“Kargonuz teslim edilemedi”, “ek zammınız yattı”, “hattınız kapatılacak”, “trafik cezanız var”… Mesajdaki bağlantıya tıkladın ve şimdi içine kurt düştü. Sakin ol: sadece tıklamak çoğu zaman tek başına zarar vermez. Asıl tehlike, açılan sayfaya bilgi girmek ya da bir uygulama yüklemektir. Aşağıdan senin durumunu bul.
Durum 1: Sadece tıkladım, hiçbir şey yazmadım, bir şey indirmedim
- Sayfayı kapat, mesajı sil (önce ekran görüntüsünü al, ihbar ederken lazım olur).
- Telefonunun işletim sistemini ve tarayıcını güncelle. Güncel telefonda yalnızca bağlantıyı açmak ile cihazın ele geçirilmesi çok nadirdir.
- Mesajı ihbar et (aşağıda, Durum 4).
- Önümüzdeki günlerde bankandan ya da operatöründen gelen beklenmedik SMS’lere dikkat et.
Durum 2: Kart, banka ya da şifre bilgisi girdim
Dakikalar önemli. Sırayla:
- Bankanı hemen ara. Numarayı kartının arkasından ya da bankanın resmi uygulamasından al; SMS’teki numarayı arama. Kartını kapattır/bloke ettir, son işlemleri birlikte kontrol et.
- İnternet bankacılığı şifreni değiştir. Uygulamaya kendin gir, mesajdaki bağlantıdan girme.
- Telefonuna gelen doğrulama kodlarını (SMS şifresi) kimseyle paylaşma. “Banka güvenlik birimiyiz, size gelen kodu okuyun” diyen kişi dolandırıcıdır.
- e-Devlet bilgisi girdiysen e-Devlet şifreni de hemen değiştir: e-Devlet şifrem ele geçirildi rehberi.
- Aynı şifreyi kullandığın başka hesapların (e-posta, sosyal medya) şifrelerini de değiştir.
Ayrıntılı kart rehberi: Kart bilgilerim çalındı: ilk 30 dakika
Durum 3: Bir uygulama ya da dosya indirdim / yükledim
Bu en tehlikeli durumdur: indirilen uygulama gelen SMS kodlarını okuyup bankana girebilir.
- Telefonu uçak moduna al ya da interneti kapat.
- Android: Ayarlar → Uygulamalar’da tanımadığın, yeni yüklenen uygulamayı bul ve kaldır. Kaldırma tuşu sönükse uygulama “cihaz yöneticisi” yetkisi almış olabilir: Ayarlar → Güvenlik → Cihaz yöneticisi uygulamaları’ndan yetkisini kaldır, sonra sil. Google Play Protect ile tarama yap.
- iPhone: iPhone’lar App Store dışından uygulama yüklemeye izin vermez; ama bir “profil” yüklettilerse Ayarlar → Genel → VPN ve Aygıt Yönetimi’nden tanımadığın profili sil.
- Bankanı başka bir telefondan ara ve hesabını kontrol ettir.
- Kurtulamadıysan telefonu fabrika ayarlarına döndür (önce fotoğraflarını yedekle, uygulamaları yedekten geri yükleme).
Telefon rehberi: Telefonuma virüs girdi, sürekli reklam çıkıyor
Durum 4: İhbar et (her durumda)
- Sahte siteyi bildir: usom.gov.tr/ihbar (USOM hizmetleri Siber Güvenlik Başkanlığı’nın sitesine, siberguvenlik.gov.tr’ye taşınıyor). Bağlantı ne kadar çabuk engellenirse başkası o kadar az düşer.
- Para kaybettiysen: 155 Polis İmdat ya da en yakın emniyet birimi / Cumhuriyet Başsavcılığı’na suç duyurusu. Mesajın ekran görüntüsünü, gönderen numarayı, işlem saatlerini ve banka dökümünü kanıt olarak sakla.
- Mesajı gönderen numarayı engelle.
Sahte mesajı nasıl tanırım?
- Acele ettirir: “24 saat içinde”, “son gün”, “hattınız kapatılacak”.
- Bağlantı garip: resmi kurumun adı ama sonunda farklı uzantılar, harf hatası, kısaltılmış link (bit.ly gibi).
- Resmi kurumlar ve bankalar SMS’le link gönderip şifre ya da kart bilgisi istemez. e-Devlet adresi her zaman turkiye.gov.tr’dir.
- Şüphelendiğinde bağlantıya değil, kurumun kendi uygulamasına veya sitesine kendin gir ve oradan kontrol et.
Daha fazlası: Dolandırıcı SMS ve arama: nasıl anlarım, nereye şikâyet ederim?
Kaynaklar: e-Devlet Kapısı güvenlik uyarıları (turkiye.gov.tr), Google Play Protect yardım sayfası, Apple aygıt yönetimi yardım sayfası, bankaların ve Bakanlığın SMS dolandırıcılığı uyarıları (2026). Kontrol tarihi: 23 Ekim 2026.