Sahte SMS (Smishing) Nasıl Anlaşılır?

Dijital dolandırıcılık yöntemleri her geçen gün daha profesyonel hale geliyor. Özellikle banka, kargo ya da resmi kurum adı kullanılarak gönderilen sahte SMS’ler (smishing saldırıları) birçok kişiyi mağdur edebiliyor. Peki bir mesajın sahte olduğunu nasıl anlayabilirsiniz?

Smishing Nedir?

Smishing, “SMS” ve “phishing” kelimelerinin birleşiminden oluşur. Amaç; kullanıcıyı sahte bir bağlantıya tıklatmak, kişisel bilgilerini ele geçirmek veya zararlı yazılım yükletmektir.

Saldırganlar genellikle kendilerini:

• Banka temsilcisi
• Kargo firması
• E-devlet kurumu
• Vergi dairesi
• Büyük markalar

olarak tanıtır.

Sahte SMS’i Anlamanın 10 Yolu

 Aciliyet ve Panik Hissi Oluşturur

“24 saat içinde hesabınız kapatılacak”, “Son uyarı!” gibi ifadeler kullanılır. Amaç düşünmeden hareket etmenizi sağlamaktır.

 Şüpheli Link İçerir

Resmi kurum adı gibi görünen ancak farklı uzantılara sahip bağlantılar yer alır.

Örneğin:

• bankaisim-guvenlik.xyz
• e-devlet-dogrulama.info

Gerçek kurumlar genellikle kurumsal alan adları kullanır.

 Gönderen Numara Garip Görünür

Resmi kurumlar genellikle kısa numara veya kayıtlı başlık kullanır. Normal bir cep telefonu numarasından gelen “banka” mesajı şüphelidir.

 Yazım ve İmla Hataları Vardır

Profesyonel kurumlar genellikle dil hatası yapmaz. Anlamsız cümleler ve bozuk Türkçe dikkat edilmesi gereken işaretlerdir.

 Kişisel Bilgi Talep Eder

Hiçbir banka SMS ile:

• Şifre
• Kart numarası
• CVV
• Kimlik bilgisi

istemez.

 Gerçek Kurum Sitesine Benzeyen Sahte Sayfa

Bağlantıya tıklandığında tasarım gerçek siteye çok benzer. Ancak adres çubuğundaki domain farklıdır.

 Beklemediğiniz Bir İşlemle İlgili Mesaj Gelir

Hiç sipariş vermediğiniz halde “Kargonuz yolda” mesajı geliyorsa dikkatli olun.

 Ödül / Hediye Vaadi

“Çekiliş kazandınız”, “iPhone kazandınız” gibi vaatler genellikle tuzaktır.

 Ek Dosya İçerebilir

Bazı smishing saldırıları APK dosyası indirmenizi ister. Bu dosyalar zararlı yazılım olabilir.

 Resmi Kurum Adı Taklit Edilir

Türkiye’de en sık taklit edilen kurumlar:

• E-Devlet
• Gelir İdaresi Başkanlığı
• PTT
• Ziraat Bankası

Smishing’e Karşı Nasıl Korunulur?

• Mesajdaki linke doğrudan tıklamayın
• Kurumun resmi sitesine tarayıcıdan manuel girin
• SMS’teki numarayı aramayın, resmi çağrı merkezini arayın
• Telefonunuzda güvenlik yazılımı kullanın
• Şüpheli mesajları BTK’ya bildirin

Sonuç

Smishing saldırıları teknik değil, psikolojik manipülasyona dayanır. Kullanıcıyı aceleye getirerek hata yaptırmayı hedefler. Bu nedenle bilinçli olmak, bağlantıları kontrol etmek ve kişisel bilgileri paylaşmamak en etkili savunmadır.