Sahte kargo mesajı, teslimat bildirimi veya adres güncelleme uyarısı gibi görünerek kullanıcıyı bağlantıya tıklamaya, kişisel bilgi girmeye ya da ödeme yapmaya yönlendirebilir. SMS’teki kargo şirketi adı tek başına güvenilirlik göstergesi değildir. Mesajın gönderici bilgisi, bağlantının alan adı ve istenen işlem birlikte incelenmelidir.
Sahte kargo mesajı hangi işaretlerle anlaşılır?
Dolandırıcılık amaçlı SMS’lerde genellikle aciliyet duygusu oluşturulur. “Gönderiniz bekliyor”, “adresiniz eksik”, “son gün” veya “küçük bir gümrük ücreti ödeyin” gibi ifadeler, alıcının düşünmeden işlem yapmasını hedefleyebilir. Mesajda gerçekten beklediğiniz bir gönderi olsa bile bağlantıyı doğrudan açmadan önce aşağıdaki işaretleri kontrol edin.
| Şüpheli işaret | Neden dikkat edilmeli? |
|---|---|
| Tanımadığınız veya garip görünen gönderici | Mesajın resmî bir sistemden gelmiş gibi gösterilmesi, gerçek olduğu anlamına gelmez. |
| Kısaltılmış ya da anlamsız bağlantı | Linkin nereye yönlendirdiği anlaşılmadığı için sahte giriş ve ödeme sayfalarına götürebilir. |
| Adres güncelleme veya küçük ödeme talebi | Kullanıcıdan kart, kimlik veya kişisel bilgi alınmaya çalışılabilir. |
| Kesin süre ve tehdit dili | Karar vermek için süre bırakmamak, dolandırıcılık mesajlarında sık kullanılan bir taktiktir. |
SMS’teki bağlantı nasıl güvenle kontrol edilir?
Sahte kargo mesajı içindeki linki kontrol etmenin en güvenli yolu, bağlantıya tıklamadan adresi incelemektir. Telefonun ekranında bağlantının üzerine basılı tutarak önizleme açılabilir; ancak bazı cihazlarda bu işlem bile sayfanın yüklenmesine neden olabilir. Emin olmadığınız durumda linki hiç açmayın.
- Mesajda yazan kargo şirketinin adını ve gönderici numarasını not edin.
- Bağlantının başındaki alan adını dikkatle okuyun. Harf değişiklikleri, fazla tire, anlamsız uzantılar veya markaya benzeyen farklı isimler şüphe işaretidir.
- Mesajdaki link yerine kargo şirketinin resmî uygulamasını veya adresini tarayıcıya kendiniz yazarak açın.
- Takip numarasını yalnızca resmî kanaldaki sorgulama alanına girin.
- SMS’te istenen ödeme, kart bilgisi, internet bankacılığı şifresi veya tek kullanımlık doğrulama kodunu mesaj bağlantısında paylaşmayın.
Alan adında kilit simgesi veya “https” bulunması da tek başına yeterli değildir. Sahte internet siteleri de güvenli bağlantı sertifikası kullanabilir. Buradaki amaç, bağlantının şifreli olup olmadığından çok doğru kuruma ait olup olmadığını doğrulamaktır.
Kargo mesajındaki ödeme talebi neden risklidir?
Kargo teslimatıyla ilgili küçük bir ücret, vergi veya adres düzeltme bedeli istendiğinde kullanıcılar düşük tutar nedeniyle işlemi güvenli sanabilir. Oysa ödeme sayfası, kart numarasıyla birlikte son kullanma tarihi, güvenlik kodu veya bankadan gelen doğrulama kodunu ele geçirmek için hazırlanmış olabilir.
Sahte kargo mesajı üzerinden ödeme yapmanız isteniyorsa işlemi SMS’ten sürdürmeyin. Beklediğiniz gönderinin sipariş verdiğiniz mağazadaki kayıtlarını kontrol edin. Kargo firmasıyla iletişim kurmanız gerekiyorsa numarayı mesajdan değil, şirketin resmî internet sitesinden veya uygulamasından alın.
Mesajdaki kargo bilgisi gerçek gönderiyle nasıl karşılaştırılır?
Beklemediğiniz bir pakete ilişkin bildirim, şüpheyi artırır; ancak beklediğiniz bir siparişin bulunması da SMS’i otomatik olarak gerçek yapmaz. Karşılaştırma sırasında şu bilgileri ayrı ayrı kontrol edin:
- Sipariş verdiğiniz mağazanın hesabındaki kargo firması bilgisi
- Resmî uygulamada görünen takip numarası
- Teslimat adresinin doğruluğu
- Gönderinin çıkış ve teslimat durumu
- Satıcı tarafından daha önce paylaşılan iletişim kanalı
SMS’teki takip numarası, sipariş hesabınızda görünmüyorsa veya mesajdaki şirket adı siparişte belirtilen firmayla uyuşmuyorsa bağlantıyı açmayın. Aynı takip numarasının farklı kanallarda geçmesi de tek başına yeterli doğrulama değildir; numaranın resmî sistemde sorgulanabilmesi gerekir.
Şüpheli link açıldıysa ne yapılmalı?
Sahte kargo mesajı linkini yanlışlıkla açtıysanız yalnızca sayfayı görüntülemek ile bilgi girmek aynı risk düzeyinde değildir. Herhangi bir veri paylaşmadıysanız sayfayı kapatın, dosya indiyse çalıştırmayın ve cihazınızdaki güvenlik taramasını başlatın.
Şifre, kart bilgisi veya doğrulama kodu girdiyseniz hızlı davranın:
- İlgili hesabın şifresini güvenilir bir cihazdan değiştirin.
- Aynı şifreyi kullandığınız diğer hesapları da kontrol edin.
- Kart bilgisi paylaşıldıysa bankanızın resmî müşteri hizmetlerinden kartı kullanıma kapattırın veya gerekli güvenlik işlemlerini başlatın.
- Hesap hareketlerini ve banka bildirimlerini inceleyin.
- Şüpheli SMS’i silmeden önce ekran görüntüsü ve bağlantı bilgilerini saklayın.
Bankadan gelen tek kullanımlık kodu paylaşmak, işlemi sizin başlattığınızı doğrulamak için kullanılabilir. Bu nedenle kodu isteyen mesajlara veya aramalara yanıt vermeyin.
Sahte kargo mesajı nasıl bildirilir?
Şüpheli mesajı başkalarına iletmek yerine ekran görüntüsünü ve gönderen bilgisini saklayarak ilgili kargo şirketinin resmî iletişim kanalına bildirebilirsiniz. Mesajda banka veya ödeme kuruluşu adı kullanılıyorsa kurumun resmî kanallarından bilgi verin. Telefonunuzdaki spam bildirme ve engelleme seçeneklerini de kullanın.
Bir mesajın gerçek olup olmadığından emin değilseniz en güvenli karar, SMS’teki bağlantıyı kullanmamak ve işlemi ilgili kurumun uygulamasından başlatmaktır. Kargo takibi, ödeme ve adres güncelleme işlemleri için resmî kanala kendiniz ulaşmanız, sahte sayfaya yönlendirilme riskini azaltır.
