"Teslim Alınmayan Kargonuz Var": Sahte PTT ve HGS Mesajı Atan Şebeke Çökertildi
İstanbul merkezli şebeke, sahte PTT kargo ve HGS mesajlarıyla kurbanları kopya sitelere çekip kart bilgilerini topladı; hesaplarında 1 milyar TL hacim çıktı.
Olay
İstanbul Anadolu Cumhuriyet Başsavcılığı Bilişim Suçları Bürosu'nun yürüttüğü soruşturma, Türkiye'de son yıllarda milyonlarca telefona düşen "PTT – Teslim Alınmayan Kargonuz Var" ve "HGS borcunuz bulunmaktadır" mesajlarının arkasındaki yapılardan birini ortaya çıkardı. Şebeke, PTT ve HGS'nin kurumsal kimliğini taklit eden sahte internet siteleri kurmuş, kısa mesajlarla vatandaşları bu sayfalara yönlendiriyordu.
Bağlantıya tıklayan kurbanlar, gerçeğinden zor ayırt edilen ödeme ekranlarında kimlik ve kart bilgilerini "küçük bir teslimat ücreti" için giriyordu. Soruşturmada, şüphelilerin "Octo" isimli zararlı yazılım altyapısını kullandığı; yaklaşık 101 milyon kişisel veri ile 145 milyon GSM verisinin ele geçirildiği tespit edildi. Banka hesaplarında ise yaklaşık 1 milyar TL'lik işlem hacmine rastlandı. Bu yöntemle dolandırıldığı belirlenen 47 mağdur tespit edildi.
Ekim 2025'te İstanbul merkezli 9 ilde düzenlenen eş zamanlı operasyonda 17 şüpheli gözaltına alındı; bunlardan 10'u tutuklandı. Soruşturma derinleştirildi ve 2026 yazında yeni bir operasyon dalgasıyla sürdürüldü. Aynı dönemde İstanbul'da, "teslim almadığınız kargonun borcu var" bahanesiyle 202 kişiyi hedef alan 34 kişilik başka bir şebeke hakkında da iddianame hazırlandı. Mağdur sayısının, tespit edilebilenlerle sınırlı olduğunu ve küçük tutarlar kaybedenlerin çoğunun hiç şikâyetçi olmadığını belirtmek gerekiyor; bu da yöntemin gerçek bilançosunun resmî rakamların üzerinde olduğunu düşündürüyor.
Yöntem Nasıl İşliyor?
- Toplu SMS sistemleri üzerinden binlerce numaraya "paketiniz gümrükte", "kargonuz teslim edilemedi", "adresinizi güncelleyin" içerikli mesajlar gönderilir.
- Mesajdaki bağlantı, kargo şirketinin ya da PTT'nin arayüzü birebir kopyalanmış sahte bir sayfaya açılır; resmî kurum taklidi mağdurun savunmasını düşürür.
- Sayfada 20-30 TL gibi küçük bir "teslimat ücreti" veya "gümrük vergisi" istenir. Tutarın küçüklüğü, kart bilgisi paylaşma eşiğini düşüren asıl psikolojik kancadır.
- Girilen kart numarası, son kullanma tarihi ve güvenlik kodu anında dolandırıcılara ulaşır; kart ya hızla boşaltılır ya da bilgiler başka şebekelere satılır.
- Yöntemin kapıya taşınan biçimi de vardır: Sahte kurye, "teslimat onayı" bahanesiyle kartınızı kendi POS cihazından geçirmek ya da kart bilgilerinizi not etmek ister.
Uyarı Sinyalleri
- Beklemediğiniz bir kargo için gelen ve bağlantı içeren her SMS ya da e-posta.
- Bağlantı adresinin resmî alan adından farklı olması (ptt.gov.tr yerine rastgele harfli, kısaltılmış ya da yabancı uzantılı adresler).
- Birkaç liralık ödeme için tam kart numarası, son kullanma tarihi ve CVV (kartın arkasındaki güvenlik kodu) istenmesi.
- "Paketiniz bugün iade edilecek" gibi sizi düşünmeden tıklamaya iten aciliyet dili.
- Kapıda, siparişiniz olmadığı hâlde ödeme ya da "kart onayı" isteyen kurye.
Nasıl Korunursunuz?
- Kargo takibini yalnızca satın alma sırasında size verilen takip numarasıyla, firmanın resmî sitesine adresi kendiniz yazarak yapın.
- SMS ve e-postayla gelen bağlantılara tıklamayın; gerçek kargo firmaları ek ücreti bu yolla tahsil etmez.
- İnternet alışverişleri için sınırlı bakiyeli sanal kart kullanın; ana kartınızın internet ve yurt dışı kullanımını gerektiğinde kapalı tutun.
- Kapıda ödemeli gelen sürpriz paketleri, göndericiyi teyit etmeden kabul etmeyin; kuryeye asla kart bilgisi vermeyin.
- Yabancı numaralardan gelen mesajları operatörünüzün spam bildirim hattına iletin.
Dolandırıldıysanız Ne Yapmalısınız?
- Kart bilgilerinizi girdiyseniz bankanızı derhâl arayıp kartı iptal ettirin ve şüpheli işlemlere itiraz edin; internetten kart kullanımını kapattırın.
- 112'yi arayın ya da en yakın Cumhuriyet Başsavcılığına suç duyurusunda bulunun.
- Gelen SMS'i, sahte sitenin adresini ve ekstredeki işlem kayıtlarını ekran görüntüsüyle delil olarak saklayın.
- Aynı şifreyi başka hesaplarda da kullanıyorsanız tümünü değiştirin; telefonunuza bir uygulama indirttiyseniz cihazı güvenli moddan temizletin.
- Kaybınız gerçekleşmemiş olsa bile sahte siteyi USOM'a (Ulusal Siber Olaylara Müdahale Merkezi) ihbar edin; erken bildirim, aynı bağlantının başkalarına ulaşmadan engellenmesini sağlayabilir.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.