İnternet bankacılığı şifrenizi sahte bir siteye kaptırdıysanız ilk 30 dakikada bankayı arayın, şifreyi değiştirin, hareketleri kontrol edin ve bildirin.
İnternet bankacılığı şifrenizi kaptırdıysanız, yani sahte bir siteye, bir mesajdaki bağlantıya ya da telefonda “banka görevlisi” olduğunu söyleyen birine verdiyseniz, ilk iş bankanızı kartınızın arkasındaki numaradan arayıp internet ve mobil bankacılık erişiminizi kapattırın. Ardından şifrenizi temiz bir cihazdan değiştirin, hesap hareketlerinizi bankayla birlikte kontrol edip tanımadığınız işlemlere itiraz edin, son olarak polise veya savcılığa ve sahte siteyi USOM’a bildirin. Bu sırayı mümkün olduğunca ilk yarım saat içinde tamamlamaya çalışın.
Bu rehber banka özelinde hazırlandı. Kart bilgisi, uygulama kurulumu, kripto cüzdan gibi farklı durumlar için genel adımları Dolandırıldım sayfamızda bulabilirsiniz.
Sahte giriş sayfası tam olarak neyi ele geçirir?
Banka şifresi çoğu zaman bankanın internet şubesini taklit eden bir sahte siteden çalınır. Bu sayfalara genellikle kargo, aidat iadesi, puan kazanma ya da “hesabınız askıya alındı” temalı SMS’lerdeki bağlantılardan veya arama motorundaki sahte reklamlardan ulaşılır. Sayfa gerçeğine çok benzer; farkı çoğunlukla yalnızca adres çubuğundadır. Bankanın adına “giris”, “guvenlik”, “destek” gibi kelimeler eklenmiş ya da tek harfi değiştirilmiş benzer alan adları bu sayfaların en yaygın işaretidir.
Bu tür sayfalar genellikle üç şey toplar: müşteri numaranız veya T.C. kimlik numaranız, şifreniz ve SMS ile gelen doğrulama kodu. Kodu girdiğinizde ekranda “Lütfen bekleyin, işleminiz kontrol ediliyor” gibi bir mesaj belirir. Siz beklerken dolandırıcı aynı bilgileri gerçek internet şubesine girer, yeni bir cihaz tanımlar ya da para transferi başlatır. Bu yöntem kimlik bilgisi toplama saldırısının bankacılıktaki karşılığıdır.
İlk 30 dakika: adım adım
Aşağıdaki sıra, kaybı sınırlamaya yöneliktir. Bir adımı tamamlayamıyorsanız takılmadan sonrakine geçin; en önemlisi ilk adımdır. Telefonunuz bir anda şebekeden düştüyse ya da bankayı aradığınız hat meşgulse, başka bir telefondan arayın veya en yakın şubeye gidin; beklemek yerine kanal değiştirin.
- Bankanızı hemen arayın. Kartınızın arkasındaki numarayı, bankanın resmi mobil uygulamasındaki iletişim seçeneğini ya da adresini kendiniz yazdığınız resmi sitedeki müşteri hizmetleri hattını kullanın. “İnternet bankacılığı bilgilerimi sahte bir siteye girdim” diye açıkça söyleyin. İnternet ve mobil bankacılık erişiminizin geçici olarak kapatılmasını, kartlarınızın kullanıma kapatılmasını ve bekleyen işlemlerin durdurulmasını isteyin. Görüşmenin tarihini, saatini ve size verilen başvuru numarasını not edin.
- Şifrenizi temiz bir cihazdan değiştirin. Bankanın talimatına göre şifrenizi yenileyin veya sıfırlatın. Bağlantıyı açtığınız telefona bir uygulama yüklendiyse o cihazı şifre değişikliği için kullanmayın. Aynı şifreyi başka bir yerde, özellikle e-posta hesabınızda kullanıyorsanız orada da değiştirin.
- Tanımlı cihazları kontrol edin. Erişiminiz yeniden açıldığında mobil uygulamada “tanımlı cihazlar” ya da “güvenilir cihazlar” bölümüne bakın. Tanımadığınız bir cihaz varsa bankaya bildirip kaldırtın.
- Hesap hareketlerini bankayla birlikte inceleyin. Havale, EFT, FAST işlemleri, yeni açılan krediler, kredi kartı limit artışları, yeni tanımlanan sanal kartlar ve fatura talimatları dahil her hareketi kontrol edin. Tanımadığınız her işleme itiraz edin ve itiraz için ne kadar süreniz olduğunu sorun.
- Delilleri saklayın. Sahte sitenin adresini, size gelen SMS’i veya e-postayı, işlem dekontlarını ve ekran görüntülerini silmeyin. Bunlar hem bankanın incelemesi hem de şikâyetiniz için gerekir.
Ne paylaştığınıza göre ek adımlar
Her durum aynı aciliyette değildir. Paylaştığınız bilgiye göre öncelikleriniz değişir:
| Ne paylaştınız? | Olası risk | Ek adım |
|---|---|---|
| Yalnızca müşteri numarası ve şifre | Hesaba giriş denemesi, yeni cihaz tanımlama girişimi | Şifreyi hemen değiştirin; bankadan gelen her kod SMS’ini dikkatle okuyun |
| Şifre ve SMS kodu | Yeni cihaz tanımlanmış, para transferi başlatılmış olabilir | Bankayı arayıp erişimi kapattırın; tanımlı cihazları ve işlemleri kontrol ettirin |
| Kart numarası, son kullanma tarihi ve CVV | İnternetten kartla alışveriş, dijital cüzdana kart ekleme | Kartı iptal ettirip yenisini isteyin; harcama itirazı sürecini sorun |
| Bir uygulama yüklediniz veya ekranınızı paylaştınız | Cihazınızın uzaktan kontrol edilmesi, gelen SMS’lerin okunması | Telefonun internetini kesin, bankayı başka bir telefondan arayın, uygulamayı kaldırın |
Türkiye Bankalar Birliği’nin dolandırıcılık rehberi de bankacılık bilgilerinizi sahte bir siteye girdiğinizi fark ettiğinizde vakit kaybetmeden şifrenizi değiştirmenizi, hesap ve kart hareketlerinizi kontrol edip bankanızı aramanızı öneriyor. Kodun nasıl ve hangi bahanelerle istendiğini merak ediyorsanız doğrulama kodu dolandırıcılığı yazımıza bakabilirsiniz.
Aynı gün: bildirin ve şikâyette bulunun
- Polis veya savcılık: Para kaybettiyseniz ya da hesabınızda izinsiz işlem yapıldıysa delillerinizle birlikte en yakın karakola veya Cumhuriyet başsavcılığına başvurup şikâyetçi olun. Emniyet Genel Müdürlüğü’nün online ihbar sayfası da bir seçenektir. Bankanız itiraz sürecinde şikâyet kaydınızı isteyebilir.
- Sahte site: Sahte sitenin adresini Siber Güvenlik Başkanlığı’na (USOM) siberguvenlik.gov.tr/ihbar üzerinden ya da ihbar@siberguvenlik.gov.tr adresine bildirin. Sayfa bir bankayı taklit ediyorsa Phishvoid’e de bildirebilirsiniz; ekibimiz bildirimi elle kontrol eder ve doğrulanan sahte siteleri tarayıcı engel listelerine bildirir.
- Bankanız: İlk aramada bankaya sahte sitenin adresini de iletin. Bankalar kendi markalarını taklit eden sayfalardan haberdar oldukça diğer müşterilerini uyarabilir.
Sonraki günler ve haftalar
İlk müdahaleden sonra dolandırıcının elinde hâlâ kimlik bilgileriniz olabilir. Önümüzdeki haftalarda şunlara dikkat edin:
- Adınıza açılmış hatları kontrol edin. Dolandırıcılar bazen SMS kodlarını almak için adınıza yeni bir hat açtırmaya ya da hattınızı taşımaya çalışır. e-Devlet’teki Mobil Hat Sorgulama hizmetiyle adınıza kayıtlı hatları görebilirsiniz. Telefonunuz aniden şebekeden düşerse hemen operatörünüzü arayın.
- E-posta hesabınızı güvenceye alın. Bankacılık şifrenizle aynı ya da benzer bir şifre kullanıyorsanız e-posta şifrenizi de değiştirin ve iki adımlı doğrulamayı açın. Birçok hesabın şifresi e-posta üzerinden sıfırlanabildiği için e-posta, korunması gereken ilk hesaptır.
- İşlem bildirimlerini açın. Bankanızın uygulamasında her para çıkışı, giriş ve yeni cihaz tanımlaması için SMS veya anlık bildirim seçeneklerini etkinleştirin. Böylece izinsiz bir hareketi dakikalar içinde fark edersiniz.
- Ekstrelerinizi takip edin. Küçük tutarlı deneme işlemleri, kart bilgilerinin kullanılmaya hazırlandığının işareti olabilir.
- Gelecek aramalara hazırlıklı olun. Bilgileriniz çalındıktan sonra “bankanın güvenlik biriminden” arandığınızı düşünebilirsiniz. Bu aramalar çoğu zaman dolandırıcılığın ikinci aşamasıdır. Nasıl tanıyacağınızı “bankadan arıyoruz” dolandırıcılığı yazımızda anlattık.
- “Paranızı geri alırız” tekliflerine kapılmayın. Dolandırılan kişilere ücret karşılığında paralarını geri getirmeyi vaat eden kişiler de çoğu zaman dolandırıcıdır. Geri alma süreci bankanız ve adli makamlar üzerinden yürür.
Paranın geri alınıp alınamayacağı; işlemin türüne, ne kadar hızlı bildirim yaptığınıza ve bankanın incelemesinin sonucuna bağlıdır. Bu konuda kimse size kesin bir söz veremez. Yapabileceğiniz en etkili şey, bildirimi hızlı yapmak ve tüm kayıtları saklamaktır.
Sık sorulan sorular
Sadece şifremi girdim, SMS kodunu girmedim. Yine de bankayı aramalı mıyım?
Evet. Dolandırıcı şifrenizle giriş denemesi yapabilir ve kodu başka bir bahaneyle, örneğin sizi “bankadan” arayarak almaya çalışabilir. Şifrenizi hemen değiştirin ve bankanıza bildirin.
Bankam hesabımı kapattırırsam paramı kullanamaz mıyım?
Erişimin geçici olarak kapatılması, dolandırıcının işlem yapmasını engellemek içindir. Kimliğiniz doğrulandıktan sonra bankanız yeni şifreyle erişiminizi yeniden açar. Ne kadar süreceğini bankanıza sorun.
Sahte siteye girdiğimi nasıl anlarım?
Adres çubuğundaki alan adını kontrol edin: bankanın gerçek adresi yerine benzer bir ad, fazladan kelimeler ya da farklı bir uzantı görüyorsanız sayfa sahtedir. Ayrıntılı kontrol listesi için sahte site nasıl anlaşılır yazımıza bakın.
Bilgilerimi girdikten sonra hesabımdan para çekildi, ne yapmalıyım?
Bankanızı arayıp işleme itiraz edin ve alıcı hesabın bilgilerini iletin, ardından polise veya Cumhuriyet başsavcılığına şikâyette bulunun. Ne kadar erken bildirirseniz bankanın işlemi durdurma veya alıcı bankayla iletişime geçme şansı o kadar artar.
Bankam zararımı karşılar mı?
Bunu önceden kimse kesin olarak söyleyemez. Sonuç; işlemin nasıl yapıldığına, bildirimin ne kadar hızlı yapıldığına ve bankanın incelemesine bağlıdır. İtirazınızı yazılı olarak yapın, başvuru numaranızı saklayın ve bankadan gerekçeli bir yanıt isteyin.
Markanızı taklit eden biri mi var?
Benzer domainleri ve kopya sayfaları bulup kaldırtıyoruz. Ücretsiz maruziyet taramasıyla başlayın.