Sahte SMS Linkine Tıkladım, Ne Yapmalıyım? Telefon, Şifre ve Banka Güvenliği

Kısa cevap: Tanımadığınız SMS, e-posta veya sahte kargo bildirimindeki bağlantıya tıkladıysanız önce sayfadaki işlemi durdurun ve bağlantıyı tekrar açmayın. Yalnızca açmakla şifre/kart bilgisi girmek, para göndermek veya uygulama kurmak aynı düzeyde risk oluşturmaz. Ne yaptığınızı belirleyin; ardından güvenlik taraması, hesap şifresi yenileme, iki aşamalı doğrulama ve gerekiyorsa bankayla acil iletişim adımlarını uygulayın. ABD Federal Ticaret Komisyonunun (FTC) resmî rehberi de şüpheli bağlantı sonrası güvenlik yazılımını güncellemeyi ve zararlı yazılım taraması yapmayı önerir.

Önce şu dört durumdan hangisinde olduğunuzu belirleyin

Önemli: Linke tıklamak hesabınızın mutlaka ele geçirildiğini göstermez. Aynı şekilde “hiçbir bilgi girmedim” demek de cihazda risk bulunmadığını kesin olarak kanıtlamaz. Risk değerlendirmesi cihazın durumu, açılan sayfa ve sonrasında yapılan işleme bağlıdır.

İlk 10 dakikada uygulanabilecek güvenlik kontrolü

1. Şüpheli sayfayla etkileşimi kesin. Mesajın içindeki numarayı aramayın, yeni bir bağlantı açmayın ve onay kutularına dokunmayın.
2. Mesajı delil olarak saklayın. Gönderen bilgisi, saat, bağlantının görünen adresi ve talep edilen işlem gibi verilerin ekran görüntüsünü alın; kişisel verileri başkalarıyla açıkça paylaşmayın.
3. Cihaz güncellemelerini kontrol edin. İşletim sistemini, tarayıcıyı ve güvenlik yazılımını resmî güncelleme kanallarından yenileyin. Güvenilir araçla tarama yapın.
4. İndirilenleri inceleyin. Beklenmeyen uygulama, tarayıcı uzantısı, dosya veya erişim izni verilmiş mi kontrol edin. Ne olduğunu bilmediğiniz yazılımı çalıştırmayın.
5. İlgili kurumu bağımsız kanaldan doğrulayın. Gerçek kargo gönderiniz veya banka hesabınız varsa şirketin resmî uygulamasından işlem durumuna bakın.

Şifre girdiyseniz yapmanız gerekenler

Öncelikle bağlantıyı tekrar kullanmadan, tarayıcıya ilgili hizmetin bilinen resmî adresini kendiniz yazarak hesabınıza gidin. Şifrenizi değiştirin; aynı şifreyi başka hizmetlerde de kullanıyorsanız onları da güncelleyin. Mümkünse oturum açılan cihazları, tanımadığınız aktif oturumları ve hesap kurtarma e-posta/telefon bilgilerini inceleyin.

Tek kullanımlık SMS kodu veya doğrulama uygulamasındaki kodu sahte sayfaya yazdıysanız, sıradan bir şifre değişikliğinin yeterli olacağını varsaymayın. İlgili hizmetin hesabı güvenceye alma ve oturumları sonlandırma seçeneklerini uygulayın; hesabınızda şüpheli işlem varsa derhâl sağlayıcıya bildirin.

Banka veya kart bilgisi girdiyseniz

Bankanızın mobil uygulaması ya da kartın arkasında bulunan iletişim bilgileri üzerinden banka ile görüşün. Sahte mesajdaki numarayı kullanmayın. Kartın güvenliği, yetkisiz işlem riski, kart yenileme, internet alışverişi ayarları ve işlem itirazı imkânlarını bankanızla değerlendirin. Hesap hareketlerini kontrol edin; varsa yetkisiz işlemlerin tarih, tutar ve işlem numaralarını not edin.

Paranın kesin iade edileceğine ilişkin garanti verilemez. İşlemin niteliği ve ödeme kuruluşunun kuralları uygulanır. Başvurunuzun kayıt numarasını saklayın.

Telefonuma uygulama indirdiyseniz

Bir mesaj üzerinden kurulan uygulama normalden fazla izin istiyorsa veya ekranı başka bir uygulamanın üzerinde açma, erişilebilirlik hizmetlerine ulaşma gibi yetkilere sahip olduysa risk değerlendirmesi gerekebilir. Cihazın güvenlik taramasını yapın, şüpheli uygulamayı ve izinlerini gözden geçirin. Bu tür bir uygulamanın yetki seviyesinden emin değilseniz üreticinin yetkili desteğine veya güvenilir bir teknik uzmana başvurun.

Hesap şifrelerini güvenliği şüpheli cihazdan değiştirmek doğru olmayabilir. Gerekiyorsa önce güvenilir başka bir cihazdan hesap güvenliğinizi sağlayın.

Sahte kargo mesajı nasıl ayırt edilir?

“Adresiniz eksik, hemen güncelleyin”, “küçük teslimat ücreti ödeyin” veya “paketiniz iade edilecek” gibi acele ettiren mesajlar dolandırıcılık amacıyla da kullanılabilir. Gönderen adı ve logoya benzer tasarım tek başına gerçeklik kanıtı değildir. Gönderi numarasını kargo şirketinin kendi uygulamasından doğrulayın. Konuyla ilgili önceki yazımız: Sahte kargo SMS’i nasıl anlaşılır?

Mesajı nasıl bildirebilirim?

Şüpheli içeriği ilgili hizmet sağlayıcının resmî dolandırıcılık veya güvenlik bildirim kanalına iletebilirsiniz. Bankacılık işleminde bankaya, hesap ele geçirilmesinde platforma, olası suç durumunda ise yetkili kolluk ve adli mercilere resmî başvuru yollarını kullanın. Türkiye’deki güncel siber güvenlik duyuruları için USOM sayfasını takip edebilirsiniz. FTC’nin ABD’ye özgü ihbar kanalları Türkiye’deki resmî başvuru mercileri yerine geçmez.

Sık sorulan sorular

Bağlantıya tıkladım ama hiçbir bilgi yazmadım. Şifremi değiştirmem şart mı?

Sadece tıklamak, her zaman şifrenin çalındığı anlamına gelmez. Yine de güvenlik taraması yapın, hesapta şüpheli hareket olup olmadığını kontrol edin. Kimlik bilgisi girdiyseniz veya hesabın etkilendiğine dair belirti varsa parola ve oturum güvenliği adımları önceliklidir.

Antivirüs taraması temiz çıktıysa artık kesin güvende miyim?

Tek bir tarama her olası riski kesin olarak dışlamaz. İşletim sistemi güncellemelerini, indirme geçmişini, hesap oturumlarını ve finansal işlemleri de kontrol edin.

Şüpheli mesajı silmeli miyim?

Gerekli ekran görüntülerini ve başvuru kanıtını sakladıktan sonra mesajı cihazın istenmeyen ileti bildirim işlevleriyle işaretleyebilirsiniz. Tehlikeli bağlantıyı başkalarına göndermeyin.

İlgili içerik ve kaynaklar

• Sigorta Haber: Phishing nedir, sahte mesaj nasıl anlaşılır?
• FTC: Don’t Take the Bait on Phishing Scams (2024)
• FTC: What to Do if You Were Scammed
• Türkiye Ulusal Siber Olaylara Müdahale Merkezi (USOM)

Kaynak kontrolü: 10 Ekim 2026. Bu yazı olay müdahalesi için genel rehberdir; aktif dolandırıcılık veya cihaz ele geçirilmesi şüphesinde yetkili kurumlara ve güvenilir güvenlik uzmanlarına başvurulmalıdır.