Sahte Kargo SMS'i Nasıl Anlaşılır? 7 İşaret ve Yapılacaklar

“Paketiniz adres bilgisi eksikliğinden teslim edilemedi, 24 saat içinde güncelleyin.” Bu cümleyi telefonunda görmeyen kaldı mı? Sahte kargo SMS’i, Türkiye’de en yaygın oltalama yöntemlerinden biri; çünkü hemen herkesin yolda bir paketi var ve mesaj tam da o beklentiye oturuyor. Bu yazıda sahte kargo mesajını gerçeğinden ayıran yedi işareti, tıkladıysanız ya da bilgi girdiyseniz dakikalar içinde yapmanız gerekenleri ve bildirim adımlarını anlatıyoruz. Elinizdeki mesajı hızlıca kontrol etmek isterseniz dolandırıcılık kontrolü aracımıza yapıştırmanız yeterli.

Sahte kargo SMS’i neden bu kadar yaygın?

Dolandırıcılar bir mesaj kalıbını on binlerce numaraya aynı anda gönderir. Yüzde birlik bir tıklama bile yüzlerce kurban demektir. Kargo konusu özellikle verimlidir: alışveriş sezonlarında, bayram öncesinde ve kampanya günlerinde neredeyse herkesin bir siparişi vardır. Mesajı alan kişi “acaba benim paketim mi” diye düşünür ve düşünmeden tıklar.

İkinci sebep, kargo firmalarının gerçekten SMS göndermesidir. Teslimat saati, şube bilgisi, kurye arama gibi gerçek bildirimler olduğu için sahte mesaj kalabalığın içine karışır. Dolandırıcının işi, gerçek bildirimden küçük ama kritik bir farkla ayrılan bir mesaj yazmaktır: para ya da kart bilgisi istemek.

Sahte mesajın 7 işareti

1. Küçük bir ücret ödemenizi istiyor

“Yeniden teslimat ücreti 19,90 TL”, “gümrük vergisi 34 TL” gibi ifadeler en bariz işarettir. Hiçbir kargo şirketi teslimat için SMS üzerinden kart bilgisi istemez. Küçük tutar, “bu kadarcık ne olacak” dedirtmek içindir; asıl hedef kart numaranız, son kullanma tarihiniz ve güvenlik kodunuzdur.

2. Alan adı resmi siteye benziyor ama aynı değil

ptt-teslimat.xyz, aras-kargo-takip.top, yurtici-kargo.online gibi adresler sahte. Gerçek şirketlerin alan adları bellidir ve genellikle .com.tr ya da .gov.tr ile biter. Tireli, yabancı uzantılı ya da içinde “takip”, “teslimat”, “guncelle” gibi ek kelimeler bulunan adresler şüphelidir. Kısaltılmış linkler (bit.ly, tinyurl ve benzerleri) de gerçek adresi gizlemek için kullanılır.

3. Aciliyet baskısı var

“24 saat içinde”, “bugün son gün”, “paketiniz iade edilecek” ifadeleri düşünme süresini kısaltmak için yazılır. Gerçek kargo firmaları paketi birkaç gün şubede bekletir ve bunu baskı kurmadan bildirir.

4. Takip numarası yok ya da uydurma

Gerçek bildirimlerde kargo takip numarası bulunur ve bu numarayı şirketin resmi sitesinde sorgulayabilirsiniz. Sahte mesajlarda ya hiç numara yoktur ya da sorguladığınızda sonuç çıkmaz.

5. Gönderen numara sıradan bir cep telefonu

Kurumsal SMS’ler genellikle şirket adıyla (alfanümerik başlık) gelir. 05 ile başlayan sıradan bir numaradan gelen “kurumsal” mesaj büyük ihtimalle sahtedir. Bununla birlikte başlık taklidi de mümkündür; bu yüzden başlık tek başına güven vermez.

6. Türkçe karakter ve yazım hataları

“Paketınız”, “guncelleyınız”, “teslımat” gibi karakter bozuklukları, eksik noktalama ve devrik cümleler toplu gönderim yazılımlarının izidir. Gerçek şirketlerin metinleri düzgündür.

7. Sipariş vermediğiniz bir paketten söz ediyor

Hiç sipariş vermediyseniz ya da bekleyen paketiniz yoksa mesaj kesinlikle sahtedir. “Belki biri hediye göndermiştir” düşüncesi dolandırıcının hesapladığı bir şeydir.

Gerçek kargo bildirimi nasıl görünür?

Karşılaştırma yapabilmeniz için gerçek bildirimin özelliklerini de bilmek gerekir. Gerçek kargo SMS’i şirket adıyla gelir, içinde sorgulanabilir bir takip numarası bulunur ve sizi şirketin kendi alan adına yönlendirir; çoğu zaman link bile içermez, yalnızca “paketiniz dağıtıma çıktı” ya da “şubeden teslim alabilirsiniz” der. Ücret söz konusuysa bu, kapıda ödeme ya da gümrük işlemi gibi önceden bildiğiniz bir durumdur ve ödeme SMS’teki linkten değil, kuryeye ya da şirketin resmi uygulamasına yapılır.

Bir de sipariş verdiğiniz mağazadan gelen bildirimler vardır. Bunlar da takip numarası taşır ve mağazanın kendi uygulamasına yönlendirir. Mağaza adıyla gelen ama farklı bir alan adına götüren mesajlar sahtedir.

Tıkladıysanız ne olur?

Sayfayı açmak tek başına genellikle zarar vermez. Risk üç noktada başlar:

• Kart bilgisi ya da şifre girdiğinizde.
• Sayfanın önerdiği bir uygulamayı (APK dosyası) indirip kurduğunuzda. Bu uygulamalar SMS’lerinizi okuyup banka doğrulama kodlarını dolandırıcıya iletebilir.
• “Kimliğinizi doğrulayın” diyerek e-Devlet ya da banka girişi istediğinde.

Tıkladıysanız ama hiçbir şey girmediyseniz sayfayı kapatın, tarayıcı geçmişini temizleyin ve telefonunuzda tanımadığınız bir uygulama olup olmadığına bakın. Bilgi girdiyseniz aşağıdaki adımları sırayla uygulayın.

Bilgi girdiyseniz: ilk 30 dakikada yapılacaklar

1. Bankanızı resmi çağrı merkezinden arayın; numarayı kartınızın arkasından ya da bankanın uygulamasından alın, mesajdaki numarayı aramayın. Kartı kapattırıp yenisini isteyin.
2. Kartla yapılmış işlem varsa itiraz (chargeback) başvurusu açın. Erken bildirim, iade şansını artırır.
3. Aynı şifreyi başka yerde kullanıyorsanız hepsini değiştirin; önce bankacılık ve e-posta.
4. Mesajın, sayfanın ve varsa işlem dekontlarının ekran görüntüsünü alın.
5. 155’i arayın ya da karakola gidip şikâyette bulunun. Maddi zarar varsa savcılığa suç duyurusu için bu kayıtlar gerekir.
6. Yüklediğiniz uygulama varsa kaldırın; şüpheniz sürüyorsa telefonu fabrika ayarlarına döndürmeyi düşünün.

Nereye bildireyim?

Kurum	Ne için	Nasıl
BTK	Sahte ve istenmeyen SMS	btk.gov.tr üzerinden şikâyet formu
USOM	Zararlı bağlantı ve sahte site	usom.gov.tr/ihbar
Banka	Kart kapatma, işlem itirazı	Resmi çağrı merkezi veya uygulama
155 / Siber Suçlarla Mücadele	Maddi zarar, suç duyurusu	Telefon veya en yakın karakol
Kargo şirketi	Marka taklidi bildirimi	Şirketin resmi müşteri hizmetleri

Bildirim yapmak kendinizden çok başkalarını korur: bildirilen alan adları kapatılır, numaralar engellenir ve aynı kampanya daha az kişiye ulaşır.

Yaşlı yakınlarınızı ve çalışanlarınızı uyarın

Sahte kargo mesajlarının en çok etkilediği kesim, akıllı telefonu yeni kullanan yaşlılar ve iş yerinde kargo işlerini yürüten çalışanlardır. Anne babanıza iki basit kural öğretin: SMS’teki hiçbir linke tıklama, kart bilgisi isteyen hiçbir mesaja cevap verme. Şüphelendiğinde mesajı size iletsin. İş yerinde ise kargo takibinin yalnızca şirket uygulamasından yapılması ve ödeme isteyen mesajların yöneticiye gösterilmesi kuralı yeterlidir. Esnafı hedef alan diğer yöntemleri esnafa yönelik sahte e-fatura dolandırıcılığı yazısında anlattık.

Önleme: üç alışkanlık

Kargo takibini yalnızca şirketin resmi uygulamasından yapın; SMS’teki linklere hiç tıklamayın. Bankanızda “internet alışverişine kapalı kart” ya da sanal kart kullanın; sanal kartın limiti düşük olduğu için zarar sınırlı kalır. Son olarak şüpheli her mesajı dolandırıcılık kontrolü aracına yapıştırın; araç mesajı bilinen kalıplarla karşılaştırıp risk puanı ve yapmanız gerekenleri saniyeler içinde söyler. Kredi başvurusu bahanesiyle yapılan dolandırıcılıklar için kredi dolandırıcılığı nasıl anlaşılır yazımıza da göz atın.