'Faturanızda Yüzde 50 İndirim' SMS'i: Kart Bilgisi Tuzağı

Olay

2026 yazında Antalya'nın Alanya ilçesinde yaşayan vatandaşların telefonlarına art arda aynı içerikte bir kısa mesaj düşmeye başladı: "Elektrik faturanızda yaz kampanyası kapsamında yüzde 50 indirim kazandınız." Mesajın altında, indirimi "hemen kullanmak" için tıklanması gereken bir bağlantı yer alıyordu.

Alanya'da yaşayan bir vatandaş, kendisine gelen bu mesajı ikna edici bulduğunu anlattı. Bağlantıya tıkladığında karşısına e-Devlet'in giriş ekranına çok benzeyen bir sayfa çıktı; sayfa T.C. kimlik numarası ve ardından banka kartı bilgilerini istiyordu. Mağdur, "indirimi onaylamak" için gerekli göründüğü için bu bilgileri girdi ve kısa süre sonra hesabından yetkisiz işlemler yapıldığını fark etti.

Adli bilişim uzmanı Prof. Dr. Ali Murat Kırık, konuyla ilgili yaptığı değerlendirmede dolandırıcıların resmî kurumların ve e-Devlet sisteminin arayüzünü neredeyse birebir kopyaladığını, bağlantıya tıklayan kullanıcılardan kimlik numarası, banka kartı bilgileri ve telefon numarası gibi kritik verileri istediklerini belirtti. Benzer mesajların "su desteğiniz hesabınıza tanımlandı" ya da "internet kampanyasını kaçırmayın" gibi varyasyonlarla da dolaştığı, tuzağın yalnızca Alanya'yla sınırlı kalmayıp Antalya genelinde görüldüğü aktarıldı. Kimi senaryolarda sahte site, kullanıcıyı oyalamak için faturaya gerçekten birkaç liralık göstermelik bir "indirim" bile yansıtıyor; bu küçük ayrıntı, sayfanın gerçek olduğu izlenimini güçlendiriyor.

Yöntem Nasıl İşliyor?

1. Telefonunuza bir elektrik, su ya da internet şirketi adına gönderilmiş gibi görünen bir SMS gelir: "Faturanızda yüzde 50 indirim kazandınız" gibi cazip, somut bir rakamla dikkat çeken bir cümle ve bir bağlantı içerir.
2. Bağlantı, e-Devlet'in ya da ilgili kurumun giriş ekranını taklit eden sahte bir siteye yönlendirir. Logo, renk ve yazı tipleri gerçeğine çok yakındır.
3. Sayfa, indirimi "onaylamak" ya da "tanımlamak" bahanesiyle T.C. kimlik numarası ve ardından banka kartı numarası, son kullanma tarihi ve güvenlik kodunu ister.
4. Bazı sürümlerde ardından tek kullanımlık SMS onay kodu da istenir; bu kod aslında dolandırıcının başlattığı bir para transferini onaylamaktadır.
5. Girilen bilgilerle hesaba anında erişilir ve para başka hesaplara aktarılır; kurban çoğu zaman işlemi ancak banka bildirimiyle fark eder.
6. Mesajdaki "kaçırmayın", "kampanya bugün sona eriyor" ifadeleri aciliyet baskısı kurarak kurbanın düşünmeden tıklamasını sağlar; cazip bir fırsat vaadiyle korku bir arada kullanılır.

Uyarı Sinyalleri

• Elektrik, su, doğalgaz ya da internet şirketleri kampanya ve indirimlerini SMS bağlantısıyla değil, resmî uygulama veya faturanın kendisi üzerinden duyurur.
• Adres çubuğunda turkiye.gov.tr ya da kurumun bilinen alan adı yerine benzer ama farklı, fazladan harf veya tire içeren bir adres görünmesi.
• Bir "indirimi almak" için önce kimlik numarası, ardından kart bilgisi istenmesi; gerçek bir fatura indirimi kart bilgisi gerektirmez.
• Mesajda "hemen tıklayın", "fırsat bugün bitiyor" gibi acele ettirici ifadeler.
• Gönderen numaranın kısa kod ya da bilinen operatör/kurum başlığı olmaması, sıradan bir cep telefonu numarasından gelmesi.

Nasıl Korunursunuz?

• Fatura, indirim ya da destek bildirimlerini yalnızca kurumun resmî uygulamasından ya da adres çubuğuna kendiniz yazdığınız web sitesinden kontrol edin; SMS'teki bağlantıya asla tıklamayın.
• e-Devlet'e her zaman turkiye.gov.tr adresini elle yazarak ya da resmî mobil uygulama üzerinden girin.
• Hiçbir kurum, gerçek bir indirimi "onaylamak" için banka kartı numarası ya da SMS onay kodu istemez; böyle bir talep tek başına dolandırıcılık işaretidir.
• Şüpheli bir mesaj aldığınızda kurumu kendi bildiğiniz telefon numarasından arayarak teyit edin, mesajdaki numarayı ya da bağlantıyı kullanmayın.
• Kartınızda işlem bazlı anlık bildirim ve düşük bir günlük harcama limiti tanımlayın; böylece bilgileriniz çalınsa bile zarar sınırlı kalır.
• Şüpheli SMS'leri BTK'nın 160 hattına ya da operatörünüzün spam bildirim hattına iletebilirsiniz.

Dolandırıldıysanız Ne Yapmalısınız?

• Hemen bankanızı arayıp kartınızı ve varsa açık işlemleri dondurmasını isteyin.
• 155 Polis İmdat'ı arayın veya en yakın Cumhuriyet Savcılığına şikâyette bulunun.
• Aldığınız SMS'in ekran görüntüsünü, tıkladığınız bağlantının adresini ve varsa işlem bildirimlerini delil olarak saklayın.
• e-Devlet ve bankacılık şifrelerinizi, aynı bilgileri başka hesaplarda da kullanıyorsanız onları da değiştirin.

Kaynaklar

• Yüzde 50 fatura indirimi mesajlarıyla dolandırıcılık uyarısı
• Elektrik ve su faturasında indirim mesajlarına dikkat