Trendyol Sahte Link: Mesaj Gerçek mi, Nasıl Anlaşılır?

Trendyol adıyla gelen hediye, kargo ya da kampanya linki gerçek mi? Alan adını okuma yöntemi, resmi kanallar ve linke tıkladıysanız yapmanız gerekenler.

Trendyol sahte link, Trendyol’un adını, renklerini ve kampanya dilini kullanan ama sizi platformla ilgisi olmayan bir siteye götüren bağlantıdır. SMS, WhatsApp, sosyal medya reklamı ya da e-postayla gelir. Amaç kart bilgileriniz, hesap şifreniz, doğrulama kodunuz ya da doğrudan paranızdır. Bir bağlantının gerçek olup olmadığını anlamanın en güvenli yolu ona hiç dokunmamaktır: uygulamayı ya da adresi kendiniz açın ve aynı kampanyayı, siparişi veya bildirimi orada arayın. Orada yoksa mesaj sahtedir. Trendyol’un güvenlik sayfası da yalnızca resmi Trendyol.com sitesini ve uygulamasını kullanmayı, bilinmeyen bağlantılara tıklamamayı öneriyor. Bu yazıda en sık görülen sahte link türlerini, bir adresin kime ait olduğunu nasıl okuyacağınızı ve tıkladıysanız ne yapmanız gerektiğini anlatıyoruz.

Trendyol adıyla dolaşan sahte link türleri

“Yıl dönümü hediyesi” ve çekiliş zincirleri

En hızlı yayılan tür budur. Mesaj genellikle bir tanıdıktan “iletildi” etiketiyle gelir: “Mağaza yıl dönümüne özel binlerce kişiye telefon hediye ediyor, ben aldım, sen de katıl.” Bağlantı kısa bir ankete, ardından “Tebrikler, kazandınız” sayfasına açılır. Ödül için mesajı beş arkadaşınıza ya da birkaç gruba göndermeniz istenir. Son adımda ise küçük bir “kargo ücreti” için kart bilgileri sorulur. Paylaşım şartı mesajın yayılmasını sağlar, kargo ücreti de kart bilgilerinizi almanın bahanesidir.

Sahte kargo ve teslimat bağlantıları

“Siparişiniz adres eksikliği nedeniyle bekliyor” ya da “teslimat farkı ödeyin” diyen mesajlar, platformun ya da kargo şirketinin takip sayfasını taklit eder. Bu yöntemin ayrıntılarını sahte kargo SMS dolandırıcılığı yazımızda ele aldık.

Reklamlardaki sahte kampanyalar

Sosyal medyada ya da arama sonuçlarında “%80 indirim”, “stok temizliği” gibi reklamlar, pazar yerinin tasarımını kopyalayan bir mağazaya götürür. Ürün hiç gönderilmez ya da girilen kart bilgileri başka işlemlerde kullanılır. Bu tür sitelerin genel işaretlerini sahte alışveriş sitesi yazımızda bulabilirsiniz.

Satıcı ya da “müşteri hizmetleri” kılığında gelen talepler

Bir sipariş sonrasında telefonla aranıp “iade için” ya da “siparişiniz askıda” denerek bir bağlantı gönderilebilir, bir IBAN’a ödeme yapmanız ya da SMS kodunu söylemeniz istenebilir. Bankanızın gönderdiği 3D Secure kodu bir harcamayı onaylamak içindir. Bu kodu telefonda ya da bir mesajla kimseye söylememelisiniz. Siparişinizle ilgili her konuyu uygulamanın kendi yardım bölümünden açın.

Sahte uygulama ve “güncelleme” bağlantıları

Bazı mesajlar “uygulamanın yeni sürümünü yükleyin” ya da “kampanyaya özel uygulamayı indirin” diyerek bir dosya indirtir. Android’de resmi mağaza dışından yüklenen bu tür uygulamalar ekranda sahte giriş sayfaları açabilir ya da gelen SMS’leri okuyabilir. Platformun güvenlik sayfası da uygulamanın bilinmeyen ve güvenilmeyen kaynaklardan indirilmemesini öneriyor. Uygulamayı yalnızca telefonunuzun resmi uygulama mağazasından yükleyin, güncellemeleri de oradan alın.

Bir bağlantının gerçekten Trendyol’a gidip gitmediği nasıl anlaşılır?

Dolandırıcılar marka adını bağlantının içine her zaman yerleştirir. Belirleyici olan, adresin hangi alan adında bittiğidir. Bu kontrol yalnızca Trendyol için değil, adını kullanarak size ulaşan her marka için geçerlidir. Üç adımda yapabilirsiniz:

1. Adresin “https://” ile ilk “/” arasındaki kısmını alın. Geri kalan yol ve parametreler sahibini göstermez.
2. Bu kısmı sondan başa okuyun. Son noktadan önceki kelime ve uzantı alan adının kendisidir. “marka.com.kampanya-hediye.top” adresi marka.com’a değil, “kampanya-hediye.top” alan adına aittir.
3. Tireye, ek kelimeye ve benzer karakterlere bakın. “marka-destek.com” ya da “l” harfi yerine “1” yazılmış bir ad, tamamen başka bir sitedir. Bu hileleri typosquatting ve homoglyph alan adları yazımızda örnekleriyle anlattık.

Kısaltılmış bağlantılar gideceği yeri göstermez. Böyle bir bağlantıyı açmadan önce link kontrol aracımıza verebilirsiniz. Adres çubuğundaki kilit simgesi tek başına bir şey kanıtlamaz. Bağlantının şifreli olduğunu gösterir, sitenin kime ait olduğunu göstermez. Ayrıca bir mesajın gönderen adı ya da numarası da tek başına güvence değildir. İçeriği ve bağlantıyı her durumda ayrıca kontrol edin.

Platformun resmi kanalları ve uyarıları

Ekim 2026 itibarıyla Trendyol’un kendi sayfalarında şu bilgiler yer alıyor:

• Güvenlik önerileri: Trendyol’da Güvenlik sayfası; yalnızca resmi Trendyol.com sitesinin ve uygulamasının kullanılmasını, uygulamanın bilinmeyen kaynaklardan indirilmemesini, bilinmeyen bağlantılara tıklanmamasını, ödemelerde 3D Secure kullanılmasını ve SMS ya da e-postayla çift faktörlü doğrulamanın açılmasını öneriyor.
• Müşteri hizmetleri: İletişim sayfasında çağrı merkezi numarası 0 212 331 0 200, çalışma saatleri hafta içi ve hafta sonu 08.30–24.00 olarak gösteriliyor. Sitede ve uygulamada ayrıca Canlı Yardım seçeneği var.

Bir mesajdaki numarayı ya da bağlantıyı aramak yerine bu kanallara her zaman kendiniz ulaşın. İletişim bilgileri değişebileceği için numarayı mesajdan değil, platformun sitesinden ya da uygulamasından alın.

Siparişle ilgili bir mesaj aldığınızda ilk bakacağınız yer uygulamadaki siparişler bölümüdür. Kargo durumu, iade süreci ya da ödeme sorunu gerçekse orada görünür. Mesajdaki sipariş numarası hiçbir siparişinizle eşleşmiyorsa ya da hiç sipariş vermediyseniz, mesaj büyük olasılıkla toplu gönderilmiş bir dolandırıcılık mesajıdır. Bir kampanyanın gerçek olup olmadığını da aynı şekilde uygulamanın kampanyalar sayfasından kontrol edebilirsiniz.

Linke tıkladıysanız ne yapmalı?

Ne yapmanız gerektiği, sayfada ne yaptığınıza bağlıdır:

• Sadece açtıysanız: Sayfayı kapatın, hiçbir şey girmeyin. Mesajı başkalarına iletmeyin ve size gönderen tanıdığınıza durumu haber verin.
• Şifrenizi girdiyseniz: Şifrenizi uygulamadan hemen değiştirin. Aynı şifreyi kullandığınız diğer hesaplarda da değiştirin ve çift faktörlü doğrulamayı açın.
• Kart bilgilerinizi girdiyseniz: Kartınızın arkasındaki numaradan bankanızı arayın, kartı kapattırın ve tanımadığınız işlemlere itiraz edin. SMS kodunu da paylaştıysanız bunu bankaya mutlaka söyleyin.
• Doğrulama kodunu paylaştıysanız: Hesabınıza başka bir cihazdan girilmiş olabilir. Şifrenizi değiştirin, kayıtlı adres ve kartlarınızı kontrol edin, müşteri hizmetlerine bildirin.
• Bir uygulama yüklediyseniz: İnternet bağlantısını kesin, uygulamayı kaldırın ve bankanızı bilgilendirin. Uygulama SMS’lerinizi okuyabiliyor olabilir.
• Para gönderdiyseniz: Bankanıza hemen bildirin. Dekont ve ekran görüntüleriyle Emniyet Genel Müdürlüğü’nün tarif ettiği şekilde polis merkezine ya da Cumhuriyet Başsavcılığına dilekçeyle başvurun.

Her durumda sahte adresi USOM ihbar formuna bildirin. Aynı bağlantının başkalarına da gönderildiğini düşünerek platformun müşteri hizmetlerine haber verin. Daha ayrıntılı bir yol haritası için dolandırıldım sayfamıza bakabilirsiniz.

E-ticaret markaları için kısa bir not

Büyük pazar yerlerinin adı en çok taklit edilen adlar arasındadır, ama aynı kalıp her e-ticaret markasına uygulanabilir. Markanızı “hediye”, “kampanya”, “iade” ya da “destek” kelimeleriyle birleştiren yeni alan adlarını izlemek, kampanya dönemlerinden önce müşterilerinize resmi kanallarınızı hatırlatmak ve sahte sayfaları hızla kaldırtmak zararı sınırlar. Müşterilerin şüpheli mesajları iletebileceği bir bildirim adresi yayımlamak da erken uyarı sağlar. Phishvoid, markanızı taklit eden siteleri ekibimiz doğruladıktan sonra kayıt firmalarına, barındırma sağlayıcılarına, tarayıcı engel listelerine ve USOM’a bildirir. İlan siteleri üzerinden işleyen benzer bir yöntemi sahibinden kapora dolandırıcılığı yazımızda inceledik.

Sık sorulan sorular

Trendyol yıl dönümü hediyesi mesajı gerçek mi?

Bir kampanyanın gerçekliğini mesajdaki bağlantıdan değil, uygulamanın kampanyalar bölümünden ya da platformun resmi duyurularından kontrol edin. “Hediyeyi almak için beş kişiye gönder” ya da “kargo ücretini öde” şartı taşıyan mesajlar, kampanya adı ne olursa olsun tipik bir dolandırıcılık kalıbıdır.

Linke tıkladım ama hiçbir bilgi girmedim, risk var mı?

Yalnızca açmak çoğu durumda tek başına zarar doğurmaz. Yine de bir dosya ya da uygulama indirdiyseniz kaldırın, cihazınızı güncel tutun ve mesajı kimseye iletmeyin. Hiçbir bilgi girmediyseniz bankanızı aramanız gerekmez.

Trendyol adına gelen sahte linki nereye bildirebilirim?

Bağlantıyı USOM ihbar formuna, mesajı da platformun müşteri hizmetlerine bildirin. Para kaybı varsa bankanızla görüşüp kolluğa ya da Cumhuriyet Başsavcılığına başvurun.

Bir tanıdığım bana hediye linki gönderdi, ne yapmalıyım?

Bağlantıyı açmayın ve mesajı başkasına iletmeyin. Tanıdığınıza mesajın dolandırıcılık kalıbı taşıdığını söyleyin. Bağlantıya bilgi girdiyse şifresini değiştirmesini ve bankasını aramasını önerin.

Trendyol telefonla arayıp SMS kodu ister mi?

Bankanızın gönderdiği 3D Secure kodu bir ödemeyi onaylamak içindir ve kimseyle paylaşılmamalıdır. Kod isteyen bir arama aldığınızda telefonu kapatın ve platforma kendi bulduğunuz numaradan ya da uygulamadaki Canlı Yardım’dan ulaşın.