Dolandırıcı SMS Nereye Bildirilir? 4 Doğru Adres

Dolandırıcı SMS’teki bağlantı USOM’a, numara operatöre ve TİSS’e, para kaybı bankaya ve savcılığa bildirilir. Adım adım hangi bilgi nereye gider?

Dolandırıcı bir SMS’i tek bir yere değil, içindeki parçalara göre birkaç yere bildirirsiniz. Mesajdaki bağlantıyı Siber Güvenlik Başkanlığının (eski adıyla USOM) ihbar formuna, gönderen numarayı hattınızın bağlı olduğu operatöre ve Ticaret Bakanlığının TİSS sistemine, mesajın kendisini de telefonunuzdaki spam bildirimine iletin. Para ya da kart bilgisi kaptırdıysanız önce bankanızı arayın, sonra savcılığa veya kolluğa başvurun.

Bu tür mesajlara SMS oltalaması denir. Bu yazı, bir SMS’in hangi bilgisinin hangi kuruma gittiğini, bildirmeden önce neleri kaydetmeniz gerektiğini ve hangi kanalların bu iş için uygun olmadığını adım adım gösteriyor.

Kısa cevap: hangi bilgi nereye gider?

Hepsini yapmak zorunda değilsiniz. Bağlantıya tıklamadıysanız ilk üç satır yeterlidir. Para ya da bilgi kaybı varsa dördüncü satır her şeyden önce gelir.

Bildirmeden önce kanıtı doğru kaydedin

• Ekran görüntüsü alın. Gönderen numara ya da başlık, tarih, saat ve mesajın tamamı görünsün.
• Bağlantıyı açmayın. Bağlantıyı bildirmek için açmanız gerekmez; mesaj metnini kopyalamak yeterlidir.
• Cevap vermeyin, geri aramayın. Herhangi bir yanıt, numaranızın aktif ve ilgili olduğunu doğrular.
• Mesajı hemen silmeyin. Bildirimleri tamamlayana kadar saklayın; sonra engelleyip silebilirsiniz.
• Bağlantıyı eksiksiz not edin. Kısaltılmış bir bağlantı kullanılmışsa bunu da belirtin; bağlantı kısaltma servislerinin de kötüye kullanım bildirim kanalları vardır.

Bu kayıtlar her kanalda işinize yarar. Aynı ekran görüntüsünü USOM’a, operatöre ve gerekirse savcılığa gönderebilirsiniz; her seferinde mesajı yeniden bulmak zorunda kalmazsınız.

1. Bağlantıyı USOM’a bildirin

Dolandırıcı bir SMS’in asıl tehlikesi, yönlendirdiği sahte sitedir. Siber Güvenlik Başkanlığı, yeterli kanıt elde ettiği adresleri zararlı bağlantılar listesine ekleyip internet servis sağlayıcıları aracılığıyla engelliyor. Böylece aynı mesajı alan başka kişiler de siteye ulaşamıyor.

Formda mesaj başlığına sahte sitenin adresini, açıklamaya SMS’in tam metnini, gönderen numarayı ve mesajı aldığınız tarihi yazın. Formun hangi alanları istediğini ve ihbardan sonra ne olduğunu USOM ihbar rehberimizde ayrıntılı anlattık. Bir adresin sahte olup olmadığından emin değilseniz link kontrol aracımızla adresi inceleyebilirsiniz.

Kısa bir örnek: başlığa “Örnek Banka taklidi: ornekbanka-iptal[.]top”, açıklamaya da “25.10.2026 09:12’de +90 5•• ••• 73 18 numarasından gelen SMS. Metin: ‘Kartınızdan 8.450 TL harcama yapıldı, siz yapmadıysanız iptal edin.’ Bağlantı Örnek Banka giriş sayfasını taklit ediyor.” yazmanız yeterlidir. Aynı kampanyadan farklı bağlantılar aldıysanız hepsini aynı ihbarda listeleyin.

2. Numarayı operatörünüze ve TİSS’e bildirin

Gönderen numara ya da başlık, mesajın hangi hattan çıktığını gösterir. Bunu operatörünüzün müşteri hizmetlerine veya mobil uygulamasındaki şikâyet bölümüne iletin; mesajın ekran görüntüsünü ve geldiği saati ekleyin. Şikâyetinizde mesajın dolandırıcılık amaçlı olduğunu, bir kurumu taklit ettiğini ve numaranın incelenmesini istediğinizi açıkça yazın; size verilen başvuru numarasını saklayın. Operatörden sonuç alamazsanız Bilgi Teknolojileri ve İletişim Kurumunun Tüketici Şikayet Bildirim Sistemi’ne başvurabilirsiniz.

İkinci resmî kanal, Ticaret Bakanlığının Ticari Elektronik İleti Şikâyet Sistemi’dir (TİSS). Sistem istenmeyen ticari mesajlar için kurulmuş olsa da Bakanlığın bilgilendirme sayfasına göre gelen başvuruların önemli bir bölümü dolandırıcılık, bahis ve benzeri içerikli iletilerden oluşuyor ve bu iletiler dönemsel olarak Emniyet Genel Müdürlüğü gibi ilgili kurumlara iletiliyor. Aynı sayfaya göre şikâyetin, iletinin gönderildiği tarihten itibaren üç ay içinde yapılması gerekiyor.

Hangi kanal bu iş için uygun değil?

BTK’nın İhbar Web sitesi sık sık önerilse de dolandırıcılık için doğru yer değildir. Sitede ihbar edilebilecek konular; intihara yönlendirme, çocukların cinsel istismarı, uyuşturucu kullanımını kolaylaştırma, müstehcenlik, fuhuş, kumar, yasa dışı bahis, Atatürk aleyhine işlenen suçlar ve dezenformasyon gibi belirli kategorilerle sınırlı. Dolandırıcılık bu listede yer almıyor.

Telefonunuzdan spam bildirimi

Android’de Google Mesajlar kullanıyorsanız sohbeti açıp göndereni engelleyebilir ve spam olarak bildirebilirsiniz. Google’ın yardım sayfasına göre bu bildirimle gönderenin numarası ve ondan gelen son 10 mesajın bir kopyası Google’a gider; numara ve son mesaj operatörünüzle de paylaşılabilir. iPhone’da göndereni engelleyebilir, Mesajlar ayarlarından bilinmeyen gönderenleri ayrı bir listeye ayırabilirsiniz. Bu bildirimler gelecekteki filtrelemeyi güçlendirir ama sahte siteyi kapatmaz; USOM ihbarının yerini tutmaz.

3. Para, kart veya şifre kaptırdıysanız

Bağlantıya tıklayıp bilgi girdiyseniz sıra değişir; önce zararı durdurmanız gerekir:

1. Bankanızı hemen arayın. Kartın arkasındaki ya da bankanın resmî sitesindeki numarayı kullanın. Kartı kapattırın, şüpheli işlemlere itiraz edin.
2. Şifrelerinizi değiştirin. Sahte sayfaya yazdığınız şifreyi ve aynı şifreyi kullandığınız diğer hesapları, gerçek siteye adresi kendiniz yazarak girip güncelleyin.
3. Telefonunuzu kontrol edin. Mesajdaki bağlantı size bir uygulama yükletmişse onu kaldırın; bu tür uygulamalar SMS ile gelen banka kodlarını okuyabilir. Ayrıntılar sahte uygulama şikâyeti rehberimizde.
4. Suç duyurusunda bulunun. Ekran görüntüleri, banka dekontları ve mesajla birlikte Cumhuriyet Başsavcılığına ya da kolluğa başvurun. Dilekçede nelerin olması gerektiğini suç duyurusu rehberimizde anlattık.

Bu adımlarda sıra önemlidir: suç duyurusu birkaç gün bekleyebilir, ama kart kapatma ve işlem itirazı beklemez. Bankayla görüşmenizde size verilen başvuru numarasını not edin ve savcılığa vereceğiniz dilekçede bu numarayı da belirtin. Mesajdan sonra sizi “banka güvenlik birimi” olarak arayan biri olursa telefonu kapatın; bu, aynı dolandırıcılığın ikinci aşaması olabilir.

4. Taklit edilen firmaya da haber verin

Mesaj bir kargo firmasının, bankanın ya da kamu kurumunun adını kullanıyorsa o kuruma resmî kanalından haber verin. Kurumlar bu örnekleri kendi müşterilerini uyarmak, sahte alan adlarını kaldırtmak ve dolandırıcılık ekiplerini bilgilendirmek için kullanır. Kargo temalı mesajların nasıl işlediğini sahte kargo SMS’leri yazımızda inceledik.

Kurumlar da işi kolaylaştırabilir: hangi gönderici adlarını ve alan adlarını kullandıklarını sitelerinde açıkça yayımlamak, SMS ile asla şifre ya da kod istemeyeceklerini duyurmak ve müşterilerin şüpheli mesajları iletebileceği tek bir kanal sunmak, sahte mesajların daha hızlı fark edilmesini sağlar.

Markalar dolandırıcıların SMS göndermesini tek başına durduramaz, ama mesajın yönlendirdiği sahte sayfanın ömrünü kısaltabilir. Phishvoid, markaları taklit eden bu sayfaları bulur, uzman bir ekibe doğrulatır ve USOM, barındırma firması ve tarayıcı engel listeleri dahil ilgili kanallara bildirir.

Sık sorulan sorular

Dolandırıcı SMS’i 7726’ya iletebilir miyim?

7726, ABD ve Birleşik Krallık’taki operatörlerin spam bildirimi için kullandığı kısa numaradır. Türkiye’de mesajı bildirmek için operatörünüzün resmî kanalını kullanın; bir kısa numaraya iletmeden önce numarayı operatörünüzün resmî sitesinden doğrulayın.

Mesaj bir kurumun adıyla geldiyse gerçek olabilir mi?

Gönderici adı bir bankanın ya da kurumun adı gibi görünse bile mesajın içeriğine bakın. Gerçek kurumlar SMS’teki bir bağlantıyla şifre, kart bilgisi ya da SMS kodu istemez. Emin değilseniz mesajdaki bağlantı ve numarayı kullanmadan, kurumun resmî uygulamasından veya kartınızın arkasındaki numaradan kontrol edin.

Bildirim yaparsam bu mesajlar durur mu?

Garanti yok. Dolandırıcılar sık sık numara ve alan adı değiştirir. Yine de her bildirim, aynı kampanyaya ait numaraların ve sitelerin daha hızlı tanınmasına yardım eder.

Bağlantıya tıkladım ama bilgi girmedim, ne yapmalıyım?

Sayfayı kapatın ve hiçbir şey indirmeyin. Bir dosya ya da uygulama indiyse silin ve cihazınızı tarayın. Bilgi girmediyseniz genellikle başka bir adım gerekmez, ama sonraki günlerde gelebilecek “bankanızdan arıyoruz” türü aramalara karşı dikkatli olun.

Mesaj bir hukuk bürosu ya da icra dairesi adına geliyorsa?

Bu tür mesajlar da sık görülür. Hakkınızda gerçek bir dosya olup olmadığını mesajdaki bağlantıdan değil, e-Devlet veya UYAP Vatandaş Portal üzerinden kendiniz kontrol edin. Mesajı yukarıdaki kanallara aynı şekilde bildirin.