2026’da Türkiye’de öne çıkan dolandırıcılık yöntemleri: sahte kurum SMS’leri, sahte polis aramaları, yatırım tuzakları ve her biri için resmi doğrulama yolu.
2026’da Türkiye’de öne çıkan dolandırıcılık yöntemleri birkaç ana başlıkta toplanıyor: resmi kurum ya da marka adıyla gelen sahte SMS’ler (geçiş borcu, kargo ücreti, e-Devlet bildirimi), kendini polis, savcı veya banka çalışanı olarak tanıtan telefon aramaları, sahte yatırım ve kripto platformları, yapay zekâyla üretilmiş sahte görüntü ve sesler, sosyal medyadaki sahte satış ve çekilişler ve tanıdık taklidi yapan mesajlar. Kılıkları farklı olsa da hepsi aynı şeyi ister: sizi kendi bağlantısına ya da telefon hattına çekip acele ettirmek. Bu yüzden en etkili savunma da tektir: mesajın getirdiği kanalı kullanmayın, iddiayı kurumun resmi kanalından kendiniz doğrulayın.
Aşağıda her yöntemi, ilgili resmi kurumun uyarısı ve doğrulama yoluyla birlikte özetliyoruz. Yaygınlık sıralaması yapmadık; yöntem bazında güncel ve kamuya açık resmi bir istatistik bulamadığımız için rakam vermek yerine resmi kaynaklara dayanan bilgileri esas aldık.
Sahte SMS’ler: kurum ve marka taklidi
En tanıdık kalıp, bir kurum ya da marka adıyla gönderilen ve ödeme ya da bilgi güncelleme bağlantısı içeren kısa mesajdır. 2026’nın öne çıkan örnekleri şunlar:
- Geçiş borcu ve trafik cezası: “Ödenmemiş HGS borcu” ya da “hız ihlali” başlıklı mesajlar. Karayolları Genel Müdürlüğü, SMS yoluyla ödeme bildirimi veya borç uyarısı göndermediğini duyurdu. Ayrıntılar için HGS borç SMS dolandırıcılığı yazımıza bakabilirsiniz.
- Kargo ücreti: “Adres eksik, paketiniz bekletiliyor” mesajları ve küçük bir yeniden gönderim ücreti. Bu yöntemi sahte kargo SMS’leri yazımızda anlattık.
- e-Devlet ve “hak kazandınız” mesajları: e-Devlet’in güvenlik sayfasına göre portalın www.turkiye.gov.tr dışında bir adresi yok, SMS bildirimleri “EDEVLET” veya “E-DEVLET” başlığıyla gönderiliyor ve şifreniz hiçbir zaman e-postayla sorulmuyor.
Ticaret Bakanlığı da Temmuz 2025’teki uyarısında sahte kargo, hesap aktivasyonu, kaybedilecek haklar ve ücretsiz uygulama vaadi içeren mesajlarla kişisel ve finansal bilgilerin çalınmaya çalışıldığını belirtti. Ortak nokta, mesajdaki bağlantının resmi adrese benzeyen ama ona ait olmayan bir alan adına gitmesidir.
Telefonla gelenler: sahte polis, savcı ve banka çalışanı
Arayan kişi kendini polis, savcı ya da bankanın güvenlik birimi çalışanı olarak tanıtır. Adınızın bir soruşturmaya karıştığını, hattınızın ya da hesabınızın suçta kullanıldığını söyler; ardından “paranızı güvenceye almak” için para, altın, şifre veya onay kodu ister, bazen evinize birini gönderir. Konuşmayı kimseyle paylaşmamanız da istenir. Emniyet Genel Müdürlüğü, kamu görevlilerinin vatandaştan telefonla para, altın veya hesap bilgisi istemediğini uzun süredir vurguluyor ve bu yöntemi kullanan şebekelere yönelik operasyonlar 2026’da da sürüyor.
Doğrulama yolu basittir: telefonu kapatın, kurumun numarasını kendiniz bulup arayın; bankanız için kartınızın arkasındaki numarayı kullanın. Ekranda kurumsal görünen bir numara görmek tek başına güvence değildir.
Yatırım, kripto ve yapay zekâ tuzakları
Sosyal medya reklamlarıyla başlayan, bir “hesap yöneticisi” eşliğinde ilerleyen ve para çekme aşamasında “vergi” isteyen sahte yatırım platformları 2026’da da gündemde. 7518 sayılı Kanun’la birlikte kripto varlık hizmet sağlayıcıları SPK’nın denetimine girdi; SPK, Türkiye’de izinsiz hizmet sunduğunu tespit ettiği siteler için haftalık bültenlerinde erişim engeli kararları yayımlıyor. Bir platformu kontrol etmek için sahte kripto borsası yazımızdaki SPK lisans kontrolü adımlarını kullanabilirsiniz.
Yapay zekâ bu yöntemleri daha inandırıcı hale getiriyor: tanınmış kişilerin yüzü ve sesi kullanılarak üretilen videolar, sahte haber sayfaları ve sahte “kazanç” ekran görüntüleri. Emniyet Genel Müdürlüğü de Mart 2026’da sosyal medya hesabından yaptığı paylaşımda, yapay zekâyla sahte görseller üreterek güven oluşturmaya çalışan dolandırıcılara karşı uyardı. Aynı teknoloji, bir yakınınızın sesini taklit ederek acil para isteyen aramalarda da kullanılabilir. Reklam tarafını sahte reklam ve deepfake yatırım dolandırıcılığı yazımızda ayrıntılı anlattık.
Sosyal medya, alışveriş ve tanıdık taklidi
Ticaret Bakanlığı’nın aynı uyarısında; sosyal medyada satılan ama hiç gönderilmeyen giyim, ayakkabı ve elektronik ürünler, kiralık bungalov ilanları, sahte çekilişler ve sıfır faizli kredi teklifleri sıralanıyor. Bakanlık; piyasa fiyatının çok altındaki tekliflere şüpheyle yaklaşmayı, doğrudan havale yerine güvenli ödeme yöntemlerini tercih etmeyi ve satıcının resmi kaydını ve iletişim bilgilerini kontrol etmeyi öneriyor.
Tanıdık taklidi ise mesajlaşma uygulamalarında karşılaşılan bir kalıptır: “Numaram değişti, acil para lazım” diyen bir mesaj ya da ele geçirilmiş bir hesaptan gelen borç isteği. Kişiyi bildiğiniz eski numarasından arayıp doğrulamadan para göndermeyin ve size gelen doğrulama kodlarını kimseyle paylaşmayın; bu kodlar hesabınızın başka bir cihaza taşınması için kullanılabilir.
Bu başlıklara iki not daha eklemek gerekiyor. Birincisi, arama sonuçlarında ve sosyal medyada markaların destek hesabını taklit eden profillerdir; bunu sahte müşteri destek hesapları yazımızda inceledik. İkincisi, “hesabını kullandır, komisyon kazan” ilanlarıdır: dolandırıcılıktan elde edilen para çoğu zaman başkalarının hesaplarından geçirilir ve hesabını kullandıran kişi de cezai soruşturmayla karşılaşabilir.
Hepsine karşı tek kural: bant dışı doğrulama
Yöntemler değişse de dolandırıcının ihtiyacı aynıdır: sizi kendi kurduğu kanalda tutmak. “Bant dışı doğrulama” denen basit kural, bu yüzden yukarıdaki yöntemlerin neredeyse tamamını boşa çıkarır:
- Durun. Konuşmayı bitirin, bağlantıya dokunmayın, kod okumayın.
- Kanalı değiştirin. Kurumun adresini tarayıcıya kendiniz yazın, numarasını kendiniz bulup arayın.
- Kaynağından doğrulayın. İddiayı kurumun kendi uygulamasında ya da resmi sitesinde kontrol edin.
- Gerekirse bildirin. Bankanıza, USOM’a ve kolluğa bildirin; delilleri silmeyin.
Acele, gizlilik (“kimseye söylemeyin”) ve ödeme ya da kod talebi aynı anda geliyorsa bu, durmak için yeterli bir işarettir. Hangi konuyu nereden doğrulayacağınızın kısa bir listesi:
| Konu | Resmi doğrulama yolu |
|---|---|
| Otoyol ve köprü geçiş borcu | e-Devlet’te Karayolları Genel Müdürlüğü’nün ihlalli geçiş ve borç sorgulama hizmeti |
| e-Devlet bildirimi | Adres çubuğuna kendiniz yazdığınız turkiye.gov.tr |
| Kripto ya da yatırım platformu | SPK’nın kripto varlık hizmet sağlayıcı listeleri ve bültenleri |
| Banka hesabı ya da kart | Kartın arkasındaki numara veya bankanın resmi uygulaması |
| Kargo ücreti | Kargo firmasının resmi uygulaması ve sipariş onayındaki takip numarası |
| Şüpheli site ya da bağlantı | USOM ihbar formu |
Dolandırıldıysanız ilk adımlar
- Bankanızı hemen arayın. Kartı ya da hesabı kapattırın, şüpheli işlemlere itiraz edin. Ne kadar erken ararsanız seçenekleriniz o kadar fazla olur.
- Şifrelerinizi değiştirin. e-Devlet, e-posta ve sosyal medya şifrelerinizi değiştirin, iki adımlı doğrulamayı açın.
- Delilleri saklayın. Mesajlar, arama kayıtları, bağlantılar, IBAN’lar ve dekontlar soruşturmada işe yarar.
- Şikâyette bulunun. Kolluğa ya da Cumhuriyet Başsavcılığına başvurun; sahte siteyi USOM’a bildirin. Ticaret Bakanlığı, alışveriş kaynaklı uyuşmazlıklarda e-Devlet üzerinden tutara göre tüketici hakem heyetine ya da tüketici mahkemesine başvurulabileceğini hatırlatıyor.
Durumunuza göre ayrıntılı bir yol haritası için dolandırıldım sayfamıza bakabilirsiniz. Kurum ya da marka iseniz ve adınız bu yöntemlerden birinde kullanılıyorsa, sahte sitelerin hızla kaldırılması müşterilerinize ulaşan tuzak sayısını doğrudan azaltır. Phishvoid, taklit siteleri ekibiyle doğrulayıp tarayıcı engel listelerine, barındırma ve kayıt firmalarına ve USOM’a bildirerek bu süreci kurumlar adına yürütür.
Sık sorulan sorular
2026’da en yaygın dolandırıcılık yöntemi hangisi?
Bulabildiğimiz kamuya açık resmi kaynaklarda yöntem bazında güncel bir dağılım yer almadığı için tek bir yöntemi en yaygın diye göstermek doğru olmaz. Resmi kurumların uyarılarında en sık geçen başlıklar; sahte kurum ve kargo SMS’leri, kamu görevlisi taklidi aramalar, sahte yatırım ve kripto platformları ve sosyal medyadaki sahte satışlardır.
Polis ya da savcı telefonla para ister mi?
Hayır. Kamu görevlileri telefonla para, altın, şifre veya hesap bilgisi istemez ve bir “operasyon” için vatandaştan yardım talep etmez. Böyle bir arama aldığınızda telefonu kapatın ve 112’yi ya da en yakın kolluk birimini kendiniz arayın.
Bir SMS’in gerçek olup olmadığını nasıl anlarım?
Mesajdaki bağlantıyı kullanmadan, kurumun resmi sitesine ya da uygulamasına kendiniz girin ve iddiayı orada kontrol edin. Gerçek bir borç, gönderi ya da bildirim varsa resmi kanalda da görünür.
Dolandırıcılığı nereye bildirmeliyim?
Sahte site ve bağlantıları USOM’un ihbar formuna, para kaybını bankanıza ve kolluğa ya da Cumhuriyet Başsavcılığına bildirin. Yatırım ve kripto platformlarını SPK’ya da iletebilirsiniz.
Yaşlı yakınlarımı nasıl koruyabilirim?
Onlarla birkaç basit kuralı konuşun: kamu görevlisi telefonla para istemez, banka şifre ya da kod sormaz, acele ettiren her arama kapatılıp aileden birine danışılır. Kartın arkasındaki numarayı ve sık kullanılan kurumların resmi numaralarını görünür bir yere yazmak da işe yarar.
Markanızı taklit eden biri mi var?
Benzer domainleri ve kopya sayfaları bulup kaldırtıyoruz. Ücretsiz maruziyet taramasıyla başlayın.