Kimlik Doğrulama Dolandırıcılığı Nedir? Nasıl Anlaşılır ve Ne Yapmalı?

Günümüzde bankalar, e-ticaret siteleri ve kamusal hizmetler sıkça kimlik doğrulama adımları kullanıyor. Maalesece bu süreç, kötü niyetli kişiler tarafından taklit edilerek vatandaşların kişisel verilerini ele geçirme amacıyla kullanılabiliyor. Eğer size gelen bir telefon, mesaj ya da e-posta "hesabınızı doğrulamamız gerekiyor" diyorsa, önce sakin kalmalı ve iletişimin gerçekten güvenilir bir kaynaktan gelip gelmediğini kontrol etmelisiniz. Bu rehberde, kimlik doğrulama dolandırıcılığının ne olduğunu, nasıl fark edileceğini ve karşılaştığınızda izlemeniz gereken adımları ele alıyoruz.

Bu durum nedir?

Kimlik doğrulama dolandırıcılığı, kişilerin gerçek bir kurummuş gibi davranarak sizden şifre, kimlik numarası, kredi kartı bilgisi, SMS kodu veya biyometrik veri gibi hassas bilgileri istemesi olarak tanımlanabilir. Bu kişiler genellikle banka, kargo şirketi, sosyal medya platformu ya da devlet kurumu gibi tanıdık isimleri taklit eder. Amaç, hesaplarınıza erişmek, finansal zarara yol açmak veya kimliğinizi başka işlemlerde kullanabilmektir. Özellikle bilinmeyen numaralardan gelen aramalar ve aciliyet hissi yaratan mesajlar bu yöntemin sıkça tercih edilen kanalları arasındadır.

Nasıl anlaşılır? (işaretler, örnekler)

Bazı işaretler, iletişimin güvenilir olmadığını düşündürebilir:

Arayan kişi sizden hemen harekete geçmenizi ister; "hesabınız kapanacak", "ödeme alınamadı", "ters ibraz var" gibi ifadeler kullanır.
SMS ya da e-postadaki bağlantılar, gerçek kurumun sitesine benzese bile farklı bir alan adına yönlendirir.
Karşı taraf, güvenlik kodunuzu, kart şifrenizi veya mobil onay kodunuzu paylaşmanızı talep eder.
Arama, sabit hat ya da bilinmeyen bir cep numarasından (örneğin 0555 555 55 55 gibi) gelir ve geri aradığınızda ulaşılamaz.
Mesajda yazım hataları, Türkçe dil bilgisi hataları veya resmi kurumların kullanmayacağı bir dil söz konusudur.

Örnek olarak, size "Banka Güvenlik Merkezi'nden arıyoruz, kredi kartınızdan şüpheli işlem tespit ettik" denilip ardından kart numaranız ve cep telefonunuza gelen kod istenebilir. Bu tür talepler şüpheyle karşılanmalıdır.

Ne yapmalı? (adım adım)

Sakin olun ve acele etmeyin. Aciliyet hissi, sağduyulu düşünmenizi engellemek için kullanılır.
Kişisel bilgilerinizi paylaşmayın. Kimlik numarası, kart bilgisi, şifre ve SMS kodu gibi bilgileri telefon veya mesaj yoluyla kimseyle paylaşmayın.
Bağımsız bir kanaldan doğrulama yapın. Arama yapanın iddiasını, kurumun resmi internet sitesindeki numaradan geri arayarak veya şubesine başvurarak teyit edin.
Bağlantılara tıklamayın. Gelen mesaj veya e-postadaki bağlantıları açmayın; bunun yerine tarayıcınıza kendiniz adres yazarak giriş yapın.
Numarayı not edin. Şüpheli aramanın geldiği numarayı (örneğin 0555 555 55 55) kaydedin, gerektiğinde yetkili mercilere veya operatörünüze bildirin.
Hesaplarınızı kontrol edin. Eğer şüphe duyuyorsanız, banka ve diğer önemli hesaplarınızın işlem geçmişini gözden geçirin.
Dijital güvenliğinizi artırın. Güçlü şifreler kullanın, iki aşamalı doğrulamayı etkinleştirin ve uygulamalarınızı güncel tutun.

Hangi numaralara dikkat edilmeli?

Özellikle şu durumlarda tedbirli olmakta fayda vardır:

Bilinmeyen cep numaralarından gelen aramalar ve sesli mesajlar.
Yurtdışı kodlu ya da kısa numaralardan gelen şüpheli çağrılar.
Aynı numaranın arka arkaya defalarca araması.
Arayanın kendini resmi kurum olarak tanıtması ancak kurumun bilinen iletişim kanallarından ulaşmaması.

Bir numaranın güvenilir olup olmadığını anlamak için o numarayı çevrimiçi sorgulayabilir, benzer şikayetleri inceleyebilir veya operatörünüze danışabilirsiniz. Ancak unutmayın; her bilinmeyen numara mutlaka kötü niyetli değildir, bu nedenle genellemek yerine dikkatli doğrulama yapmak daha sağlıklıdır.

Sık sorulan sorular

Kimlik doğrulama dolandırıcılığı sadece telefonla mı yapılır?

Hayır, aynı yöntem SMS, e-posta, sosyal medya mesajları ve sahte internet siteleri üzerinden de denenebilir.

Banka gerçekten ararsa ne yapmalıyım?

Bankanız sizi arasa bile hassas bilgileri talep etmemesi gerekir. Şüphelenirseniz görüşmeyi sonlandırıp bankanızın resmi numarasını kendiniz arayın.

Bilgilerimi paylaştıysam ne yapmalıyım?

Derhal ilgili kurumu bilgilendirin, kartlarınızı ve hesaplarınızı kontrol edin, gerekirse kartlarınızı iptal ettirin ve dijital şifrelerinizi değiştirin.