Zabıt Katibi

Shorten Mesajı Nedir? Günümüzde dolandırıcılar, kısa link servislerini (URL shortener) kullanarak sahte mesajlar gönderiyor. Bu mesajlarda shorten.ee, shorten.is gibi kısa ve güvenilir görünen adresler yer alıyor; ama tıkladığınızda sizi kimlik avı (phishing) sayfalarına ya da kötü amaçlı yazılım indirme sayfalarına yönlendiriyorlar. Güvenlik firmaları bu tür shorten bağlantılarının Meta / Facebook gibi kurumları taklit eden sayfalara yönlendirdiğini raporladı.

08504410965 Kimin Numarası? — Neden bu numara konuşuluyor?

08504410965 numarasından gönderildiği iddia edilen mesajlarda genelde “hesabınızla ilgili işlem, ödeme ya da uyarı” gibi acil ifadeler kullanılıyor. Türkiye’de 0850 ile başlayan numaralar kurumsal/çağrı merkezi formatında görülebilir; fakat dolandırıcılar numara taşıma, sahte numara veya SMS gönderim hizmetleri kullanarak farklı numaralardan mesaj atabilirler. Kullanıcı şikâyetleri ve şüpheli yorumlar bazı 0850… numaraları için kayıtlarda yer almaktadır; benzer numaralara ilişkin kullanıcı geri bildirimleri bu tür aramalara/mesajlara şüphe ile yaklaşılması gerektiğini gösteriyor.

Dolandırıcılık Yöntemi: Kısaltılmış Linklerin Kullanımı

• Dolandırıcılar genelde güvenilir görünen kısa link servisleri kullanır. Bu linkler, hedef URL’yi gizlediği için tıklayan kişiye gerçek adresi göstermez. Bu sayede kullanıcı, sayfanın güvenli olduğunu zannedebilir.

• Güvenlik araştırmaları, shorten.is gibi servislerin kullanıldığı Meta taklidi dolandırıcılıklarını belgeledi. Bu tür linkler sizi sahte giriş formlarına yönlendirerek kullanıcı adı/şifre çalmaya çalışır.

0850’li Numara Sahteciliği ve Kötü Amaçlı Kullanım

• 0850 gibi sabit/çağrı merkezi önekleri, dolandırıcılara “kurumsal” izlenimi verir. Ancak aynı önekle çok sayıda farklı numara tespit edilmiş ve kullanıcı şikâyet platformlarında (şikayetvar, arayankim vb.) benzer davranış raporları yer alıyor. Bu, numaraların güvenilir olduğu anlamına gelmez; numaralar taşınmış, kiralanmış veya sahte olabilir. Şikayetvar+1

Bu Dolandırıcılık Kime Yönelik?

• Genelde sosyal medya hesap sahipleri, e-posta/ödeme hesabı olanlar ve mobil kullanıcılar hedef alınıyor.

• Az teknik bilgisi olan, acil/tehdit edici dil içeren mesajlara hızlı tepki veren kullanıcılar risk altında.

SMS Aldığınızda Yapmanız Gerekenler — Hızlı Rehber

1. Mesajdaki linke hiç tıklamayın.

2. Gönderen numarayı engelleyin ve ekran görüntüsü alın.

3. Eğer linke tıkladıysanız hesap bilgilerinizle giriş yaptıysanız hemen şifre değiştirin ve iki faktörlü doğrulamayı (2FA) etkinleştirin.

4. Banka/ödeme bilgisi verdiyseniz banka ile acil iletişime geçin.

5. Olayı BTK ve ilgili kuruma (ör. sosyal medya platformu) bildirin; aynı zamanda e-Devlet/Emniyet’in siber suç birimine şikayet edin. (Ayrıntılar aşağıda.)
   (Bazı adımlar için güvenlik firmalarının ve kullanıcı şikâyet sitelerinin uyarıları referans alınabilir.)

Link Güvenliğini Teknik Olarak Nasıl Kontrol Edebilirsiniz?

• Link üzerine (uzun basma yerine) fareyi getirdiğinizde tarayıcının sol alt köşesinde görünen gerçek URL’yi kontrol edin (mobilde görünmüyorsa kopyalamadan önce dikkatli olun).

• URL kısaltıcıları açılmadan önce virüs/tarama servisleriyle kontrol edilebilir — bazı güvenlik siteleri ve tarayıcı eklentileri bunu sunar.

• Tarayıcıda HTTPS olması tek başına güvenli demek değildir; phishing siteleri de HTTPS kullanabilir.

Hesabınız Tehlikedeyse Atılacak Somut Adımlar

• Şifre değişikliği + 2FA.

• Hesap kurtarma bilgilerini (e-posta/telefon) kontrol etme.

• İlgili platforma “hesap ele geçirildi” bildirimi.

• Banka kartı bilgisi verildiyse hemen bankayı arayıp işlemleri durdurma/itiraz.

Resmi Şikâyet Kanalları ve Raporlama

• Türkiye’de siber dolandırıcılık şikâyetleri için Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) gibi kurumlara başvurabilirsiniz. Ayrıca tüketici şikâyet portalları ve mobil operatörler de rapor kabul eder. (Kullanıcıların benzer numaralarla ilgili şikâyetleri çevrimiçi olarak paylaştığı platformlar mevcuttur.) Şikayetvar+1

Önleyici Tedbirler — Pratik İpuçları

• Bilinmeyen linklere tıklamayın.

• Gelen SMS’leri doğrulamak için resmi kurumların web sitesini manuel olarak ziyaret edin (link üzerinden değil).

• Mobil güvenlik uygulamaları ve SMS/URL filtreleme çözümleri kullanın.

• Düzenli olarak şifre değiştirin ve parola yöneticisi kullanın.

SSS (Kısa)

• 08504410965 kesin dolandırıcı mı? — Bu numaraya dair doğrudan resmi bir kayıt olmayabilir, fakat benzer 0850… numaralar için kullanıcı şikâyetleri ve raporlar mevcut; dolayısıyla dikkatli olmak gerekir.

• Kısaltılmış linki açtım ne olur? — Eğer giriş bilgisi verdiyseniz hesabınızı derhal koruma altına alın; finansal bilgi verdiyseniz bankanızı bilgilendirin.

Sonuç — Özet ve Çağrı

Shorten (shorten.ee / shorten.is vb.) türü linklerle gelen mesajlar yaygın bir kimlik avı yöntemi. 0850 ile başlayan numaralardan geliyorsa bile otomatik olarak güvenmeyin; bir numara veya kısa link gördüğünüzde sabit, mantıklı adımlar atın: tıklama, doğrula, bildir. Güvenlik küçük dikkatlerle başlar — şüpheli mesajları paylaşmak, bildirmek ve başkalarını uyarmak dolandırıcılığı zorlaştırır.