Kargo Takip Linki Sahte mi? Açmadan Nasıl Kontrol Edilir

Kargo takip linki sahte mi? Linki açmadan gerçek alan adını okuyun, alan adının yaşına bakın ve takip numarasını firmanın kendi sitesinde sorgulayın.

Kargo takip linkinin sahte olup olmadığını anlamanın en güvenilir yolu, linki açmadan önce gerçek alan adını okumak ve bu alan adının kargo firmasına ya da alışveriş yaptığınız mağazaya ait olup olmadığını kontrol etmektir. Alan adı firmanın bilinen adresi değilse, birkaç gün önce kaydedilmişse veya kısaltılmış bir linkin arkasına gizlenmişse linke dokunmayın; takip numaranızı firmanın sitesine adresi kendiniz yazarak sorgulayın. Bu yazıda bu kontrolü adım adım nasıl yapacağınızı, ücretsiz şüpheli link kontrolü aracımızla nasıl hızlandıracağınızı ve linke tıkladıysanız ne yapmanız gerektiğini anlatıyoruz.

Sahte kargo SMS’lerinin genel işleyişini ve markaların bu dolandırıcılığa karşı neler yapabileceğini sahte kargo SMS’leri yazımızda ele aldık. Burada tek bir soruya odaklanıyoruz: elinizdeki link gerçek mi?

Linki açmadan gerçek alan adını okuyun

Bir web adresinde sitenin kime ait olduğunu gösteren tek kısım alan adıdır. Alan adını bulmak için adresi sağdan sola okuyun: https:// kısmını atlayın, ilk eğik çizgiye (/) kadar olan bölüme bakın ve bu bölümün sonundaki iki parçayı alın. Türkiye’de sık görülen .com.tr gibi uzantılarda son üç parçayı alırsınız. Bundan önce gelen her şeyi, yani alt alan adlarını, alan adının sahibi istediği gibi yazabilir. Eğik çizgiden sonra gelen kısım ise yalnızca o sitenin içindeki bir sayfanın yoludur.

Bu yüzden aşağıdaki adreslerin hiçbiri kurgusal kargo firması KargoHızlı’ya ait değildir:

• kargohizli.com.teslimat-takip[.]top/TR48213: Gerçek alan adı teslimat-takip[.]top. Başta görünen firma adı yalnızca bir alt alan adıdır, sondaki takip numarası da uydurulabilir.
• kargohizli-takip[.]com: Firma adına “-takip” eklenerek kaydedilmiş, tamamen ayrı bir alan adı. Bu kalıba combosquatting denir.
• karqohizli[.]com: “g” yerine “q” kullanılmış, ilk bakışta aynı görünen bir adres. Bu tür hileleri typosquatting ve homoglyph alan adları yazımızda anlattık.

Türkçe karakter içeren adreslere de dikkat edin. “kargohızlı” gibi ı, ğ veya ş içeren bir alan adı, tarayıcıda ve kontrol araçlarında xn-- ile başlayan farklı bir biçimde görünebilir. Bu, firmanın bilinen adresinden ayrı bir alan adıdır ve harf harf aynı görünse bile başka birine ait olabilir.

Telefonda linkin tamamını görmek için linke dokunmayın. Mesajı basılı tutup metni kopyalayın ve bir not uygulamasına ya da kontrol aracına yapıştırın.

Kargo takip linkinin sahte olduğunu gösteren işaretler

Alan adını okuduktan sonra aşağıdaki soruları sorun. Birden fazlasına “evet” diyorsanız link büyük olasılıkla sahtedir.

1. Alan adı firmanın bilinen adresinden farklı mı? Sipariş onay e-postanızda, mağazanın uygulamasında veya kargo firmasının sitesinde yazan adresle karakter karakter aynı olmalıdır.
2. Uzantı tuhaf mı? Firmanın sitesi .com.tr iken linkin .top, .xyz veya alışılmadık bir uzantıyla bitmesi uyarı işaretidir. Uzantı tek başına kanıt değildir ama karşılaştırma için iyi bir başlangıçtır.
3. Link kısaltılmış mı? Kısaltılmış bir link gerçek hedefi gizler. Hedefini göremediğiniz kısa bir linke güvenmeyin.
4. Alan adı yeni mi kaydedilmiş? Sahte takip sayfaları çoğunlukla kampanya için yeni kaydedilmiş alan adlarında yayına girer ve kısa sürede başka adreslere taşınır. Yıllardır çalışan bir kargo firmasının takip sayfası birkaç gün önce kaydedilmiş bir alan adında olmaz.
5. Mesaj sizi acele ettiriyor mu? “24 saat içinde güncellemezseniz paket iade edilecek” gibi süre baskısı ve küçük bir ödeme talebi, linkten bağımsız olarak en tipik işarettir.
6. Takip numarası siparişinizle eşleşiyor mu? Gerçek bir bildirim, beklediğiniz gönderinin takip numarasını taşır. Numara hiçbir siparişinizle eşleşmiyorsa ya da mesajda hiç numara yoksa durun.

Sayfadaki kilit simgesine de güvenmeyin. Kilit (HTTPS), bağlantının şifreli olduğunu gösterir; sitenin kime ait olduğunu göstermez. Sahte siteler de ücretsiz sertifikalarla kolayca HTTPS kullanabilir.

Link kontrol aracıyla adım adım kontrol

Alan adını elle çözmek yerine ücretsiz şüpheli link kontrolü aracımızı kullanabilirsiniz:

1. SMS’teki linki, mesajı basılı tutup metni kopyalayarak alın.
2. Aracın kutusuna yapıştırın. hxxp veya [.] ile yazılmış, yani etkisizleştirilmiş linkler de kabul edilir.
3. Sonuçta önce “Gerçek alan adı” satırına bakın. Adresin gerçekte kime ait olduğunu bu satır gösterir.
4. İşaretlenen kalıpları okuyun: firma adının yanına eklenmiş kelimeler, alışılmadık uzantılar, benzer karakterler.
5. Gerekirse alan adının yaşını sorgulayın. Birkaç gün önce kaydedilmiş ve ödeme isteyen bir alan adı güçlü bir uyarı işaretidir.

Araç linki açmaz; tarayıcınızda çalışır ve yaş sorgusunda yalnızca alan adı gönderilir, saklanmaz. Sayfayı açmadığı için içeriğini de göremez. Bu yüzden temiz bir sonuç, adreste belirgin bir uyarı işareti olmadığı anlamına gelir; sitenin güvenli olduğunu garanti etmez. Emin değilseniz bir sonraki adıma geçin.

En kesin yöntem: takip numarasını kendiniz sorgulayın

Link ne kadar inandırıcı görünürse görünsün, kesin cevabı veren kontrol linkin dışında yapılır:

• Siparişi verdiğiniz mağazanın uygulamasını veya sitesini açın ve “Siparişlerim” bölümündeki kargo bilgisine bakın.
• Kargo firmasının sitesine adresi tarayıcıya kendiniz yazarak ya da yer imlerinizden girin ve takip numarasını orada sorgulayın.
• Firmanın mobil uygulamasını kullanacaksanız telefonunuzun resmî uygulama mağazasından indirin.
• Telefonla doğrulamak isterseniz numarayı mesajdan değil, firmanın kendi sitesinden alın.

Örneğin PTT, kargo sorgulamalarının resmî internet sitesi gonderitakip.ptt.gov.tr ve PTT Kargo mobil uygulaması üzerinden yapılabildiğini kamuoyu bilgilendirmesinde belirtiyor. PTT adının kullanıldığı mesajları ayrıca PTT adres hatalı SMS’i yazımızda inceledik.

Resmî takip ekranında adres sorunu, iade ya da ödenmesi gereken bir ücret görünmüyorsa veya takip numarası hiç bulunamıyorsa, SMS’teki linke güvenmeyin. Hiçbir sipariş beklemiyorsanız soru zaten cevaplanmıştır: size gönderilmiş bir paket yoksa, o paket için adres güncellemeniz ya da ücret ödemeniz de gerekmez.

Linke tıkladıysanız ne yapmalısınız?

Linki açtıysanız ama hiçbir bilgi girmediyseniz ve bir dosya ya da uygulama indirmediyseniz sayfayı kapatın. Bilgi girdiyseniz sonraki adımlar ne girdiğinize bağlıdır:

• Kart bilgisi girdiyseniz: Kartınızın arkasındaki numaradan bankanızı hemen arayın, kartı kapattırın ve tanımadığınız işlemlere itiraz edin.
• Bankanızdan gelen bir SMS kodunu girdiyseniz: Bunu bankanıza mutlaka söyleyin. Kod, sayfada yazan küçük tutardan çok daha büyük bir işlemi veya kartın bir dijital cüzdana eklenmesini onaylamış olabilir.
• Şifre girdiyseniz: O şifreyi ve aynı şifreyi kullandığınız diğer hesapları hemen değiştirin, iki adımlı doğrulamayı açın.
• Bir uygulama yüklediyseniz: Telefonun internet bağlantısını kesin, uygulamayı kaldırın ve bankanızı bilgilendirin. Android’de resmî mağaza dışından yüklenen uygulamalar gelen SMS’leri okuyabilir.

Adım adım bir kontrol listesi için dolandırıldım, ne yapmalıyım sayfamıza bakın. Para kaybettiyseniz kolluğa veya Cumhuriyet Başsavcılığına şikâyette bulunun; mesajın ekran görüntüsünü ve dekontları saklayın.

Sahte linki nereye bildirmelisiniz?

Linki bildirmek, aynı mesajı alan başkalarını da korur:

• USOM: Linki siberguvenlik.gov.tr/ihbar formundan veya ihbar@siberguvenlik.gov.tr adresine e-postayla bildirin.
• Kargo firması veya mağaza: Firmanın sitesindeki resmî iletişim kanalından haber verin. Adı taklit edilen firma, sahte siteyi kendi kanallarından da bildirebilir.
• Operatörünüz: Hattınızın bir istenmeyen SMS bildirim kanalı varsa mesajı oraya da iletin.

Bir kargo firması veya e-ticaret markası için bireysel ihbarları beklemek yetmez; sahte takip sayfaları her gün yeni bir alan adında açılır. Phishvoid, markanızı taklit eden yeni alan adlarını izler, her siteyi bir kişiye doğrulatır ve barındırma firmasından USOM’a kadar ilgili her yere bildirerek kapanana kadar takip eder.

Sık sorulan sorular

Kargo takip linki sahte mi, nasıl anlarım?

Linki açmadan gerçek alan adını okuyun ve firmanın bilinen adresiyle karşılaştırın. Ardından takip numarasını firmanın sitesine adresi kendiniz yazarak sorgulayın. İki kontrolden biri bile şüpheli çıkarsa linki kullanmayın.

Linkte kargo firmasının adı geçiyor, yine de sahte olabilir mi?

Evet. Firma adı bir alt alan adı olarak (kargohizli.com.ornek[.]top) ya da yanına bir kelime eklenerek (kargohizli-takip[.]com) kullanılabilir. Belirleyici olan, ilk eğik çizgiden önceki son alan adıdır.

Linke sadece tıkladım, bilgi girmedim. Risk var mı?

Hiçbir bilgi girmediyseniz ve bir dosya veya uygulama indirmediyseniz sayfayı kapatmanız genellikle yeterlidir. Telefonunuzun işletim sistemini ve tarayıcınızı güncel tutun. Bir şey girdiyseniz bankanızı arayın ve şifrelerinizi değiştirin.

Link kontrol aracı linki açıyor mu?

Hayır. Araç yalnızca adresi okur, gerçek alan adını gösterir ve isterseniz alan adının yaşını sorgular. Sayfayı açmadığı için temiz bir sonuç, sitenin güvenli olduğunun garantisi değildir.