Kara Cuma Sezonunda Sahte Kampanya SMS'leri: Kargo ve İndirim Bahaneli Oltalama Dalgası
Bildirilen zarar: ABD'de 2024'te SMS dolandırıcılığı kaybı 470 milyon dolar; Birleşik Krallık'ta tek yılbaşı sezonunda 11,5 milyon sterlin
ABD'de SMS dolandırıcılığı 2024'te 470 milyon dolar kayba ulaştı; listenin başında sahte kargo mesajları var. Kara Cuma ve bayram sezonu oltalama dalgasının anatomisi.
Olay
ABD'de tüketiciler 2024'te SMS ile başlayan dolandırıcılıklara 470 milyon dolar kaptırdı; ABD tüketici koruma kurumu FTC'ye göre bu tutar 2020'nin beş katı. Listenin başında sahte kargo mesajları var: "Paketiniz teslim edilemedi, adresinizi doğrulayın" diyen mesajlar, kurbanı ABD posta idaresini veya kargo şirketlerini taklit eden sahte sitelere yönlendiriyor. Küçük bir "yeniden teslimat ücreti" bahanesiyle kart bilgisi, kimi vakalarda sosyal güvenlik numarası bile isteniyor.
Dalganın zirvesi her yıl aynı döneme denk geliyor: Kara Cuma'yla (Black Friday — kasım sonundaki büyük indirim günü) açılan ve yılbaşına kadar süren alışveriş sezonu. Herkesin gerçekten kargo beklediği bu haftalarda sahte teslimat mesajının tutma olasılığı katlanıyor. Kuzey Carolina'daki NBC istasyonu WCNC'nin aktardığı BBB uyarısı da aynı noktaya işaret ediyor: "teslimatınız gecikecek, seçenekler için tıklayın" mesajları sezonun en yaygın tuzağı. Birleşik Krallık'ta tablo farklı değil; polisin dolandırıcılık ihbar merkezi Action Fraud'a göre alışveriş dolandırıcılığı kayıpları tek yılbaşı sezonunda 11,5 milyon sterlini aştı ve çevrimiçi dolandırıcılık ihbarlarının beşte birini oluşturuyor.
Yöntem Nasıl İşliyor?
- Sezon seçimi: Dolandırıcı, milyonlarca kişinin sipariş ve kargo beklediği indirim dönemini bekler; mesaj, kurbanın o an yaşadığı gerçek durumla örtüşür.
- Toplu SMS ve sahte reklam: "Kargonuz bekliyor", "yalnızca bugün %80 indirim", "hediye çeki kazandınız" mesajları rastgele milyonlarca numaraya gönderilir; aynı içerik sahte sosyal medya reklamı olarak da döner.
- Sahte site: Bağlantı, kargo şirketinin veya markanın kopyası bir sayfaya gider; küçük bir ücret ya da "adres doğrulama" bahanesiyle kart ve kimlik bilgisi istenir.
- Asıl vurgun: Alınan bilgilerle kart boşaltılır ya da kimlik bilgileri başka dolandırıcılıklarda kullanılır; küçük "ücret" yalnızca yemdir.
Psikolojik kancalar: gerçek bir beklentiyle örtüşme (kargo), indirim sezonunun aciliyeti, küçük tutarın verdiği sahte güven ve kaçırma korkusu.
Türkiye'ye Yansıması
Türkiye'de Kara Cuma, "Efsane Cuma" ve "11.11" adlarıyla aynı sezona dönüşmüş durumda; sahte kargo ve kampanya SMS'leri de birebir aynı takvimle geliyor. Samsun'daki sahte e-Devlet SMS operasyonu, toplu oltalama mesajının yerli örneği; İstanbul'daki "kargonuzu almadınız" tehdidi vakası ise kargo bahanesinin nasıl baskı aracına dönüştüğünü gösteriyor. Bankaların ve e-ticaret sitelerinin adıyla gönderilen "kampanyayı kaçırmayın" bağlantıları da aynı ailenin üyesi. Sezon yoğunluğunda gelen her mesajın gerçek siparişinizle örtüşme ihtimali arttığı için, kasım-aralık döneminde SMS bağlantısına tıklamamak başlı başına bir korunma stratejisi.
Uyarı Sinyalleri
- Beklediğiniz kargoyla ilgili gibi görünen ama gönderici numarası alışılmadık olan mesajlar.
- "Yeniden teslimat ücreti", "gümrük bedeli" gibi küçük tutarlı ödeme talepleri.
- Mesajdaki bağlantının resmî alan adından farklı, kısaltılmış ya da karakter oyunlu olması.
- "Yalnızca bugün", "son 2 saat" gibi süre baskısı kuran kampanya mesajları.
- Kimlik numarası, kart bilgisi veya SMS doğrulama kodu isteyen sayfalar.
- Tanımadığınız numaradan gelen "hediye çeki kazandınız" bildirimleri.
Nasıl Korunursunuz?
- Kargo durumunu asla SMS'teki bağlantıdan değil, sipariş verdiğiniz sitenin veya kargo şirketinin resmî uygulamasından takip edin.
- Kargo şirketleri teslimat için SMS ile ücret tahsil etmez; küçük de olsa ödeme isteyen teslimat mesajını dolandırıcılık sayın.
- Kampanyaları mesajdaki bağlantıdan değil, markanın uygulamasını ya da adresini kendiniz açarak kontrol edin.
- Bankanız ve operatörünüz sizden SMS ile şifre veya kart bilgisi istemez; isteyen mesajı yanıtsız bırakıp silin.
- Bilgi girdiyseniz kartınızı hemen iptal ettirin, şifrelerinizi değiştirin ve bankanıza itiraz kaydı açtırın.
- Şüpheli mesajları operatörünüzün spam bildirim kanalına, sahte siteleri USOM'a (usom.gov.tr) bildirin; zarar oluştuysa savcılığa suç duyurusunda bulunun.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.