Gümrük Vergisi SMS Dolandırıcılığı: Mesaj Nasıl Doğrulanır?

Gümrük vergisi SMS dolandırıcılığı, paketin gümrükte beklediğini söyleyip link ya da IBAN ile ödeme ister. Gerçek bildirimi nasıl doğrulayacağınızı öğrenin.

Gümrük vergisi SMS dolandırıcılığı, yurt dışından gelen bir paketin gümrükte beklediğini ve teslim için vergi ya da ek ücret ödenmesi gerektiğini söyleyerek sizi sahte bir ödeme sayfasına veya bir IBAN’a yönlendiren mesajlardır. Ticaret Bakanlığı’nın 23 Kasım 2024 tarihli uyarısına göre Bakanlık birimleri ve gümrük idareleri, posta ve hızlı kargo işlemlerinde vatandaşlara e-posta, telefon veya mesajla bildirimde bulunmuyor; hesap numarası ya da internet sitesi linki üzerinden ödeme de istemiyor. Gerçek bir bildirim, gönderiyi taşıyan yetkili kargo firmasından veya posta idaresinden gelir ve bunu mesajın dışında doğrulayabilirsiniz.

Kargo temalı sahte mesajların genel işleyişini sahte kargo SMS’leri yazımızda anlattık. Bu yazı yalnızca gümrük ve vergi bahanesine odaklanıyor: mesajın nasıl göründüğüne, neden inandırıcı geldiğine, gerçek bir bildirimin nasıl doğrulanacağına ve ödeme yaptıysanız neler yapmanız gerektiğine.

Sahte gümrük vergisi SMS’i nasıl görünür?

Bakanlığın uyarısında aktarılan mesajlar “Gümrükte gönderiniz var” gibi ifadelerle başlar ve gönderinin gümrükte takıldığını, yasa dışı madde içerdiğini ya da teslim için ek ücret gerektiğini öne sürer. PTT de kendi adını kullanan sahte mesajlarla ilgili açıklamasında, gümrük vergileri ödenmediği için paketin teslim edilemediğini söyleyen bir mesaj örneğine yer veriyor.

Tipik bir mesajda şu öğeler bir arada bulunur:

• Resmî görünen bir ad: “Gümrük Müdürlüğü”, “Gümrük Tahsilat Birimi” ya da bilinen bir kargo veya posta firmasının adı.
• Küçük ve hesaplanmış görünen bir tutar: Kuruşlu bir rakam, gerçekten bir vergi hesabı yapılmış izlenimi verir.
• Süre ve ceza baskısı: “48 saat içinde ödenmezse paket imha edilecektir” veya “günlük depolama ücreti işleyecektir” gibi tehditler.
• Link veya IBAN: Ödemenin bir web sayfasından kartla ya da bir kişinin hesabına havaleyle yapılması istenir.

Gönderici olarak bazen sıradan bir cep numarası, bazen de resmî bir kuruma veya kargo firmasına benzeyen bir başlık görünür. Gönderici adı ne olursa olsun belirleyici olan, mesajın sizden ne istediğidir: Bakanlık veya gümrük adına link ya da hesap numarası üzerinden ödeme talebi, Bakanlığın açıklamasıyla doğrudan çelişir.

Daha sert sürümlerde paketin içinde yasa dışı madde bulunduğu söylenir ve sorun çıkmaması için ödeme yapmanız istenir. Bu varyasyon çoğu zaman bir telefon aramasıyla devam eder. Bakanlık, gümrük işlemleri için vatandaşlara telefonla bildirimde bulunmadığını açıkça belirttiği için böyle bir arama tek başına güçlü bir dolandırıcılık işaretidir.

Bu mesajlar neden bu kadar inandırıcı?

Yurt dışından alışveriş yapan çoğu kişi, gönderisine vergi çıkabileceğini bilir. Posta ve hızlı kargo gönderilerindeki muafiyet ve vergi kuralları son yıllarda birkaç kez değişti; güncel tutarı tam olarak bilmeyen biri mesajdaki rakamı sorgulamadan kabul edebilir.

Zamanlama da dolandırıcıların işine yarar. Mesajı gönderenler kimin ne beklediğini bilmez; aynı metni çok sayıda kişiye gönderir ve o sırada gerçekten yurt dışından sipariş vermiş olanları yakalar. Küçük tutar da işin bir parçasıdır: birkaç on liralık bir ödeme için kimse uzun araştırma yapmak istemez. Oysa asıl hedef çoğu zaman o tutar değil, ödeme sayfasına girilen kart bilgileri ve bankanın gönderdiği doğrulama kodudur.

Linkin açtığı sayfa da bu güveni pekiştirmek için tasarlanır. Genellikle bir takip numarası, bir “gönderi durumu” çubuğu ve resmî görünen başlıklar bulunur. Önce ad, adres ve telefon bilgisinin onaylanması istenir; ardından vergi tutarı için kart bilgileri ve son olarak bankanızın gönderdiği SMS kodu sorulur. Bazı sürümlerde T.C. kimlik numarası da istenir. Bu bilgiler, sonraki aşamada sizi telefonla arayıp ikna etmek için de kullanılabilir.

Gerçek bir gümrük vergisi bildirimini nasıl doğrularsınız?

Bakanlığa göre posta ve hızlı kargo işlemlerinde bildirim, Bakanlıkça yetkilendirilmiş hızlı kargo firmaları ve posta idareleri tarafından, belirlenmiş bir format üzerinden yapılır. Doğrulamak için şu sırayı izleyin:

1. Mesajdaki linke ve telefon numarasına dokunmayın. Doğrulamayı tamamen mesajın dışında yapacaksınız.
2. Gönderiyi kimin taşıdığını bulun. Satıcının sipariş sayfasında veya sipariş onay e-postasında taşıyıcı firma ve takip numarası yazar.
3. Takip numarasını taşıyıcının kendi sitesinde sorgulayın. Adresi tarayıcıya kendiniz yazın ve gönderinin durumuna bakın. Mesajdaki takip numarası sizin gönderinizle eşleşmiyorsa durun.
4. İletişim bilgisini Bakanlığın listesiyle eşleştirin. Ticaret Bakanlığı Gümrükler Genel Müdürlüğü, istatistikler sayfasında hızlı kargo firmalarının kurumsal iletişim bilgilerini içeren bir liste yayımlıyor. Size ulaşan e-posta adresi veya telefon numarası bu listedekiyle uyuşmuyorsa bildirime güvenmeyin.
5. Gönderi PTT ile geliyorsa durumunu gonderitakip.ptt.gov.tr, PTT Kargo mobil uygulaması veya e-Devlet’teki PTT Kayıtlı Gönderi Takibi hizmeti üzerinden kontrol edin. PTT, ptt.gov.tr uzantılı olmayan linklerin kendisi tarafından gönderilmediğini belirtiyor. Ayrıntılar için PTT adres hatalı SMS’i yazımıza bakabilirsiniz.

Mesajdaki linkin kime ait olduğunu açmadan görmek isterseniz şüpheli link kontrolü aracımız gerçek alan adını gösterir ve alan adının ne zaman kaydedildiğini sorgulamanıza izin verir. Adında “gümrük” veya bir kargo firmasının adı geçen ama birkaç gün önce kaydedilmiş bir alan adı, güçlü bir uyarı işaretidir.

Ödeme yaptıysanız ne yapmalısınız?

• Kartla ödediyseniz: Kartınızın arkasındaki numaradan bankanızı hemen arayın, kartı kapattırın ve işleme itiraz edin. Sayfaya bankanızdan gelen bir SMS kodunu girdiyseniz bunu da söyleyin; kod, ekranda gösterilen küçük tutardan farklı bir işlemi onaylamış olabilir.
• IBAN’a havale yaptıysanız: Bankanızı hemen arayıp işlemi dolandırıcılık olarak bildirin ve karşı bankayla iletişime geçmelerini isteyin. Ne kadar erken ararsanız o kadar iyidir.
• Kişisel bilgi paylaştıysanız: T.C. kimlik numarası, adres veya doğum tarihi gibi bilgiler, sonraki aramalarda sizi ikna etmek için kullanılabilir. Bankanızdan, kargo firmasından veya bir kamu kurumundan aradığını söyleyen kişilere karşı ekstra temkinli olun.
• Telefonla arandıysanız: “Gümrükten” veya bir kargo firmasından aradığını söyleyen kişiye bilgi vermeyin, kapatın ve firmanın numarasını resmî sitesinden bulup kendiniz arayın.
• Şikâyette bulunun: Para kaybettiyseniz kolluğa veya Cumhuriyet Başsavcılığına başvurun. Mesajın ekran görüntüsünü, linki ve dekontu saklayın.

Daha ayrıntılı bir kontrol listesi için dolandırıldım sayfamıza bakın. Sahte ödeme sayfasının linkini siberguvenlik.gov.tr/ihbar formundan veya ihbar@siberguvenlik.gov.tr adresinden USOM’a bildirmek, aynı mesajı alan başkalarının da korunmasına yardımcı olur.

Kargo ve e-ticaret firmaları için not

Bu mesajlar çoğu zaman gerçek bir kargo firmasının veya mağazanın adını, takip sayfasının görünümünü ve renklerini kullanır. Firmalar dolandırıcıların SMS göndermesini engelleyemez, ama bu yöntemi zorlaştırabilir:

• Müşterilerinize gümrük ve vergi bildirimlerini hangi kanaldan, hangi gönderici adıyla ve hangi formatta yaptığınızı açıkça anlatın.
• Ödeme ve takip sayfalarınızı tek ve tutarlı bir alan adında tutun; SMS’teki bir linkle kart bilgisi istemediğinizi duyurun.
• Markanızı “gümrük”, “vergi” veya “takip” gibi kelimelerle birleştiren yeni alan adlarını izleyin ve çıkan sahte siteleri hızla kaldırtın.

Bu konuda nereden başlanacağını kargo firmaları için marka koruma yazımızda anlattık. Phishvoid, bu izleme ve kaldırma işini tek bir abonelikle baştan sona yürütür; her sahte site bir kişi tarafından doğrulanır ve kapanana kadar takip edilir.

Sık sorulan sorular

Gümrük vergisi için SMS gelir mi?

Ticaret Bakanlığı, kendi birimlerinin ve gümrük idarelerinin posta ve hızlı kargo işlemlerinde vatandaşlara SMS, e-posta veya telefonla bildirimde bulunmadığını belirtiyor. Bildirimi gönderiyi taşıyan yetkili firma yapar; bunu takip numarasını firmanın kendi sitesinde sorgulayarak doğrulayın.

Gümrük vergisi link üzerinden ödenir mi?

Bakanlık, kendi birimlerinin ve gümrük idarelerinin hesap numarası ya da internet sitesi linki üzerinden ödeme talep etmediğini duyurdu. Bakanlık veya gümrük adına link ya da IBAN ile ödeme isteyen bir mesaja güvenmeyin.

Paketimin gerçekten gümrükte olup olmadığını nasıl öğrenirim?

Satıcının sipariş sayfasından taşıyıcı firmayı ve takip numarasını bulun, numarayı firmanın sitesine adresi kendiniz yazarak sorgulayın. PTT ile gelen gönderiler için gonderitakip.ptt.gov.tr ve e-Devlet’teki PTT Kayıtlı Gönderi Takibi hizmeti kullanılabilir.

Mesajdaki takip numarası doğruysa mesaj gerçek midir?

Tek başına değil. Takip numarası gerçek görünse bile ödemeyi mesajdaki linkten yapmayın. Numarayı taşıyıcı firmanın sitesinde kendiniz sorgulayın; bekleyen bir işlem varsa orada görürsünüz.

Sahte gümrük SMS’ini nereye bildirebilirim?

Linki USOM’un siberguvenlik.gov.tr/ihbar formuna veya ihbar@siberguvenlik.gov.tr adresine bildirin. Para kaybettiyseniz önce bankanızı arayın, ardından kolluğa veya Cumhuriyet Başsavcılığına şikâyette bulunun.