Sahte SMS linkine tıkladım ama bilgi girmedim, ne olur?

Risk genellikle düşüktür; sayfayı kapatın, indirme/onay vermeyin. Asıl tehlike sayfaya bilgi girmek veya uygulama yüklemektir.

Karta/şifreye bilgi girdiysem ne yapmalıyım?

Kart girdiyseniz bankayı hemen arayıp kartı kapattırın; şifre girdiyseniz o şifreyi kullandığınız tüm hesaplarda değiştirin ve iki adımlı doğrulamayı açın. Maddi zarar varsa savcılığa/siber suç birimine başvurun.

Sahte SMS nereye şikayet edilir?

Sahte site linki USOM'a (usom.gov.tr/ihbar), istenmeyen SMS'ler BTK tüketici sistemine (tuketici.btk.gov.tr), izinsiz ticari iletiler e-Devlet'teki TİSS'e bildirilir.

Mesaj bankamın adıyla geldi, gerçek olup olmadığını nasıl anlarım?

Gönderen başlığı taklit edilebilir; karar vermek için linke değil içeriğe bakın. En güvenlisi mesajdaki linki hiç kullanmayıp bankanızın resmi uygulamasından kontrol etmektir.

Gündem

Sahte SMS Nasıl Anlaşılır? Tıkladıysanız Yapılacaklar

Haberedio Editör 30 Temmuz 2026, 00:55 3 dk okuma

Kargo, banka ve e-Devlet görünümlü dolandırıcılık mesajlarını ele veren işaretler; linke tıkladıysanız dakikalar içinde yapmanız gerekenler ve resmi ihbar kanalları.

"Kargonuz adreste teslim edilemedi", "hesabınız askıya alındı", "ödemeniz iade edilecek"... Türkiye'de dolandırıcılığın en yaygın kapısı artık SMS. Mesajlar gerçek kurumların diline her geçen gün daha çok benziyor; yine de neredeyse hepsini ele veren ortak işaretler var. Bu rehberde sahte mesajı ayırt etmeyi, linke tıkladıysanız dakikalar içinde yapmanız gerekenleri ve resmi ihbar kanallarını anlatıyoruz.

Sahte SMS'i ele veren 6 işaret

Link garip: Gerçek kurum alan adı yerine kısaltılmış (bit.ly benzeri) ya da harf oyunlu adresler (örn. "kargo-teslim-tr.com"). Kurumlar SMS'te kendi alan adlarını kullanır.
Aciliyet baskısı: "24 saat içinde", "son uyarı", "hemen tıklayın" — panik yaratmak, düşünmenizi engellemek içindir.
Bilgi/kod istiyor: Hiçbir banka SMS'le şifre, kart numarası veya tek kullanımlık kod istemez. Kod isteyen mesaj = dolandırıcı.
Beklemediğiniz konu: Sipariş vermediyseniz kargo mesajı, başvurmadıysanız iade mesajı gelmez.
İmla ve dil hataları, tuhaf karakterler, Türkçe karakter kullanılmayan metinler.
Gönderen numarası şahsi: Kurumlar genellikle isimli başlıkla (alfanumerik) gönderir; 05xx'ten gelen "banka" mesajına güvenmeyin. Başlık taklit edilebildiği için tek başına yeterli değildir — asıl belirleyici linktir.

Altın kural: mesajdaki linkten değil, uygulamadan gidin

Mesaj gerçek olsa bile en güvenli davranış aynı: linke tıklamak yerine kurumun resmi uygulamasını açın ya da adresini tarayıcıya kendiniz yazın. Kargo takibiyse takip numarasını firmanın kendi sitesine girin; banka bildirimiyse mobil bankacılıktan kontrol edin. Bu tek alışkanlık, SMS dolandırıcılığının neredeyse tamamını etkisiz kılar.

Reklam

Linke tıkladıysanız: zarar kontrol listesi

Sadece tıkladıysanız, bilgi girmediyseniz: risk genellikle düşüktür. Sayfayı kapatın, hiçbir dosyayı onaylamayın/indirmeyin.
Kart bilgisi girdiyseniz: Bankanızı hemen arayıp kartı kapattırın; itiraz/chargeback sürecini başlatın.
Şifre girdiyseniz: O hesabın ve aynı şifreyi kullandığınız tüm hesapların şifresini değiştirin, iki adımlı doğrulamayı açın.
APK/uygulama yüklediyseniz (Android): Telefonu uçak moduna alın, uygulamayı kaldırın; bankacılık işlemi yapmadan önce cihaza güvenilir bir taramadan geçirin — şüphe sürüyorsa yedek alıp sıfırlamak en kesin çözümdür.
Maddi zarar oluştuysa dekont ve ekran görüntüleriyle savcılığa veya emniyetin siber suç birimine başvurun.

Resmi ihbar kanalları

USOM (Ulusal Siber Olaylara Müdahale Merkezi): sahte siteyi usom.gov.tr/ihbar adresinden bildirin — link kara listeye alınır, başkalarını da korur.
BTK tüketici sistemi (tuketici.btk.gov.tr): istenmeyen SMS ve aramalar için.
TİSS (e-Devlet üzerinden): izinsiz ticari iletiler için Ticaret Bakanlığı'nın şikâyet sistemi.
Operatörünüzün spam bildirim kanalı (uygulamalarındaki "spam bildir" seçenekleri).

Telefon güvenliği serimizin diğer rehberleri: telefon çalınınca yapılacaklar ve yanlış IBAN'a para gönderdiyseniz geri alma yolları.

Sıkça Sorulan Sorular

: En güçlü işaretler: kurum alan adı yerine kısaltılmış/harf oyunlu link, aciliyet baskısı, şifre-kod-kart bilgisi istenmesi, beklenmedik konu ve imla hataları. Bankalar SMS'le asla şifre veya kod istemez.
: Risk genellikle düşüktür; sayfayı kapatın, indirme/onay vermeyin. Asıl tehlike sayfaya bilgi girmek veya uygulama yüklemektir.
: Kart girdiyseniz bankayı hemen arayıp kartı kapattırın; şifre girdiyseniz o şifreyi kullandığınız tüm hesaplarda değiştirin ve iki adımlı doğrulamayı açın. Maddi zarar varsa savcılığa/siber suç birimine başvurun.
: Sahte site linki USOM'a (usom.gov.tr/ihbar), istenmeyen SMS'ler BTK tüketici sistemine (tuketici.btk.gov.tr), izinsiz ticari iletiler e-Devlet'teki TİSS'e bildirilir.
: Gönderen başlığı taklit edilebilir; karar vermek için linke değil içeriğe bakın. En güvenlisi mesajdaki linki hiç kullanmayıp bankanızın resmi uygulamasından kontrol etmektir.