PTT adres hatalı SMS’i aldıysanız linke tıklamayın. PTT’nin resmî açıklamalarına göre gönderinizi nasıl doğrulayacağınızı ve nereye bildireceğinizi öğrenin.
“Adres bilginiz hatalı olduğu için paketiniz teslim edilemedi” diyen ve bir link içeren PTT SMS’i büyük olasılıkla sahtedir. PTT AŞ, şirket adı, logosu ve internet sitesi taklit edilerek bu tür kısa mesajlar gönderildiğini kamuoyu bilgilendirmesinde duyurdu ve kargo sorgulamalarının resmî internet sitesi gonderitakip.ptt.gov.tr ile PTT Kargo mobil uygulaması üzerinden yapılabildiğini belirtti. Bu mesajları PTT göndermiyor; dolandırıcılar PTT’nin adını ve bu ada duyulan güveni kullanıyor. Gönderinizi linke dokunmadan, PTT’nin kendi kanallarından sorgulayın.
Kargo temalı sahte SMS’lerin genel işleyişini sahte kargo SMS’leri yazımızda anlattık. Burada PTT’nin kendi açıklamalarından yola çıkarak gerçek bir PTT bildirimini sahtesinden nasıl ayıracağınızı ve hangi resmî kanalları kullanacağınızı derledik.
PTT adres hatalı SMS’i neden sahte?
PTT’nin duyurularında yer verdiği sahte mesaj örnekleri birbirine çok benzer:
- “Paketinizin üzerindeki bilgiler eksik olduğundan paketiniz teslim edilemedi.”
- “Koliniz yanlış adres nedeniyle gönderim merkezine iade edilmiştir. Tekrar gönderilmesi için lütfen adresinizi güncelleyin.”
- Paketin, gümrük vergileri ödenmediği için teslim edilemediğini söyleyen mesajlar.
PTT’nin dolandırıcılık uyarısına göre bu mesajlardaki linke tıklayanlardan önce adres bilgilerini güncellemeleri, ardından gönderim bahanesiyle bir ücret ödemeleri ve kart bilgilerini girmeleri isteniyor. PTT, bu işlemlerin ardından dolandırıcıların kişilerin banka hesaplarından başka hesaplara para aktardığını tespit ettiğini belirtiyor. Kısacası mesajın amacı adresinizi düzeltmek değil, kart bilgilerinizi ve bankanızın gönderdiği doğrulama kodunu ele geçirmektir.
Aynı açıklamada başka bir varyasyon da anlatılıyor: borcu olduğu söylenen kişiden linke tıklayıp T.C. kimlik numarasını ve araç plakasını girmesi, ardından ekranda gösterilen sahte bir borcu kredi kartıyla ödemesi isteniyor. Ödenmezse cezai yaptırım uygulanacağı söyleniyor. Bahane değişse de akış aynıdır: link, kişisel bilgi, küçük bir ödeme ve kart bilgisi.
Dolandırıcılar neden PTT’nin adını kullanıyor?
PTT, Türkiye’nin her yerinde mektup, kargo ve yurt dışı gönderileri taşıyan, neredeyse herkesin bir gün gönderi beklediği köklü bir kurum. Dolandırıcılar mesajı kimin ne beklediğini bilmeden çok sayıda kişiye gönderir; tanınan ve güvenilen bir ad, o sırada gerçekten bir paket bekleyenlerin linke tıklama olasılığını artırır. Yani bu mesajlar PTT’nin bir hatası ya da sızıntısı değildir; kurumun adı ve görünümü izinsiz olarak taklit edilmektedir.
Bu yüzden PTT, adını kullanan sahte mesajlara karşı kamuoyunu düzenli olarak uyarıyor ve resmî kanallarını açıkça tarif ediyor. Aşağıdaki bölümlerde bu açıklamalardan yararlanıyoruz.
Gerçek PTT SMS’i nasıl olur?
PTT AŞ, aynı açıklamada kendi uygulamasını da anlatıyor. Bu bilgiler sahte mesajı ayırt etmek için en sağlam ölçüttür:
- Gönderici adı: PTT, kargo bekleyen alıcının cep telefonuna doğrudan PTT adıyla SMS gönderiyor. Rastgele bir cep numarasından gelen “PTT” mesajı bu tarifle uyuşmaz.
- Linkler: PTT’ye göre www.ptt.gov.tr uzantılı olmayan web sitesi linkleri PTT tarafından gönderilmiyor.
- Bilgi kaynağı: PTT, resmî internet sitesi www.ptt.gov.tr ve sosyal medya hesapları dışındaki kaynaklardan gelen bilgilere itibar edilmemesini istiyor.
- Kapıdaki görevli: Dağıtım personeli gönderileri resmî kurum kıyafetiyle ve genellikle el terminaliyle teslim ediyor. PTT, posta dağıtıcısı kılığına girip senet veya vekaletname gibi belgeler imzalatmaya çalışan kişilere karşı da uyarıyor.
“ptt.gov.tr uzantılı” ifadesini doğru okumak önemlidir: adresin sonu ptt.gov.tr olmalıdır. gonderitakip.ptt.gov.tr bu kurala uyar. Buna karşılık ptt.gov.tr.guncelle[.]top gibi kurgusal bir adreste gerçek alan adı guncelle[.]top’tur; “ptt.gov.tr” yalnızca başa eklenmiş bir süstür. Tireyle yazılmış ptt-gov-tr[.]com gibi adresler de tamamen farklı alan adlarıdır.
Gönderici adında “PTT” görmek tek başına güvence değildir; asıl karar verici olan linkin alan adıdır. Linki açmadan gerçek alan adını görmek için şüpheli link kontrolü aracımızı kullanabilirsiniz. Alan adı okumanın ayrıntılarını kargo takip linki sahte mi yazımızda anlattık.
PTT’nin resmî kanallarından nasıl doğrularsınız?
Mesajın gerçek olup olmadığını öğrenmenin en kesin yolu, mesajı tamamen bir kenara bırakıp gönderiyi PTT’nin kendi kanallarından sorgulamaktır:
- Gönderi takip sitesi: Tarayıcıya gonderitakip.ptt.gov.tr adresini kendiniz yazın ve satıcının verdiği takip numarasını sorgulayın.
- PTT Kargo mobil uygulaması: Uygulamayı mesajdaki bir linkten değil, telefonunuzun resmî uygulama mağazasından indirin.
- e-Devlet: turkiye.gov.tr’deki PTT Kayıtlı Gönderi Takibi hizmetinde gönderinin barkod numarasıyla sorgulama yapabilirsiniz.
- Çağrı merkezi: PTT’nin internet sitesinde yer alan 444 1 788 numaralı hattı arayabilirsiniz. Numarayı her zaman resmî siteden alın; mesajda yazan bir numarayı aramayın.
Takip ekranında adres sorunu, iade ya da ödenmesi gereken bir ücret görünmüyorsa SMS’e güvenmeyin. Elinizde takip numarası yoksa siparişi verdiğiniz mağazanın “Siparişlerim” sayfasına bakın. Hiçbir sipariş beklemiyorsanız cevap zaten bellidir.
Takip ekranında gerçekten bir adres sorunu ya da bekleyen bir işlem görürseniz bunu da yine resmî kanallardan çözün: PTT çağrı merkezini arayın, gönderinin bulunduğu şubeyle görüşün ya da adresi düzeltmesi için siparişi verdiğiniz satıcıyla iletişime geçin. Gerçek bir sorun olsa bile, çözüm için SMS’teki linke girmeniz gerekmez.
Aynı senaryo e-postayla da geliyor
“Adres hatalı” bahanesi yalnızca SMS’le sınırlı değil. PTT, no-reply@ptt.com adresinden gönderilen, şirkete ait olmayan bir takip numarası veren, adresin bulunamadığını söyleyip makbuzun yazdırılarak en yakın ofise gidilmesini isteyen e-postaların kendisiyle ilgisi olmadığını ayrı bir duyuruyla açıkladı. Dikkat edin: PTT’nin resmî sitesi ptt.gov.tr’dir; ptt.com farklı bir alan adıdır.
Bir makbuz veya “teslimat formu” indirmenizi isteyen e-postalarda ek dosyaları açmayın, çünkü bu dosyalar zararlı yazılım taşıyabilir. Gönderen adresini ve bağlantıları kontrol etmenin genel adımları için sahte site nasıl anlaşılır rehberimize bakabilirsiniz.
Linke tıkladıysanız ve bilgi girdiyseniz
- Kart bilgisi veya SMS kodu girdiyseniz: Kartınızın arkasındaki numaradan bankanızı hemen arayın, kartı kapattırın ve tanımadığınız işlemlere itiraz edin. Girdiğiniz kodu da bankaya söyleyin; kod, sayfada yazan tutardan farklı bir işlemi onaylamış olabilir.
- Ödeme yaptıysanız: Dekontu, mesajın ekran görüntüsünü ve linki saklayın; kolluğa veya Cumhuriyet Başsavcılığına şikâyette bulunun.
- Kimlik bilgisi veya adres paylaştıysanız: Sonraki günlerde bankanızdan, PTT’den veya bir kamu kurumundan arıyormuş gibi yapan kişilere karşı dikkatli olun; bu bilgiler sizi ikna etmek için kullanılabilir.
- Bir uygulama yüklediyseniz: Uygulamayı kaldırın ve bankanızı bilgilendirin.
Adım adım bir kontrol listesi için dolandırıldım sayfamıza bakın.
Sahte PTT mesajını nereye bildirmelisiniz?
PTT, dolandırıcılıkta kullanıldığını tespit ettiği sahte web adreslerini erişim engeli için USOM’a bildirdiğini açıklıyor. Siz de linki siberguvenlik.gov.tr/ihbar formu veya ihbar@siberguvenlik.gov.tr adresi üzerinden USOM’a iletebilirsiniz. Bir bildirim, linkin engel listelerine eklenmesine ve aynı mesajı alan başkalarının korunmasına yardımcı olur. Mesajı PTT’nin resmî iletişim kanallarına bildirmek ve hattınızın istenmeyen SMS bildirim kanalını kullanmak da faydalıdır.
Adı taklit edilen kurumlar için sorun her gün yeniden başlar: kapatılan sahte sayfanın yerine kısa sürede yeni bir alan adı açılır. Phishvoid bu tür taklit alan adlarını izler, her birini bir kişiye doğrulatır ve kapanana kadar barındırma firmasından USOM’a kadar ilgili tüm taraflara bildirir.
Sık sorulan sorular
PTT adres hatalı SMS’i gerçek mi?
Link içeren ve adres güncellemesi ya da ücret isteyen mesajlar, PTT’nin uyardığı dolandırıcılık kalıbıyla örtüşür. PTT’ye göre ptt.gov.tr uzantılı olmayan linkler PTT’den gelmez. Gönderinizi gonderitakip.ptt.gov.tr adresini kendiniz yazarak sorgulayın.
PTT SMS ile ödeme ister mi?
PTT’nin açıkladığı sahte mesajlarda adres güncellemesinin ardından bir ücret ve kart bilgisi isteniyor. Gerçekten ödenmesi gereken bir tutar olup olmadığını mesajdaki linkten değil, PTT’nin resmî takip sitesinden, mobil uygulamasından veya çağrı merkezinden öğrenin.
PTT’nin çağrı merkezi numarası nedir?
PTT’nin internet sitesinde yer alan çağrı merkezi numarası 444 1 788’dir. Numarayı her zaman ptt.gov.tr üzerinden kontrol edin; mesajda verilen numaraları aramayın.
Link ptt.gov.tr içeriyorsa güvenli midir?
Önemli olan, ptt.gov.tr’nin adresin sonunda, ilk eğik çizgiden hemen önce yer almasıdır. ptt.gov.tr başta ya da ortada geçiyorsa ve adres başka bir uzantıyla bitiyorsa, link PTT’ye ait değildir. En güvenlisi, linke girmek yerine gonderitakip.ptt.gov.tr adresini kendiniz yazmaktır.
Linke tıkladım ama bilgi girmedim, ne yapmalıyım?
Bilgi girmediyseniz ve bir dosya ya da uygulama indirmediyseniz sayfayı kapatın ve linki USOM’a bildirin. Telefonunuzun işletim sistemini ve tarayıcınızı güncel tutun.
Markanızı taklit eden biri mi var?
Benzer domainleri ve kopya sayfaları bulup kaldırtıyoruz. Ücretsiz maruziyet taramasıyla başlayın.