HGS Borç SMS Dolandırıcılığı: Mesaj Gerçek mi?

HGS borcu SMS’i mi aldınız? KGM, SMS ile borç bildirmiyor. Borcu e-Devlet’ten nasıl doğrulayacağınızı ve ödeme yaptıysanız ne yapacağınızı anlatıyoruz.

HGS borç SMS dolandırıcılığı, “ödenmemiş geçiş borcunuz var, icra başlamadan ödeyin” gibi mesajlarla sürücüleri sahte bir ödeme sayfasına yönlendiren ve kart bilgileriyle bankanın gönderdiği onay kodunu ele geçirmeyi amaçlayan bir yöntemdir. Kısa cevap şu: Karayolları Genel Müdürlüğü (KGM), vatandaşlara SMS yoluyla ödeme bildirimi veya borç uyarısı göndermediğini resmi duyurusunda açıkça belirtiyor. Mesajdaki bağlantıya dokunmayın; gerçekten borcunuz olup olmadığını e-Devlet’ten ya da ilgili kurumun resmi sitesinden kendiniz sorgulayın.

Bu yazıda sahte mesajın nasıl tanınacağını, gerçek borcun hangi resmi kanaldan birkaç dakikada doğrulanacağını ve bağlantıya tıkladıysanız ya da ödeme yaptıysanız hangi sırayla hareket etmeniz gerektiğini anlatıyoruz.

Sahte HGS borç SMS’i nasıl görünür?

KGM’nin duyurusuna göre dolandırıcılar “Ödenmemiş HGS Borcu” ve “Hız İhlali Resmî Hatırlatması” gibi başlıklar kullanıyor. KGM’nin ihlalli geçiş sorgulama sayfası da avukat adına gönderilen, icra takibiyle tehdit eden ve ödeme bağlantısı içeren mesajlara itibar edilmemesini istiyor. Ayrıntılar değişse de mesajın iskeleti hemen hep aynıdır:

• Gönderici: Çoğu zaman sıradan bir cep numarası ya da tanımadığınız bir başlık. Bir kurum adı görmek de tek başına güvence değildir; gönderici adları taklit edilebilir.
• Baskı: “48 saat içinde ödenmezse icra takibi başlatılacak” ya da “cezanız katlanacak” gibi süre ve yaptırım vurgusu.
• Küçük ve gerçekçi bir tutar: Birkaç geçiş ücreti kadar bir rakam. Asıl hedef bu tutar değil, girdiğiniz kart bilgisi ve SMS onay kodudur.
• Taklit bağlantı: KGM, sahte bağlantıların resmi “gov.tr” adreslerine ek karakter, sembol veya kelime eklenerek taklit edildiğini belirtiyor. Örneğin hgs.odeme-sorgu[.]help/secure/gov-tr gibi bir adreste “gov-tr” yalnızca yolun içindedir; sitenin gerçek alan adı odeme-sorgu[.]help kısmıdır.

Bir bağlantının kime ait olduğunu anlamak için adresin ilk “/” işaretinden önceki kısmına, özellikle en sondaki iki parçaya bakın. Resmi kurumların adresleri “.gov.tr” ile biter; bu ifade adresin ortasında ya da eğik çizgiden sonra geçiyorsa bir anlamı yoktur. Bu kontrolü tıklamadan yapmak için link kontrol aracımızı kullanabilir, sık görülen taklit kalıplarını benzer alan adı sözlük maddemizde inceleyebilirsiniz.

Gerçek borcu resmi kanaldan nasıl doğrularsınız?

Bir geçişiniz gerçekten ihlalli sayılmış olabilir; örneğin HGS hesabınızda geçiş sırasında yeterli bakiye yoksa. Bu yüzden mesajı tamamen görmezden gelmek yerine, borcu mesajdan bağımsız bir yoldan kontrol etmek en sağlıklısıdır:

1. Bağlantıya dokunmadan mesajı kapatın. Yanıt yazmayın; ekran görüntüsünü alın.
2. e-Devlet’e kendiniz girin. Tarayıcıya turkiye.gov.tr yazın ya da resmi e-Devlet uygulamasını açın. e-Devlet, güvenlik sayfasında www.turkiye.gov.tr dışında bir adresinin bulunmadığını belirtiyor.
3. KGM hizmetini açın. e-Devlet’teki Karayolları Genel Müdürlüğü hizmetleri arasında “Otoyol, Köprü ve Tünel İhlalli Geçiş ve Borç Sorgulama” ile plakaya bağlı geçiş ve borç sorgulama seçenekleri yer alıyor. Plakanıza kayıtlı gerçek bir ihlal varsa burada görünür.
4. HGS hesabınızı ayrıca kontrol edin. HGS bakiyesi ve geçiş hareketleri için PTT’nin HGS sitesi hgsmusteri.ptt.gov.tr adresinden hizmet veriyor. Bu adresi de kendiniz yazın.
5. Ödemeyi yalnızca resmi kanaldan yapın. KGM’ye göre geçiş ücreti ve ceza ödemeleri yalnızca kgm.gov.tr, turkiye.gov.tr ve özel otoyol işletmecilerinin resmi siteleri üzerinden yapılıyor. Borç gerçek çıksa bile SMS’teki bağlantıyı kullanmayın.

Yabancı plakalı ve resmi plakalı araçlar için sorgulama KGM’nin ihlalli geçiş sayfasından yapılıyor; Türk plakalı araçlar bu sayfadan e-Devlet’e yönlendiriliyor. Tüm kontrol, e-Devlet şifreniz hazırsa birkaç dakikanızı alır.

Süre baskısına neden kanmamalı?

Dolandırıcılar gerçek bir kuraldan yararlanır: KGM’nin sorgulama sayfası, ihlalli geçişin izleyen 15 gün içinde ödenmesini esas alıyor ve bu süre aşıldığında ceza eklendiğini belirtiyor. Yani “acele edin” uyarısı kulağa mantıklı gelir. Ancak gerçek bir süreniz olsa bile, borcu e-Devlet’ten sorgulayıp ödemek birkaç dakikalık bir iştir. Acele, resmi kanalı atlamak için bir gerekçe değildir.

Bağlantıya tıkladıysanız ya da ödeme yaptıysanız

Ne kadar hızlı hareket ederseniz zararı sınırlama şansınız o kadar artar. Durumunuza uyan maddeden başlayın:

• Sadece sayfayı açtınız, bir şey girmediniz: Sekmeyi kapatın. Telefonunuza bir uygulama ya da dosya inmediyse genellikle başka bir işlem gerekmez; sonraki günlerde gelen benzer mesajlara karşı dikkatli olun.
• Kart bilgisi girdiniz: Kartınızın arkasındaki numaradan ya da bankanızın resmi uygulamasından hemen bankanıza ulaşın, kartı kapattırın ve şüpheli işlemlere itiraz edin.
• SMS onay kodunu da girdiniz: Bu en acil durumdur; kod, sizin adınıza başka bir işlemi onaylamak için kullanılmış olabilir. Bankaya bunu açıkça söyleyin ve hesap hareketlerinizi birlikte kontrol edin.
• T.C. kimlik numarası, plaka ve telefon bilgisi verdiniz: Bu bilgilerle sizi “banka güvenlik birimi” ya da “polis” olarak arayan kişiler çıkabilir. Telefonda kimseye kod, şifre veya para vermeyin; sesli oltalama çoğu zaman tam bu aşamada başlar.
• e-Devlet şifrenizi girdiniz: turkiye.gov.tr adresine kendiniz girip şifrenizi hemen değiştirin.
• Bir uygulama yüklediniz: Uygulamayı kaldırın, telefonu internetten ayırın ve bankanızı bilgilendirin. Resmi mağaza dışından yüklenen uygulamalar, banka kodları dahil gelen SMS’leri okuyabilir.

Ardından bildirin: sahte bağlantıyı USOM ihbar formu üzerinden ya da ihbar@siberguvenlik.gov.tr adresine iletin. Para kaybınız varsa en yakın emniyet veya jandarma birimine ya da Cumhuriyet Başsavcılığına şikâyette bulunun; mesajın ekran görüntüsünü, bağlantıyı, ödeme dekontunu ve bankayla yazışmalarınızı saklayın. Adım adım yol haritası için dolandırıldım sayfamıza bakabilirsiniz.

Bu mesajlar neden bu kadar inandırıcı?

HGS dolandırıcılığı, sahte kargo SMS’leriyle aynı mantıkla çalışır: hedef kitle çok geniştir ve mesaj, gerçek hayatta karşılığı olan bir duruma dayanır. Otoyol ve köprü kullanan çok sayıda sürücü vardır ve HGS bakiyesinin bittiğini fark etmemek olağan bir durumdur. Bu yüzden “geçiş borcunuz var” cümlesi pek çok kişiye ilk anda makul gelir.

Sahte sayfalar genellikle resmi kurumların renklerini, logosunu ve dilini kopyalar; adres çubuğunda “gov” kelimesine yer verir ve bazen yalnızca mobil cihazlardan gelen ziyaretçilere açılarak güvenlik incelemelerinden gizlenmeye çalışır. Ödeme adımında ise bankanızın 3D Secure ekranına benzeyen bir sayfa açılır. Ekranda birkaç yüz liralık bir tutar görünür; ancak girdiğiniz onay kodu, arka planda çok farklı bir işlemi onaylamak için kullanılabilir. Bu nedenle bankadan gelen SMS’in tamamını, özellikle tutar ve iş yeri adını okumadan hiçbir kodu girmeyin.

Taklit edilen kurumlar ve markalar için not

Bu kampanyalarda yalnızca kamu kurumlarının adı kullanılmaz; ödeme adımında ekranı kopyalanan bankalar ve ödeme kuruluşları da hedef alınır. Markanızın ya da ödeme sayfanızın taklit edildiğini fark ettiğinizde sahte alan adını tarayıcı engel listelerine, USOM’a, barındırma firmasına ve alan adı kayıt firmasına paralel olarak bildirmek sayfanın ömrünü kısaltır. Bankaların bu tabloya nasıl hazırlanabileceğini bankalar için oltalama koruması yazımızda anlattık. Phishvoid bu süreci kurumlar adına yürütür: her sahte siteyi ekibimiz doğrular ve ilgili tüm kanallara bildirir.

Sık sorulan sorular

KGM SMS ile borç bildirimi gönderir mi?

KGM, SMS yoluyla ödeme bildirimi veya borç uyarısı göndermediğini resmi duyurusunda belirtiyor. Bir kurumdan geldiğini iddia eden ve ödeme bağlantısı içeren bir mesaj aldığınızda borcu e-Devlet’ten ya da kurumun resmi sitesinden kendiniz sorgulayın.

Mesaja cevap vermeli miyim?

Hayır. Cevap yazmak, numaranın kullanımda olduğunu doğrular ve daha fazla mesaj almanıza yol açabilir. Ekran görüntüsünü alın, bağlantıyı USOM’a bildirin, ardından numarayı engelleyip mesajı silin.

Sahte sayfaya ödeme yaptım; paramı geri alabilir miyim?

Bu, işlemin türüne ve bankanızın incelemesine bağlıdır; kesin bir sonuç garanti edilemez. Şansınızı artıran şey hızdır: bankanızı hemen arayın, kartı kapattırın, itiraz kaydı açtırın ve kolluğa ya da savcılığa şikâyette bulunun.

Gerçek bir ihlalli geçişim varsa ne kadar sürem var?

KGM’nin ihlalli geçiş sorgulama sayfası, ihlalli geçişi izleyen 15 gün içinde ödemeyi esas alıyor; süre aşıldığında ceza ekleniyor. Güncel koşulları ve tutarı yine bu sayfadan ya da e-Devlet’ten kontrol edin.

Mesajda plakam doğru yazıyor; bu gerçek olduğunu gösterir mi?

Hayır. Plaka ve isim bilgisi veri sızıntılarından, ilanlardan ya da daha önce doldurulmuş sahte formlardan elde edilebilir. Doğru bir plaka ya da adınızın geçmesi mesajı gerçek yapmaz; borcu yine e-Devlet’ten kendiniz kontrol edin.