Ispanya'da SMS Dolandiriciligi: Sahte Correos, Banka ve Vergi Dairesi Mesajlarini Nasil Tanirsiniz

Smishing olarak bilinen SMS dolandırıcılığı, İspanya'daki en yaygın dolandırıcılık türlerinden biri haline geldi. Dolandırıcılar artık iyi bilinen sahte Correos teslimat mesajlarının ötesine geçerek bankaları (Santander, BBVA), Agencia Tributaria'yı (vergi dairesi), enerji şirketlerini ve MRW ile SEUR gibi kargo firmalarını taklit ediyor.

Genişleyen Smishing Tablosu

Taklit Edilen Kurum	Tipik Mesaj	Amaç
Correos	"Paketiniz teslim edilemedi. Gümrük ücretini ödeyin: [link]"	Kredi kartı hırsızlığı
Santander/BBVA	"Yetkisiz erişim tespit edildi. Doğrulayın: [link]"	Bankacılık giriş bilgileri
Agencia Tributaria	"Bekleyen bir vergi iadeniz var. Buradan talep edin: [link]"	Kimlik/finansal hırsızlık
MRW/SEUR	"Teslimat yeniden planlandı. Adresinizi onaylayın: [link]"	Kişisel veri hırsızlığı
Elektrik/doğalgaz şirketi	"Fazla ödeme tespit edildi. İade talep edin: [link]"	Kredi kartı hırsızlığı
DGT (trafik)	"Ödenmemiş ceza. 24 saat içinde ödeyin: [link]"	Finansal hırsızlık

Smishing Nasıl İşler?

Teknik Taraf

Dolandırıcılar şunları yapabilen SMS sahteciliği (spoofing) hizmetleri kullanır:

• Herhangi bir gönderen adı göstermek (ör. "BBVA", "Correos")
• Sahte mesajları meşru mesaj dizilerinin içine eklemek
• Düşük maliyetle aynı anda milyonlarca mesaj göndermek
• Belirli coğrafi bölgeleri hedeflemek

Psikolojik Taraf

Her smishing mesajı şunlara dayanır:

• Aciliyet: "Yanıt vermek için 24 saat" veya "hesabınız kapatılacak"
• Otorite: Güvenilir kurumları taklit etmek
• Küçük tutarlar: 1-3 EUR istemek şüphe uyandırmaz
• Korku: Yetkisiz erişim veya ödenmemiş cezalar hakkında uyarılar

2025-2026'daki Yeni Yöntemler

Sahte Agencia Tributaria Mesajları

Vergi dönemi, sahte vergi dairesi SMS'lerinden oluşan bir dalga getirir:

• "278,50 EUR tutarındaki gelir vergisi iadeniz hazır. Talep edin: [link]"
• "Vergi beyannamenizde hata var. Hemen düzeltin: [link]"

Gerçek Agencia Tributaria asla SMS ile iade bağlantısı göndermez.

Enerji Şirketi Phishing'i

Elektrik (Iberdrola, Endesa) ve doğalgaz şirketlerinden gelmiş gibi görünen sahte mesajlar:

• "Son faturanızda fazla ödeme var. İadenizi talep edin: [link]"
• "Planlı hizmet kesintisi. Ödeme yönteminizi güncelleyin: [link]"

Kargo Firmalarına Yayılma

Dolandırıcılar artık Correos'un yanı sıra şunları da taklit ediyor:

• MRW
• SEUR
• GLS
• Amazon Logistics

Smishing Nasıl Tanınır?

Evrensel Uyarı İşaretleri

1. Bağlantı içerir: Meşru kuruluşlar SMS ile nadiren bağlantı gönderir
2. Ödeme ister: Hiçbir gerçek şirket SMS bağlantısıyla ödeme istemez
3. Aciliyet yaratır: "24 saat içinde işlem yapın" veya "acil işlem gerekli"
4. Genel hitap: Adınız yerine "Sayın müşterimiz"
5. Şüpheli URL: Şirketin resmi alan adı değil

Nasıl Doğrulanır?

• Şirketin resmi uygulamasını veya web sitesini doğrudan açın (asla SMS'teki bağlantıdan değil)
• Şirketi resmi web sitesindeki numaradan arayın
• Hesap durumunuzu resmi kanallar üzerinden kontrol edin

Smishing'i Bildirme

Adım	Yapılacak	İletişim
1	Hiçbir bağlantıya tıklamayın	Mesajı silin
2	INCIBE'ye bildirin	017'yi arayın (ücretsiz)
3	Policía Nacional'a bildirin	Maddi kayıp yaşandıysa
4	Operatörünüze iletin	Bazı operatörler spam bildirimi kabul eder
5	Taklit edilen şirketi uyarın	Resmi kanalları üzerinden

Bilgilerinizi Koruyun

Kişisel veya finansal bilgilerinizi asla SMS ile paylaşmayın. Hassas verileri güvendiğiniz kişilerle güvenle paylaşmak için, bilgileri dolandırıcıların istismar ettiği kanalların ta kendisi olan WhatsApp veya SMS ile göndermek yerine LOCK.PUB ile şifre korumalı bağlantılar (Pro ile otomatik süre sonu) oluşturun.

Güvende Kalın

İspanya'da smishing, yeni taklit hedefleri ve giderek daha ikna edici mesajlarla gelişmeye devam ediyor. Altın kural değişmiyor: SMS mesajlarındaki bağlantılara asla tıklamayın ve her zaman resmi kanallar üzerinden doğrulayın. Şüpheli mesajları 017 numarasından INCIBE'ye bildirin -- bildiriminiz başkalarını korumaya yardımcı olur.

LOCK.PUB, SMS'e veya şifrelenmemiş mesajlaşma uygulamalarına güvenmeden hassas bilgileri paylaşmak için güvenli bir alternatif sunar.