Kart Aidatı İadesi SMS'ine Dikkat: Linkteki Sahte Banka Sayfası Hesabınızı Boşaltabilir

Olay

Afyonkarahisar İl Emniyet Müdürlüğü'nün sekiz ay süren teknik ve fiziki takibi, 2025 yılının Mayıs ayında dokuz ilde eş zamanlı bir operasyonla sonuçlandı. Soruşturmaya göre şebeke, vatandaşların banka hesaplarına yetkisiz erişerek para aktarıyor; bunu yaparken de "sıfır faizli kredi", "araç kiralama", "sigorta ve kart aidatı iadesi" ile "ucuz tatil" gibi aldatıcı mesaj ve reklamları kullanıyordu. Afyonkarahisar'ın yanı sıra İstanbul, İzmir, Diyarbakır, Ankara, Aydın, Mersin, Kocaeli ve Tekirdağ'da yapılan baskınlarda 30 şüpheli gözaltına alındı, 25'i tutuklandı. Şüphelilerin banka ve kripto para hesaplarında yapılan incelemede yaklaşık 4 milyar TL'lik haksız kazanç tespit edildi; aramalarda çok sayıda banka/kredi kartı, dijital materyal ve bir daire ile üç araç el konuldu.

Bu şebekelerin imzası olan "kart aidatı iadesi" senaryosu, bir cep telefonu SMS'iyle başlıyor. Farklı bir soruşturmada ortaya çıkan ve ülke genelinde yüz binlerce kişiye ulaştığı belirlenen bir kampanyada mesaj metni şöyleydi: "Adınıza kayıtlı 8.953 TL kart aidat iadeniz onaylanmıştır. Başvuru için linke tıklayın." Aynı kampanyanın başka mesajlarında ise gerçek banka isimleri kullanılarak "36 aya kadar 0 faizli kredi" vaat edildiği belirlendi. Mesajdaki bağlantıya tıklayan kişi, kullandığı bankanın mobil ya da internet şubesi giriş ekranına neredeyse birebir benzeyen sahte bir sayfayla karşılaşıyor; buraya kart numarası, son kullanma tarihi, güvenlik kodu (kartın arkasındaki üç haneli CVV) ya da internet bankacılığı şifresini giren kişinin hesabı dakikalar içinde boşalabiliyor.

Senaryonun gücü gerçeğe yaslanmasından geliyor: kredi kartı aidatlarının iadesi yıllardır zaman zaman gündeme geldiği için pek çok kişi böyle bir alacağı olabileceğine inanıyor. Dolandırıcı da tam bu noktada devreye giriyor; karşı taraftan para istemiyor, tersine "para vereceğini" söylüyor. Bu da kurbanın doğal şüpheciliğini büyük ölçüde etkisiz bırakıyor.

Yöntem Nasıl İşliyor?

1. Dolandırıcılar, gerçek hayatta da tartışılan bir konuyu -bankaların yıllarca aldığı kredi kartı aidatlarının iadesi- seçerek mesajı inandırıcı kılar.
2. SMS'in gönderen adı ya da metni, tanıdık bir banka markasını çağrıştıracak şekilde kurgulanır; bazı örneklerde gerçek banka isimleri doğrudan kullanılır.
3. Mesajdaki kısa bağlantı, hedef bankanın mobil ya da internet bankacılığı giriş sayfasının görsel kopyası olan sahte bir siteye yönlendirir.
4. Bu sahte sayfaya girilen kart bilgileri, güvenlik kodu, şifre ya da telefona gelen tek kullanımlık onay kodu anında dolandırıcıya iletilir; bu bilgilerle gerçek hesaba girilip para başka hesaplara veya kripto para birimlerine aktarılır.
5. Kullanılan psikolojik kancalar bellidir: açgözlülükten çok "hak edilmiş bir alacağı almak" hissi, "link bugün geçerli" aciliyeti ve tanıdık marka görünümüne duyulan güven.

Uyarı Sinyalleri

• Bankanızın "aidat iadeniz onaylandı" diyerek SMS ile bağlantı göndermesi; gerçek iade işlemleri için bankalar telefonla bağlantı göndermez, para doğrudan hesaba yatar.
• Bağlantının bankanızın bilinen resmî adresine (alan adına) benzeyen ama birebir aynı olmayan, kısaltılmış veya yabancı uzantılı bir adrese açılması.
• Açılan sayfanın kart numarası, güvenlik kodu, şifre ya da SMS onay kodu istemesi.
• "Bugün son gün", "işlem birkaç saat içinde iptal olur" gibi aciliyet ifadeleri.
• Mesajın bilinen banka başlığı yerine sıradan bir numaradan gelmesi.

Nasıl Korunursunuz?

• SMS'teki hiçbir bağlantıya tıklamayın; bankacılık işlemlerinizi yalnızca resmî mobil uygulamadan ya da tarayıcıya kendi elinizle yazdığınız adresten yapın.
• Kart aidatı iadesi gibi bir duyuru gördüğünüzde bankanızı, kartın arkasındaki resmî numaradan siz arayarak doğrulayın.
• Kart numarası, güvenlik kodu, şifre ve SMS onay kodunu hiçbir bağlantı üzerinden açılan sayfaya girmeyin; bu bilgileri hiçbir banka SMS ya da e-posta ile istemez.
• Tıklamadan önce adres çubuğunu kontrol etmeyi alışkanlık hâline getirin; bankanızın gerçek adresini bir yere not edip karşılaştırın.
• Ailenizdeki yaşlı bireylere bu senaryoyu anlatın; kart aidatı iadesi haberleri her gündeme geldiğinde benzer SMS dalgaları yeniden artıyor.

Dolandırıldıysanız Ne Yapmalısınız?

• Vakit kaybetmeden bankanızı arayıp kartlarınızı iptal ettirin, internet ve mobil bankacılığınızı kilitletin; ilk dakikalar paranın izini sürmek için belirleyicidir.
• 112'yi arayın ya da en yakın Cumhuriyet Başsavcılığına suç duyurusunda bulunun.
• Sahte sitenin adresini, gelen SMS'i ve işlem ekran görüntülerini silmeden saklayın; bunlar soruşturmanın temel delilleridir.
• Şifrelerinizi güvenli bir cihazdan hemen değiştirin; adınıza kredi çekilip çekilmediğini bankanızdan ve Findeks kaydınızdan kontrol edin.
• Şüpheli SMS'i gönderen numarayı operatörünüze ve BTK'ya (Bilgi Teknolojileri ve İletişim Kurumu) bildirin.

Kaynaklar

• Sözcü — Afyonkarahisar'da dolandırıcılık operasyonu: 25 kişi tutuklandı
• DHA — Afyonkarahisar merkezli 9 ilde dolandırıcılık operasyonunda 25 tutuklama
• T24 — "Kredi kartı aidat iadesi" dolandırıcılığına dikkat: Binlerce kişiye mesaj attılar
• Dünya Gazetesi — "Kart aidatı iadeniz onaylandı", "0 faizli kredi" gibi mesajlar alıyorsanız linke sakın tıklamayın!