Kargo Bekleyenler Dikkat: “Teslim Edilemedi” Mesajındaki Sahte Link Kart Bilgilerinizi Hedefliyor

Telefonunuza gelen bir SMS, sıradan bir kargo bildirimi gibi görünebilir. Ancak son dönemde “Gönderiniz teslim edilemedi”, “Adresinizi güncelleyin”, “Yeniden teslimat için ücret ödeyin” veya “Kargonuz gümrükte bekliyor” şeklindeki mesajlar, dolandırıcıların kullanıcıları kandırmak için kullandığı yöntemler arasında öne çıkıyor.

Bu mesajlardaki asıl tehlike ise çoğu zaman bağlantıda gizli. SMS'te yer alan linke tıklayan kullanıcı, gerçek bir kargo firmasının internet sitesine benzeyen sahte bir sayfaya yönlendirilebiliyor. Burada isim, adres ve telefon gibi kişisel bilgilerin yanında banka veya kredi kartı bilgileri de istenebiliyor.

Sahte kargo mesajları nasıl çalışıyor?

Dolandırıcıların kullandığı yöntemin temelinde oltalama, yani phishing bulunuyor. Saldırganlar; insanların güven duyduğu şirketlerin adlarını ve günlük hayatta sık karşılaşılan durumları kullanarak gerçekçi görünen mesajlar hazırlıyor.

Kargo bildirimi bu yöntem için oldukça uygun bir senaryo. Çünkü internetten alışveriş yapan bir kişi aynı anda birden fazla sipariş bekliyor olabilir. Böyle bir mesaj geldiğinde kullanıcı, bildirimi gerçek siparişlerinden biriyle ilişkilendirerek bağlantıya düşünmeden tıklayabiliyor.

Üstelik sahte siteler yalnızca firma logosunu taklit etmekle kalmıyor. Renkler, menüler, butonlar ve ödeme ekranları da gerçeğine benzetilebiliyor. Bu nedenle bir sitenin profesyonel görünmesi onun gerçekten kargo şirketine ait olduğu anlamına gelmiyor.

“Birkaç lira ödeyin” tuzağına dikkat

Dolandırıcıların sık başvurduğu yöntemlerden biri de küçük miktarlı bir ödeme talep etmek.

Mesajda “yeniden teslimat ücreti”, “adres güncelleme bedeli” veya “gümrük masrafı” gibi ifadeler kullanılabiliyor. Ücret düşük gösterildiği için kullanıcı işlemden şüphelenmeyebiliyor.

Ancak burada asıl risk ödenecek birkaç liralık tutar değil. Sahte ödeme ekranına girilen kart bilgileri, güvenlik kodları ve bazı durumlarda bankadan gelen doğrulama kodları dolandırıcıların asıl hedefi olabiliyor.

SMS'teki firma adına güvenmeyin

Mesajda kargo şirketinin adının yazması, SMS'in gerçekten o şirket tarafından gönderildiğini kesin olarak göstermez.

Dolandırıcılar kurumsal isimleri taklit edebildiği gibi, gerçek internet adreslerine benzeyen sahte alan adları da kullanabiliyor. Bu nedenle yalnızca gönderen adına, logoya veya sitenin görünümüne bakarak karar vermek doğru değil.

Özellikle bağlantıda alışılmadık karakterler, farklı alan adları, uzun ve anlamsız adresler ya da marka adına benzeyen fakat aynı olmayan ifadeler bulunuyorsa daha dikkatli olunmalı.

“Adresinizi 24 saat içinde güncelleyin” mesajları

Dolandırıcılık mesajlarında kullanıcıyı hızlı karar vermeye zorlayan ifadeler de sık kullanılıyor.

“24 saat içinde işlem yapın”, “son uyarı”, “hemen adresinizi güncelleyin” veya “aksi halde gönderiniz iade edilecek” gibi cümleler kişide zaman baskısı oluşturabiliyor.

Amaç, kullanıcının sakin şekilde kontrol yapmak yerine korku veya telaşla bağlantıya tıklaması.

Bu nedenle özellikle aciliyet vurgusu bulunan mesajlarda ilk yapılması gereken işlem linke girmek değil, gönderinin gerçekten size ait olup olmadığını bağımsız bir kanaldan kontrol etmek.

Kargoyu kontrol etmenin güvenli yolu

Size gelen mesaj gerçek bile olsa, kargo durumunu SMS'in içindeki bağlantıdan kontrol etmek zorunda değilsiniz.

Öncelikle alışveriş yaptığınız internet sitesindeki siparişler bölümünü açın. Buradan gerçekten bir gönderiniz bulunup bulunmadığını kontrol edin ve kargo takip numarasını alın.

Daha sonra kargo şirketinin mobil uygulamasını doğrudan açın veya firmanın resmî internet adresini tarayıcıya kendiniz yazarak giriş yapın.

Müşteri hizmetlerine ulaşmanız gerekiyorsa telefon numarasını da mesajın içindeki bağlantıdan değil, şirketin doğrulanmış kanallarından edinin.

Böylece SMS'in güvenilir olup olmadığını tahmin etmek yerine kargo bilgisine doğrudan resmî kaynaktan ulaşırsınız.

Sahte kargo mesajını ele verebilecek işaretler

Tek başına hiçbir belirti bir SMS'in kesin olarak sahte olduğunu kanıtlamaz. Ancak birkaç şüpheli unsur bir araya geldiğinde daha dikkatli olmak gerekiyor.

Mesajda gönderi numarasının bulunmaması, doğrudan bağlantı üzerinden ödeme istenmesi, alışılmadık internet adresleri, yazım hataları ve yoğun aciliyet vurgusu dikkat edilmesi gereken işaretler arasında yer alıyor.

Daha önce herhangi bir sipariş vermediğiniz halde “kargonuz teslim edilemedi” şeklinde mesaj alıyorsanız ise bağlantıya tıklamadan önce durumu mutlaka bağımsız bir kanaldan doğrulayın.

Linke yanlışlıkla tıkladıysanız ne yapmalısınız?

Bağlantıyı açtınız ancak herhangi bir bilgi girmediyseniz sayfayı kapatıp işlemi sonlandırın.

Kart veya banka bilgilerinizi girdiyseniz bankanızla mümkün olan en kısa sürede iletişime geçerek durumu bildirin ve gerekli güvenlik önlemlerini talep edin.

Kullanıcı adı veya şifre girdiyseniz aynı parolayı kullandığınız diğer hesapların şifrelerini de değiştirin. Özellikle e-posta hesabınız gibi diğer hesaplara erişim sağlayabilecek parolaların değiştirilmesi önem taşıyor.

Şüpheli bağlantı üzerinden bir uygulama veya dosya indirdiyseniz cihazınızda güvenlik taraması yapmanız da gerekiyor.

Dolandırıcıların en büyük avantajı: alışkanlıklarımız

Bu tür saldırıların başarılı olmasında yalnızca teknik taklitler etkili olmuyor. Günlük alışkanlıklarımız da önemli bir rol oynuyor.

Gün içinde çok sayıda SMS, bildirim ve e-posta alan kullanıcılar, kargo mesajlarını sıradan bir bildirim olarak görebiliyor. Dolandırıcılar da tam olarak bu alışkanlıktan yararlanıyor.

Teslimatın başarısız olduğu, adresin eksik bulunduğu veya küçük bir ödeme gerektiği gibi senaryolar gerçek hayatta da yaşanabildiği için sahte mesaj ilk bakışta inandırıcı görünebiliyor.

En önemli kural: SMS'teki linkten işlem yapmayın

Kargonuzla ilgili bir mesaj aldığınızda en güvenli alışkanlık, SMS içindeki bağlantıyı kullanmamak.

Siparişinizi alışveriş yaptığınız platformdan kontrol edin. Takip numarasını alın. Kargo firmasının uygulamasına doğrudan girin veya resmî internet adresini kendiniz açın.

Ödeme yapmanız gerektiği söyleniyorsa işlemi yine doğrulanmış resmî kanaldan kontrol edin.

Çünkü “Kargonuz teslim edilemedi” mesajı gerçekten gönderilmiş olsa bile, mesajın içindeki bağlantının güvenli olduğu anlamına gelmez.

Önce resmî kanaldan doğrulayın, sonra işlem yapın. Birkaç saniyelik kontrol, kişisel ve finansal bilgilerinizin kötü niyetli kişilerin eline geçmesini önleyebilir.