Sahte Banka Phishing Mesajlarını Nasıl Tanırsınız ve Paranızı Nasıl Korursunuz

Hiç böyle bir mesaj aldınız mı?

Ziraat Bankası: Hesabınızda olağandışı aktivite tespit edildi. Kimliğinizi hemen doğrulayın: https://ziraat-dogrula.xyz/giris

Kalbiniz hızlanıyor. Tıklamak istiyorsunuz. Ama durun -- dolandırıcıların istediği tam olarak bu.

Her yıl binlerce Türk vatandaşı bu tür ikna edici phishing mesajlarıyla parasını kaybediyor.

Banka Phishing Neden Artıyor

BTK ve EGM verilerine göre, banka phishing vakaları hızla artıyor. Nedenleri:

• Gönderici kimliği sahteciliği: Dolandırıcılar SMS'leri "Ziraat", "Garanti BBVA" veya "İş Bankası"ndan geliyormuş gibi gösterebilir
• Sızan kişisel veriler: Ad, telefon numarası ve banka bilgileri dark web'de satılıyor
• Psikolojik baskı: "Hesap bloke", "şüpheli işlem" gibi ifadelerle aciliyet yaratarak düşünmeden hareket ettirme
• Profesyonel sahte siteler: Gerçeğinden neredeyse ayırt edilemeyen giriş sayfaları

Yaygın Dolandırıcılık Yöntemleri

1. Sahte SMS'ler

Dolandırıcılar şöyle mesajlar gönderir:

• "Hesabınız şüpheli aktivite nedeniyle bloke edildi"
• "50.000 TL transfer girişimi tespit edildi -- siz değilseniz buraya tıklayın"
• "Banka kartınız geçici olarak askıya alındı"

2. Sahte Giriş Sayfaları

SMS'teki link, Ziraat İnternet Bankacılığı veya Garanti BBVA'nın giriş sayfasıyla aynı görünen bir siteye yönlendirir. Giriş bilgilerinizi girdiğinizde doğrudan dolandırıcıya gider.

3. Sahte "Müşteri Hizmetleri" Aramaları

Dolandırıcılar banka çalışanı gibi arayarak:

• SMS onay kodu veya şifre ister
• "Güvenlik uygulaması" yüklemenizi ister (aslında kötü amaçlı yazılım)
• "Güvenli hesaba" para aktarmanızı ister

4. Sahte WhatsApp Mesajları

Dolandırıcılar banka logolu WhatsApp profilleri oluşturarak kişisel bilgi veya doğrulama kodu ister.

Gerçek ve Sahte Mesajları Ayırt Etme

İşaret	Gerçek Banka Mesajı	Phishing Mesajı
Alan adı	ziraatbank.com.tr, garantibbva.com.tr	ziraat-dogrula.xyz, garanti-alert.com
İçerik	Belirli işlem detayları (tutar, zaman)	Belirsiz "şüpheli aktivite" uyarısı
Talepler	SMS ile asla şifre/OTP istemez	Link'e tıklayıp giriş yapmanızı ister
Ton	Tarafsız, profesyonel	Acil, tehditkâr ("24 saat içinde hesap kapatılacak")
Linkler	SMS ile nadiren giriş linki gönderir	Her zaman şüpheli link içerir

Altın kural: Bankanız SMS veya telefon yoluyla ASLA şifrenizi, PIN'inizi veya OTP kodunuzu istemez.

Phishing Linkine Tıkladıysanız Ne Yapmalısınız

Zaten linke tıkladıysanız veya bilgi girdiyseniz, hemen harekete geçin:

1. Şifrenizi hemen değiştirin -- Doğrudan resmi uygulamadan giriş yapın
2. Bankayı hemen arayın -- Hesap/kart geçici olarak bloke ettirin
   • Ziraat: 0850 220 00 00
   • Garanti BBVA: 444 0 333
   • İş Bankası: 0850 724 0 724
3. İşlem geçmişini kontrol edin -- Yetkisiz işlemleri arayın
4. Polise bildirin -- En yakın karakola şikayette bulunun
5. BTK'ya bildirin -- ihbarweb.org.tr üzerinden
6. Şüpheli uygulamaları silin -- Dolandırıcının talimatıyla kurduğunuz uygulamaları kaldırın

Önleme Kontrol Listesi

• Banka SMS'lerindeki linklere asla tıklamayın -- uygulamayı doğrudan açın
• Tüm banka hesaplarında iki faktörlü doğrulamayı (2FA) etkinleştirin
• OTP kodunu "banka çalışanı" dahil kimseyle paylaşmayın
• Bilgi girmeden önce URL'yi dikkatlice kontrol edin
• Bankacılık uygulamalarını güncel tutun
• Resmi uygulamadan işlem bildirimlerini ayarlayın
• Bankanın gerçek müşteri hizmetleri numarasını rehbere kaydedin
• BKM Express güvenlik ayarlarını kontrol edin

Banka Bilgilerini Güvenle Paylaşma

Bazen banka bilgilerini paylaşmanız gerekir -- IBAN numarası, ödeme bilgileri veya finansal detaylar.

WhatsApp üzerinden göndermek yerine (ekran görüntüsü alınabilir, iletilebilir veya sızabilir), LOCK.PUB kullanarak şifre korumalı bir link oluşturabilirsiniz. Sadece şifreyi bilen kişi içeriği görebilir ve otomatik son kullanma tarihi ayarlayabilirsiniz.

Bu, hassas finansal bilgileri normal mesajlarla göndermekten çok daha güvenlidir.

Sonuç

Banka phishing dolandırıcılıkları her geçen gün daha sofistike hale geliyor, ama kendinizi koruyabilirsiniz:

• Acil eylem talep eden her mesajdan şüphelenin
• Şifreleri veya doğrulama kodlarını asla paylaşmayın
• Bankaya yalnızca resmi uygulama üzerinden erişin

Finansal bilgi paylaşmanız gerektiğinde, normal mesajlar yerine LOCK.PUB gibi güvenli araçlar kullanın. Güvenliğiniz günlük alışkanlıklarınızla başlar.

---

Hassas bilgilerinizi bugün koruyun. lock.pub adresinde güvenli link oluşturun.