Acele ettiren mesajı yavaş oku
“Hesabın bugün kapanacak”, “hemen ödeme yap” ya da “ödülünü şimdi al” gibi ifadeler seni düşünmeden harekete geçirmeye çalışabilir. Bu dil tek başına dolandırıcılık kanıtı değildir; ancak göndereni ve isteği bağımsız olarak doğrulaman için iyi bir sebeptir.
Oltalama yalnızca e-postayla gelmez. SMS, sosyal medya mesajı, telefon görüşmesi, sahte QR kodu veya bir oyun içi mesaj da aynı amaca hizmet edebilir: parolanı, doğrulama kodunu, ödeme bilgini veya cihazına erişimi ele geçirmek.
Görünen isim, kimlik kanıtı değildir
Mesajın üstünde bir kurumun adı ve logosu bulunması yeterli değildir. Gönderen adresine, alan adındaki harf değişikliklerine ve mesaja konu olan işlemin gerçekten beklediğin bir işlem olup olmadığına bak. Düzgün Türkçe yazılmış bir mesaj da sahte olabilir.
- Beklemediğin eki açmadan önce doğrula.
- Parola ve tek kullanımlık kod isteyen mesajlara yanıt verme.
- Mesajdaki telefon numarası yerine, kurumun önceden bildiğin resmi iletişim kanalını kullan.
- Bir arkadaşından gelmiş görünse bile alışılmadık para veya erişim isteğini başka bir kanaldan teyit et.
Mesajdaki bağlantıya gitmek yerine, hizmetin adresini kendin yaz veya daha önce kurduğun resmi uygulamayı aç. Gerçekten bir bildirim varsa hesabında da görünüp görünmediğini kontrol et.
Bağlantıya dokunmadan önce
Bilgisayarda fareni bağlantının üzerine getirerek, telefonda ise önizleme özelliği varsa basılı tutarak hedefi görebilirsin. Önizleme de her riski göstermez. Adreste markanın bir yerde geçmesi, adresin o markaya ait olduğu anlamına gelmez; alan adının tamamını incele.
HTTPS bağlantıyı şifreler. Sayfanın iyi niyetli olduğunu ya da satıcının güvenilirliğini garanti etmez. Tarayıcının güvenlik uyarısını geçerek devam etme.
Yanlışlıkla tıkladıysan
Sakin kal. Bilgi girmediysen sayfayı kapat ve beklenmedik indirmeleri açma. Parola girdiysen resmi uygulama veya adres üzerinden hemen değiştir; açık oturumları incele ve ek doğrulamayı aç. Kart bilgisi paylaştıysan bankanla kendi resmi kanalı üzerinden iletişime geç. İş cihazı kullanıyorsan kurumunun destek ekibine bildir.
Mesajı platformun şikâyet veya oltalama bildirme özelliğiyle raporla. Şüpheli bağlantıyı başka kişilere tıklanabilir biçimde yayma.
Bu içerik genel farkındalık içindir; cihaz veya hesap üzerinde bir güvenlik taraması yapmaz. Hizmetlerin güncel resmi yönergelerini de inceleyin.
Başvuru kaynakları: CISA · Secure Our World: Recognize and Report Phishing (2024); FTC · How To Recognize and Avoid Phishing Scams.Kaynak bilgileri: Rehber kaynakları · Son gözden geçirme: 12 Kasım 2026