Dijital Cüzdan Güvenlik Rehberi: Papara, Tosla ve Apple Pay Nasıl Korunur?

Geçen ay Mehmet, Papara müşteri hizmetlerinden aradığını iddia eden birinden telefon aldı. Hesabında şüpheli bir işlem tespit edildiği ve kimliğini doğrulaması gerektiği söylendi. Doğrulama kodunu paylaştıktan birkaç dakika sonra hesabından 12.500 TL çekilmişti. BDDK verilerine göre 2025 yılında dijital cüzdan dolandırıcılığı bir önceki yıla göre %51 arttı.

Bu rehber, Papara, Tosla ve Apple Pay güvenlik ayarlarını adım adım yapmanız için hazırlandı.

1. Bugün Yapmanız Gereken Güvenlik Ayarları

Hangi ödeme uygulamasını kullanırsanız kullanın, tüm koruma katmanlarını etkinleştirin:

Adım Adım Kurulum

Ayar	Papara	Tosla	Apple Pay
Biyometrik doğrulama	Ayarlar → Güvenlik → Parmak İzi/Face ID	Ayarlar → Güvenlik → Biyometrik	Ayarlar → Face ID ve Parola → Apple Pay
PIN/şifre değiştirme	Ayarlar → Güvenlik → Şifre Değiştir	Ayarlar → Şifre Değiştir	Cihaz parolası (6+ haneli)
İşlem limitleri	Ayarlar → Transfer Limitleri	Ayarlar → İşlem Limitleri	Banka uygulaması üzerinden
İki faktörlü doğrulama	Ayarlar → Güvenlik → 2FA	Ayarlar → Güvenlik → 2FA	Apple ID → İki Faktörlü Kimlik Doğrulama
Uygulama kilidi	Ayarlar → Güvenlik → Her açılışta doğrulama	Ayarlar → Uygulama Kilidi	Face ID/Touch ID ile otomatik

Önemli ipucu: Günlük işlem limitinizi gerçek harcamanıza göre ayarlayın. Günde 500 TL harcıyorsanız, limiti 50.000 TL'de bırakmanın anlamı yok.

2. Dijital Cüzdanları Hedef Alan Yaygın Saldırı Yöntemleri

Sahte müşteri hizmetleri araması (Vishing)

Dolandırıcılar Papara, Tosla veya banka müşteri hizmetleri gibi davranır. Hesapta sorun olduğunu söyleyip doğrulama kodunu veya uzaktan erişim uygulaması kurmanızı ister.

Uyarı işaretleri:

• Telefonda OTP veya PIN sorma
• Aşırı aciliyet yaratma ("10 dakika içinde hesabınız kilitlenecek")
• Bilinmeyen numaradan arayıp resmi destek olduğunu iddia etme

Sahte güncelleme mesajları

"Uygulamanızın acil güncellenmesi gerekiyor" içerikli SMS veya e-posta alırsınız. Bağlantı, gerçeğine çok benzeyen sahte bir siteye yönlendirir.

SIM değiştirme (SIM Swap)

Saldırganlar sahte kimlikle operatör mağazasından SIM kartınızın kopyasını çıkarır. Yeni SIM ile tüm doğrulama kodlarını ele geçirir.

Sahte QR kodları

Mağazalardaki gerçek ödeme QR kodlarının üzerine sahte QR kodları yapıştırılır. Tarandığında ödeme dolandırıcının hesabına gider.

3. ASLA Yapmamanız Gerekenler

❌ Asla yapmayın	✅ Bunun yerine yapın
OTP'yi kimseyle paylaşmak, "destek ekibi" dahil	OTP'yi yalnızca kendiniz resmi uygulamaya girin
SMS'teki bağlantılara tıklayıp hesabı doğrulamak	Uygulamayı doğrudan açıp kontrol edin
Halka açık WiFi'de ödeme yapmak	Mobil veri veya ev WiFi'si kullanın
PIN'i telefon notlarına kaydetmek	Parola yöneticisi kullanın veya ezberleyin
Bilinmeyen bağlantılardan uygulama yüklemek	Yalnızca App Store veya Google Play'den yükleyin
Tüm ödeme uygulamalarında aynı şifreyi kullanmak	Her uygulama için farklı şifre belirleyin

4. Dijital Cüzdanınız Hacklendiğinde — Hemen Ne Yapmalısınız?

Yetkisiz erişimden şüpheleniyorsanız bu sırayla hareket edin:

1. Hesabı derhal kilitleyin

   • Papara: Uygulamadan hesabı dondur veya 0850 255 0 444'ü ara
   • Tosla: Uygulamadan kart dondur veya müşteri hizmetlerini ara
   • Apple Pay: Ayarlar → Cüzdan ve Apple Pay'den kartları kaldır

2. Bağlı bankayı arayın — kart ve hesapların geçici olarak dondurulmasını isteyin

3. İlgili tüm şifreleri değiştirin — e-posta, banka, diğer ödeme uygulamaları

4. Dolandırıcılığı bildirin

   • Polis: 155
   • Siber Suçlarla Mücadele: Savcılığa başvuru
   • BDDK: Şikayet hattı

5. İşlem geçmişinin ekran görüntüsünü alın — tüm şüpheli işlemlerin kanıtlarını saklayın

6. SIM kartı kontrol edin — operatörle iletişime geçip SIM'in değiştirilmediğinden emin olun

5. Güvenlik Rehberini Güvenli Şekilde Paylaşın

Bu rehberi ailenize, özellikle anne babanıza göndermek mi istiyorsunuz? WhatsApp grubuna yapıştırmak yerine LOCK.PUB ile parola korumalı bir bağlantı oluşturun.

Nasıl yapılır:

1. lock.pub adresine gidin ve güvenlik rehberini içeren bir bağlantı oluşturun
2. Yalnızca alıcının bildiği bir parola belirleyin
3. Bağlantıyı WhatsApp ile gönderin, parolayı telefonla söyleyin

Güvenlik bilgileri güvenli yollarla paylaşılmayı hak eder — dolandırıcılık önleme rehberinizin bir oltalama aracına dönüşmesine izin vermeyin.

Sonuç

Dijital cüzdanlar kullanışlıdır ama dolandırıcıların da bir numaralı hedefidir. Bugün 10 dakikanızı ayırın:

• ✅ Papara, Tosla ve Apple Pay'de biyometrik doğrulamayı etkinleştirin
• ✅ Makul günlük işlem limitleri belirleyin
• ✅ Unutmayın: Hiçbir gerçek şirket telefonda OTP'nizi istemez

Dijital cüzdanınızın güvenliği sizinle başlar. Bu rehberi ailenizle LOCK.PUB üzerinden paylaşın — güvenli, özel ve iz bırakmadan.