecilik, tehdit ya da büyük bir ödül ve sizi mesajın içindeki bağlantıya götürme isteği.

Smishing mesajını tanımanın ipuçları

Tek bir işaret yeterli olmayabilir; ne kadar çok işaret varsa risk o kadar artar:

1. Beklemediğiniz mesaj: Sipariş vermediğiniz bir kargo ya da hesabınız olmayan bir bankadan mesaj geliyorsa şüphelenin.
2. Aciliyet ve tehdit dili: "24 saat içinde", "hemen", "hesabınız kapanacak" gibi baskı ifadeleri.
3. Garip bağlantı: Kısaltılmış bağlantılar ya da resmî adrese benzeyen ama harfleri farklı alan adları.
4. Bilgi isteği: Gerçek kurumlar SMS ile şifre, kart numarası ya da doğrulama kodu istemez.
5. Dil ve yazım hataları: Her zaman olmasa da bozuk cümleler bir ipucudur.
6. Tuhaf gönderici: Rastgele bir numara, ya da resmî kurum adını taklit eden gönderici adı. Gönderici adı da taklit edilebilir; tek başına güven vermez.

Emin değilseniz mesaja cevap vermeyin ve bağlantıya tıklamayın. İlgili kurumun resmî uygulamasını ya da kendi yazdığınız adresi kullanarak durumu kontrol edin.

Tıkladıysanız ya da bilgi verdiyseniz ne yapmalısınız?

Hata yapmak herkesin başına gelebilir; önemli olan hızlı davranmaktır:

1. Daha fazla bilgi girmeyin ve sayfayı kapatın.
2. Bilgi verdiyseniz o şifreyi hemen, güvenli bir kanaldan değiştirin. Aynı şifreyi başka yerde kullandıysanız orada da değiştirin.
3. Kart bilgisi paylaştıysanız bankanızı arayıp kartı bloke ettirin.
4. Doğrulama kodu paylaştıysanız ilgili hesabın oturumlarını kapatın ve iki adımlı doğrulama ayarlarını gözden geçirin.
5. Telefonunuza bir uygulama yüklediyseniz kaldırın ve cihazı güvenilir bir araçla tarayın.
6. Mesajı bankanıza, operatörünüze ya da ilgili kuruma bildirin; ardından silin.

Smishing'den korunmanın günlük alışkanlıkları

• Bağlantılara SMS'ten tıklamak yerine uygulamaya girin. Kargo ya da banka bildirimlerini resmî uygulamadan kontrol edin.
• Şifre yöneticisi kullanın. Şifre yöneticisi sahte bir sayfada kayıtlı şifrenizi otomatik doldurmaz; bu da bir uyarı işaretidir.
• Kritik hesaplarda passkey ya da doğrulayıcı uygulama kullanın. Şifre çalınsa bile hesap açılmaz. Yöntemlerin karşılaştırması için iki adımlı doğrulama yazımıza bakabilirsiniz.
• Bilinmeyen numaraları ve spam'i filtreleyin. Telefonunuzdaki "bilinmeyen gönderenleri filtrele" ve spam bildirme özelliklerini açın.
• Çevrenizi bilgilendirin. Özellikle yaşlı aile bireyleri bu mesajların sık hedefidir; birlikte örnek mesajlara bakmak çok işe yarar.
• Gelen mesajı doğrulatın. Kuruma kendi bildiğiniz resmî numaradan ulaşın; mesajdaki numarayı aramayın.

Numaranızı her yere vermeyin

Smishing mesajlarının size ulaşmasının nedenlerinden biri, numaranızın birçok listede ve veritabanında bulunmasıdır. Her üyelik formuna gerçek numaranızı yazmak, spam ve kimlik avı mesajı almanızı kolaylaştırır. Bu konuyu telefon numaranızı neden her yerde paylaşmamalısınız yazımızda daha ayrıntılı ele aldık.

Önemsiz denemeler, ikinci hesap ya da test amaçlı kayıtlarda gerçek numaranız yerine tek kullanımlık bir sanal numara kullanabilirsiniz; böylece ana numaranız bir pazarlama listesine girmez. Güncel servis ve ülke seçenekleri için fiyatlar sayfasına göz atabilirsiniz. Sanal numaranın kalıcı olmadığını ve bazı platformların bunları kısıtlayabildiğini unutmayın; kullandığınız servisin koşullarına uyun. Bu çözüm smishing'e karşı tek başına yeterli değildir; asıl koruma dikkatli davranmak ve güçlü doğrulama yöntemleridir.

Aile ve çevrenizi korumak

Smishing mesajları en çok dikkatsiz anlarda işe yarar: yoğun bir günde, telefonu hızlıca kontrol ederken ya da teknolojiye yeni alışmış biri için. Bu yüzden korunma yalnızca sizin değil, çevrenizin de meselesidir.

• Ailenizle "SMS'teki bağlantıya basmadan önce bana göster" gibi basit bir kural belirleyin.
• Yaşlı yakınlarınıza sahte mesaj örneklerini gösterin ve bankanın SMS ile kod, şifre ya da kart bilgisi istemediğini anlatın.
• Çocukların telefonlarında bilinmeyen gönderenleri filtreleme ve uygulama yükleme kısıtlarını açın.
• Şüpheli bir mesaj aldığınızda ekran görüntüsünü yakınlarınızla paylaşın; böylece aynı mesaj başkasını da yakalayamaz.

Bir mesajdan emin olamadığınızda beş dakika beklemek hiçbir şeyi kaybettirmez; gerçek bir bildirim çoğu zaman resmî uygulamada da görünür.

Sık sorulan sorular

Smishing ile phishing arasındaki fark nedir?

Phishing genel adıdır ve e-posta, telefon, sosyal medya gibi birçok kanalda olabilir. Smishing ise bunun SMS (kısa mesaj) kanalıyla yapılan türüdür.

Mesajdaki bağlantıya yalnızca tıkladım, bilgi girmedim. Tehlikede miyim?

Çoğu zaman yalnızca tıklamak büyük zarar vermez, ama cihaz ya da tarayıcı açığı gibi nadir riskler vardır. Sayfayı hemen kapatın, bir şey indirdiyseniz silin ve cihazınızı güncel tutun.

Mesaj gerçek bir kurumun numarasından gelmiş gibi görünüyor, yine de sahte olabilir mi?

Evet. Gönderici adı taklit edilebilir ve bazen gerçek bir mesaj dizisinin içine bile sahte mesaj girebilir. İçeriğe ve istenene bakın, bağlantıya değil resmî uygulamaya güvenin.

Smishing mesajlarını nereye bildirebilirim?

Operatörünüzün spam bildirme numarasına ya da uygulamasına, ilgili kuruma ve bankanıza bildirebilirsiniz. Telefonunuzdaki "spam olarak bildir" seçeneği de işe yarar. Daha fazla bilgi için sık sorulan sorular sayfamıza bakabilirsiniz.