Sahte Linke Tıkladım veya Dolandırıldım: Şimdi Ne Yapmalıyım?

Herkes için ilk adımlar

Sahte linke tıklamak, dikkatli insanların da her gün başına gelen bir şey. Şu anda önemli olan, hızlı ve doğru sırayla hareket etmek. Ne olmuş olursa olsun şu kurallar geçerli:

• Sayfayı kapatın ve bir şeyi “kontrol etmek” için bile olsa geri dönmeyin.
• Kurumlara yalnızca zaten güvendiğiniz kanallardan ulaşın: kartın arkasındaki numara, resmi mobil uygulama ya da adresini kendiniz yazdığınız web sitesi. Şüpheli mesajdaki telefon numarasını veya linki asla kullanmayın.
• Delilleri saklayın. E-postayı veya SMS’i silmeyin. Mesajın ve sayfa adresinin ekran görüntüsünü alın; saati ve varsa tutarları not edin.
• Dolandırıcıya yanıt vermeyin, onunla pazarlık etmeye ya da paranızı kendiniz geri almaya çalışmayın.

Sadece linke tıkladım

Sayfayı açtıysanız ama hiçbir şey yazmadıysanız, dosya indirmediyseniz ve hiçbir şeye onay vermediyseniz risk genellikle düşüktür.

1. Sekmeyi kapatın. Cihazı başkalarıyla paylaşıyorsanız sayfayı tarayıcı geçmişinden de silin.
2. İndirilenler klasörünüzü kontrol edin. Bir dosya inmişse açmayın ve aşağıdaki “Dosya indirdim veya açtım” bölümündeki adımları izleyin.
3. Tarayıcınızın ve işletim sisteminizin güncel olduğundan emin olun.
4. Yeni mesajlara hazırlıklı olun. Dolandırıcılar linke tıklandığını görünce sık sık yeniden yazar; bir sonraki “acil” mesaja özellikle şüpheyle yaklaşın.

Şifremi girdim

Şifrenin artık dolandırıcının elinde olduğunu ve birkaç dakika içinde denenebileceğini varsayın.

1. Gerçek hizmete adresini kendiniz yazarak veya resmi uygulamasından girin ve şifrenizi hemen değiştirin.
2. Aynı şifreyi başka yerlerde de kullanıyorsanız oralarda da değiştirin. İşe e-posta hesabınızdan başlayın; çünkü diğer tüm hesapların şifresi e-posta üzerinden sıfırlanabilir.
3. Hizmet sunuyorsa diğer tüm oturumlardan ve cihazlardan çıkış seçeneğini kullanın.
4. İki adımlı doğrulamayı açın; mümkünse SMS yerine bir doğrulama uygulaması veya güvenlik anahtarı tercih edin.
5. Kurtarma e-postası ve telefon numarasını kontrol edin. E-posta hesabınızda sizin oluşturmadığınız yönlendirme kuralı veya filtre olup olmadığına bakın.
6. Hesabınıza artık giremiyorsanız vakit kaybetmeden hizmetin resmi hesap kurtarma sürecini başlatın.

Kart veya banka bilgilerimi girdim

1. Bankanızı hemen arayın. Kartınızın arkasındaki numarayı veya bankanın resmi sitesindeki müşteri hizmetleri hattını kullanın. Kart ya da internet bankacılığı bilgilerinizi sahte bir siteye girdiğinizi açıkça söyleyin.
2. Kartın kullanıma kapatılmasını ve yenisinin çıkarılmasını, bekleyen işlemlerin kontrol edilmesini isteyin.
3. İnternet bankacılığı bilgilerinizi girdiyseniz şifrenizi resmi uygulama veya site üzerinden değiştirin ya da bankadan sıfırlamasını isteyin.
4. Son hesap hareketlerinizi bankayla birlikte gözden geçirin ve onaylamadığınız her işleme itiraz edin. İtiraz için ne kadar süreniz olduğunu sorun.
5. Önümüzdeki haftalarda ekstrelerinizi takip edin. Küçük tutarlı deneme işlemleri, kartın kötüye kullanılmak üzere olduğunun işareti olabilir.

Tek kullanımlık kodu (SMS şifresini) paylaştım

Tek kullanımlık kod; birinin girişi tamamlamasını, bir ödemeyi onaylamasını ya da hesabınızı yeni bir cihaza taşımasını sağlar. Bu durumu acil kabul edin.

1. Kod bankanızdan veya bir ödeme uygulamasından geldiyse bankanızı hemen arayın. Bu kodla bir ödeme onaylanmış ya da hesabınıza yeni bir cihaz tanımlanmış olabilir.
2. Kod bir e-posta, mesajlaşma veya sosyal medya hesabına aitse kendi cihazınızdan girin, şifrenizi değiştirin, diğer tüm oturumları kapatın ve hesaba bağlı cihazları kontrol edin.
3. Güvenlik ayarlarında sizin yapmadığınız değişiklikleri arayın: yeni kurtarma bilgileri, yeni doğrulama uygulamaları, yeni güvenilir cihazlar.
4. Bir dahaki sefer için unutmayın: Gerçek kurumlar size az önce gönderdikleri kodu telefonda okumanızı ya da mesajla iletmenizi asla istemez.

Dosya indirdim veya açtım

1. Cihazın internet bağlantısını kesin (Wi-Fi ve kablo). Böylece dosyanın yapabileceklerini sınırlarsınız.
2. Bu bir iş cihazıysa burada durun ve hemen bilgi işlem veya güvenlik ekibinizi arayın.
3. Cihaz kontrol edilene kadar o cihazda hiçbir şifre yazmayın.
4. Güncel bir güvenlik yazılımıyla tam tarama yapın. Bir şey bulunursa ya da içiniz rahat etmezse cihazı bir uzmana kontrol ettirin veya sıfırlayın.
5. Başka, temiz bir cihazdan önemli hesaplarınızın şifrelerini değiştirin; önce e-posta ve bankacılıkla başlayın.

Uygulama yükledim veya uzaktan erişim verdim

Dolandırıcılar sık sık banka çalışanı, teknik destek ya da kargo şirketi gibi davranıp bir “destek” uygulaması veya uzaktan erişim programı kurmanızı ister. Bu erişimle ekranınızı görebilir ve sizin adınıza işlem yapabilirler.

1. İnternet bağlantısını kesin ve uzaktan bağlantıyı sonlandırın.
2. Başka bir telefondan bankanızı arayın ve birinin cihazınıza uzaktan eriştiğini bildirin.
3. Uygulamayı kaldırın. Android kullanıyorsanız erişilebilirlik ayarlarında ve cihaz yöneticisi uygulamaları arasında tanımadığınız bir şey olup olmadığını da kontrol edin.
4. Aynı cihazda bankacılık veya ödeme uygulamaları varsa, bunları yeniden kullanmadan önce cihazı tamamen sıfırlamayı düşünün.
5. Önemli şifrelerinizi temiz bir cihazdan değiştirin.

Para gönderdim veya IBAN’a havale/EFT yaptım

1. Bankanızı hemen arayın ve ödemenin bir dolandırıcıya yapıldığını söyleyin. İşlemin durdurulmasını veya geri çağrılmasını, alıcı bankayla iletişime geçilmesini isteyin. Hız, en çok bu durumda önemlidir.
2. Bankaya alıcının IBAN’ını veya hesap numarasını, tutarı, işlem saatini ve varsa açıklamayı iletin.
3. Polise veya savcılığa başvurun (aşağıdaki bildirim bölümüne bakın). Bankalar ve ödeme kuruluşları genellikle şikâyet kaydınızı ister.
4. Kartla ödeme yaptıysanız bankanıza harcama itirazı sürecini sorun. Bir ödeme uygulaması veya para transfer hizmeti kullandıysanız, ona resmi uygulaması üzerinden ulaşın.
5. Size hangi gerekçe söylenirse söylensin, daha fazla para göndermeyin.

Kripto cüzdanımı bağladım veya kurtarma kelimelerimi girdim

Kripto transferleri çoğu zaman geri alınamaz. Bu yüzden amaç, geriye kalanı korumaktır.

• Kurtarma kelimelerinizi (seed phrase) girdiyseniz o cüzdan artık güvenli değildir. Temiz bir cihazda yeni kurtarma kelimeleriyle yeni bir cüzdan oluşturun ve kalan varlıklarınızı hemen oraya taşıyın.
• Cüzdanı yalnızca bağladıysanız veya bir işlem imzaladıysanız, cüzdanınızın ayarlarından ya da bir blok gezgini üzerinden hangi token onaylarını ve izinleri verdiğinizi kontrol edin; tanımadıklarınızı iptal edin.
• Varlıklar bir borsaya gittiyse veya bir borsadan geçtiyse, işlem kimlikleriyle (TxID) birlikte o borsanın resmi destek kanalına başvurun. Borsalar kendi platformlarına gelen varlıkları bazen dondurabilir.
• Cüzdan adreslerini, işlem kimliklerini ve ekran görüntülerini kaydedin ve emniyete bildirin.

İş hesabımdı

1. Bilgi işlem veya güvenlik ekibinize hemen haber verin; bir şey olup olmadığından emin olmasanız bile. Erken haber vermek onlara en çok yardımcı olan şeydir ve iyi bir güvenlik ekibi sizi suçlamaz.
2. Mesajı şirketinizin belirlediği yolla bildirin. Silmeyin ve iş arkadaşlarınıza iletmeyin.
3. Ne yaptığınızı tam olarak anlatın: neye tıkladınız, ne girdiniz ve ne zaman.
4. Ekibiniz istemedikçe cihazı kendiniz temizlemeye çalışmayın.

Bildirin

Bildirim yapmak, yetkililerin vakaları birbirine bağlamasına ve sitenin daha fazla kişiye ulaşmadan engellenmesine yardımcı olur. Sahte siteleri nasıl tanıyacağınızı sahte site nasıl anlaşılır yazımızda anlattık.

Türkiye

• Bankanız: Para, kart veya internet bankacılığı bilgileri söz konusuysa ilk olarak kartınızın arkasındaki ya da bankanın resmi sitesindeki müşteri hizmetleri hattını arayın.
• Sahte site: Site adresini Siber Güvenlik Başkanlığı’na (USOM) siberguvenlik.gov.tr/ihbar üzerinden ya da ihbar@siberguvenlik.gov.tr adresine e-postayla bildirin.
• Emniyet: Emniyet Genel Müdürlüğü’nün online ihbar sayfasını kullanabilir, acil durumlarda 112’yi arayabilirsiniz.
• Suç duyurusu: Para kaybettiyseniz delillerinizle birlikte en yakın karakola ya da Cumhuriyet başsavcılığına giderek şikâyetçi olun. Bankanız da bu şikâyetin kaydını isteyebilir.

ABD

• Dolandırıcılığı Federal Ticaret Komisyonu’na (FTC) ReportFraud.ftc.gov üzerinden bildirin.
• İnternet suçlarını, özellikle para kaybı varsa, FBI’ın ic3.gov sayfasına bildirin.
• Kimlik bilgileriniz kötüye kullanıldıysa IdentityTheft.gov üzerinden bir kurtarma planı alın.
• Oltalama e-postalarını reportphishing@apwg.org adresine, dolandırıcılık SMS’lerini 7726’ya iletin.

Birleşik Krallık

• İngiltere, Galler ve Kuzey İrlanda’da dolandırıcılık ve siber suçları, Aralık 2025’te Action Fraud’un yerini alan Report Fraud hizmetine bildirin. İskoçya’da Police Scotland’ı 101’den arayın.
• Dolandırıcılık e-postalarını report@phishing.gov.uk adresine, SMS’leri ücretsiz olarak 7726’ya iletin. Diğer durumlar için GOV.UK rehberine bakabilirsiniz.

Avrupa Birliği

• Bulunduğunuz ülkenin polisine başvurun. Europol, ülkelerin çevrim içi bildirim sayfalarının listesini yayımlıyor; çevrim içi seçenek olmayan ülkelerde yerel polis merkezine gidin.
• Ödeme yaptıysanız veya ödeme bilgisi paylaştıysanız önce bankanızla görüşün.
• Dolandırıcılık başka bir AB ülkesindeki satıcıdan yapılan bir alışverişle ilgiliyse Avrupa Tüketici Merkezleri Ağı ücretsiz destek verir.

Kanada

• RCMP ve Kanada Dolandırıcılıkla Mücadele Merkezi’nin yürüttüğü ulusal sisteme reportcyberandfraud.canada.ca üzerinden bildirimde bulunun; ayrıca yerel polise ve bankanıza haber verin.

Siteyi bize bildirin

Sayfa bir markayı taklit ediyorsa siteyi Phishvoid’e bildirebilirsiniz. Ekibimizden bir kişi her bildirimi elle kontrol eder ve oltalama olduğu doğrulanan siteleri, başkaları da uyarılsın diye tarayıcı engel listelerine ve CERT’lere iletir. Parayı geri alamayız ve bankanız nezdinde sizin adınıza işlem yapamayız; bu yüzden lütfen yukarıdaki adımları da uygulayın.

Geri alma dolandırıcılığının işaretleri

Parasını yeni kaybetmiş kişiler, “paranızı geri alırız” diyen ikinci bir dolandırıcı grubunun hedefi olur. Biri şunları yapıyorsa çok dikkatli olun:

• Size kendisi ulaşıp paranızı geri almayı teklif ediyorsa; çoğu zaman avukat, ajans, emniyet birimi veya blokzincir uzmanı olduğunu söyler.
• Peşin ücret, “vergi” ya da paranızı “serbest bırakmak” için bir ödeme istiyorsa.
• Kesin sonuç garanti ediyorsa veya kendisiyle hiç paylaşmadığınız ayrıntıları biliyorsa.
• Cihazınıza uzaktan erişim, kurtarma kelimeleriniz veya bankacılık şifreleriniz isteniyorsa.
• Hızlı davranmanız ya da konuşmayı bankanızdan veya ailenizden gizlemeniz için baskı yapıyorsa.

Gerçek emniyet birimleri ve bankalar, çalınan paranızı geri almak için sizden ücret istemez. Şüphe duyduğunuzda görüşmeyi sonlandırın ve bankanızı ya da emniyeti resmi bir numaradan arayın.