Sahte kargo mesajı genellikle teslimat beklediğiniz bir döneme denk gelir ve sizden adres güncelleme, küçük bir ödeme ya da bağlantı üzerinden işlem yapmanızı ister. Mesajın gerçek olup olmadığını anlamak için gönderen bilgisine, bağlantının adresine ve istenen işleme birlikte bakın; yalnızca kargo şirketinin adının yazması yeterli değildir.
Sahte kargo mesajı hangi işaretlerle anlaşılır?
Dolandırıcılık mesajları çoğu zaman acele ettirmeye çalışır. “Bugün son gün”, “paketiniz iade edilecek” veya “teslimat için ödeme yapmanız gerekiyor” gibi ifadeler, düşünmeden bağlantıya tıklamanızı hedefleyebilir. Mesajda yazım hataları bulunması önemli bir uyarıdır ancak kusursuz hazırlanmış sahte iletiler de olabilir.
| Kontrol noktası | Şüphe uyandıran durum | Ne yapmalısınız? |
|---|---|---|
| Gönderen | Tanıdık görünen fakat farklı numara veya alan adı | Mesajdaki iletişim bilgisini kullanmadan kargo şirketinin resmî kanallarını açın. |
| Bağlantı | Kısa, anlamsız veya şirket adıyla ilgisiz adres | Bağlantıya tıklamayın; adresi tarayıcıya kendiniz yazın. |
| Ödeme | Beklenmeyen ücret, kart veya banka bilgisi talebi | İşlemi durdurun ve sipariş hesabınızdaki kargo bilgilerini kontrol edin. |
| Mesajın dili | Acele ettiren, tehdit eden veya alışılmadık ifadeler | Mesajı yanıtlamayın, ekran görüntüsü aldıktan sonra silin. |
Gönderen numarası ve e-posta adresi nasıl kontrol edilir?
SMS’in bir şirket adıyla gelmesi, iletinin gerçekten o şirketten gönderildiğini kanıtlamaz. Bazı sahte mesajlarda şirket adını taklit eden gönderen başlıkları kullanılabilir. Numarayı rehberinizde kayıtlı olması da güvenilirlik göstergesi değildir.
E-posta iletisinde görünen ad yerine tam gönderen adresini açın. Şirketin bilinen alan adıyla ilgisiz, ek karakterler içeren veya ücretsiz e-posta hizmetlerine ait adresler şüphelidir. “kargomarka-destek” gibi görünen bir adresin, gerçek şirketin resmî alan adıyla aynı olup olmadığını dikkatle karşılaştırın. Tek bir harf farkı bile önemlidir.
Bağlantının güvenli olup olmadığı nasıl anlaşılır?
Sahte kargo mesajı içindeki bağlantı, sizi gerçek kargo sayfasına benzeyen bir ödeme veya bilgi formuna götürebilir. Bağlantının başında kilit simgesi bulunması tek başına güvenlik kanıtı değildir; dolandırıcılar da şifreli bağlantılar kullanabilir.
Bağlantıya dokunmadan önce bilgisayarda imleci üzerine getirin veya telefonda basılı tutarak görünen adresi inceleyin. Alan adında anlamsız kelimeler, fazla alt alan adları, rastgele harf ve rakamlar varsa dikkatli olun. Kargo takibini kontrol etmek için mesajdaki bağlantıyı kullanmak yerine şirketin uygulamasını veya adresini kendiniz açın.
- Beklemediğiniz bir kargo için gönderilen bağlantıya tıklamayın.
- URL kısaltma servisleriyle gizlenmiş adresleri açmadan önce doğrulayın.
- Adres, telefon, kimlik veya kart bilgisi isteyen formları kapatın.
- Tarayıcı uyarı verse de “devam et” seçeneğini kullanmayın.
Kargo mesajındaki ödeme talebi neden risklidir?
Gerçek bir siparişiniz olsa bile mesajla gelen ödeme talebini doğrudan kabul etmeyin. Dolandırıcılar düşük tutarlı bir ücret isteyerek işlemi önemsiz göstermeye çalışabilir. Asıl amaç kart bilgilerinizi, tek kullanımlık doğrulama kodunuzu veya internet bankacılığı giriş bilgilerinizi ele geçirmek olabilir.
Sahte kargo mesajı bir ödeme sayfasına yönlendiriyorsa kart numarası, son kullanma tarihi, güvenlik kodu ya da SMS ile gelen doğrulama kodunu girmeyin. Bankalar ve kargo şirketleri adına konuşan kişiler de bu kodları istememelidir. Bir işlemden şüpheleniyorsanız telefon görüşmesini sonlandırıp kurumun resmî iletişim kanalını kendiniz bulun.
Gerçek kargo bildirimi nasıl doğrulanır?
Önce gerçekten sipariş verip vermediğinizi kontrol edin. Alışveriş yaptığınız mağazanın uygulamasına veya web sitesine doğrudan girerek siparişler bölümünü açın. Kargo firması, takip numarası ve teslimat durumu burada görünmüyorsa mesajdaki iddia için ek doğrulama gerekir.
Birden fazla siparişiniz varsa takip numarasını mesajdaki numarayla karşılaştırın. İsim, adres veya ürün bilgisi yanlışsa bu da uyarı işaretidir. Ancak kişisel bilgilerin doğru yazılması mesajın kesinlikle gerçek olduğu anlamına gelmez; bu bilgiler daha önceki veri sızıntılarından elde edilmiş olabilir.
Bağlantıya tıkladıysanız veya bilgi verdiyseniz ne yapmalısınız?
Yalnızca bağlantıyı açtıysanız sayfayı kapatın, indirme başladıysa dosyayı çalıştırmayın ve cihazınızı güncel güvenlik yazılımıyla tarayın. Bir form doldurduysanız hangi bilgileri paylaştığınızı belirleyin. Kart bilgisi verdiyseniz bankanızla hemen iletişime geçerek kartı kullanıma kapattırın veya gerekli güvenlik önlemlerini sorun.
İnternet bankacılığı, e-posta ya da alışveriş hesabınızın bilgilerini girdiyseniz şifrenizi güvenilir bir cihazdan değiştirin. Aynı şifreyi kullandığınız diğer hesaplarda da farklı ve güçlü şifreler belirleyin. Hesaplarda iki aşamalı doğrulama açıksa oturumları ve tanımadığınız cihazları kontrol edin.
Doğrulama kodunu paylaştıysanız beklemeyin. Banka veya ilgili hizmetin resmî destek kanalına başvurun. Şüpheli işlemlerin ekran görüntülerini, mesajı ve işlem saatini saklamak, yapılacak bildirimlerde yardımcı olabilir.
Sahte kargo mesajı geldiğinde uygulanacak kısa kontrol listesi
- Gerçekten bir siparişiniz olup olmadığını kontrol edin.
- Gönderen numarayı veya e-posta adresini tam olarak inceleyin.
- Bağlantının alan adını kontrol etmeden açmayın.
- Mesajın acele ettirip ettirmediğine ve beklenmeyen ödeme isteğine bakın.
- Kargo takibini şirketin resmî uygulaması veya web sitesi üzerinden yapın.
- Kart, kimlik, parola ve doğrulama kodu paylaşmayın.
- Şüpheli iletiyi yanıtlamadan silin ve gerekli durumlarda bankanıza başvurun.
Sahte kargo mesajı ile karşılaştığınızda en güvenli yaklaşım, mesajın içindeki hiçbir unsuru doğrulama aracı olarak kullanmamaktır. Göndereni, takip bilgisini ve ödeme durumunu bağımsız bir kanaldan kontrol edin. Şüphe devam ediyorsa işlem yapmamak, küçük görünen bir ücret veya bilgi talebinden doğabilecek daha büyük zararı önler.
Bir önceki yazımız olan Rus Gemisi Akdeniz’de İHA Saldırısına Uğradı başlıklı makalemizi de okumanızı öneririz.
