Adınızı Bilmeleri Güvenilir Oldukları Anlamına Gelmez: Kişiye Özel Mesajlara Dikkat

Adınızla hitap eden bir davet, kurum logosu ve size özel hazırlanmış kayıt ekranı… Bunlar güven hissi oluşturabilir. Ancak kimlik bilgilerinizi isteyen bir sistemin güvenilirliğini tek başına kanıtlamaz.

WhatsApp üzerinden gelen kişiye özel mesajlar, alıcıya tanındığı ve beklenen bir işlemi tamamladığı hissini verebilir. Özellikle etkinlik daveti, ön kayıt veya koltuk seçimi gibi gündelik işlemlerle birlikte sunulan bilgi taleplerinde, “Beni tanıyorlar” düşüncesi doğrulamanın önüne geçmemeli.

Bir davet ekranının düşündürdükleri

BilgiZone için değerlendirilen ekran görüntülerinde, bir kullanıcıya adı ve soyadıyla hitap edilerek bir etkinlik için ön kayıt oluşturulduğu bildiriliyor. Mesajdaki bağlantı, koltuk seçimi yapılabilen bir sayfaya yönlendiriyor. Sayfa, güvenlik girişi gerekçesiyle T.C. kimlik numarasının tamamlanmasını istiyor.

Gönderenin profilinde kurum izlenimi veren bir logo ve resmî internet sitesi bağlantısı bulunuyor. Ancak kayıt formu farklı bir alan adında açılıyor. Hesabın yakın zamanda katıldığı bilgisi de ekranda görülüyor.

Bu örneğin dolandırıcılık olduğu kesinleşmiş değil. 11 Kasım 2026 tarihli açık web taramasında, mesajdaki etkinlik ve kayıt adresinin resmî bağlantısı doğrulanamadı. Arama sonuçlarında duyuru bulunamaması, etkinliğin olmadığı anlamına gelmez. Buradaki amaç bir kişi veya kurumu suçlamak değil, doğrulanmamış bilgi taleplerinde dikkat edilmesi gereken noktaları göstermek.

“Adımı biliyorsa güvenilirdir” demeyin

Bir gönderenin adınızı bilmesi, kimliğinin doğrulandığı anlamına gelmez. Bu bilginin hangi kaynaktan edinildiği mesajdan anlaşılamaz. Kişisel bilgiler, hedefli oltalama girişimlerinde mesajı daha inandırıcı kılmak için de kullanılabilir.

Jandarma Genel Komutanlığının oltalama bilgi notu, e-posta, kısa mesaj ve anlık mesajlar üzerinden kullanıcıların sahte sayfalara yönlendirilebildiğini anlatıyor. Bu nedenle yalnızca mesajın kişiye özel görünmesine dayanarak güven kararı verilmemeli.

Logo, işletme hesabı ve koltuk ekranı yeterli mi?

Bir profilin kurum logosu taşıması veya açıklamasında resmî siteye bağlantı vermesi, o hesabın kuruma ait olduğunu tek başına kanıtlamaz. Aynı şekilde düzenli hazırlanmış bir form da verileri kimin topladığını açıklamaz.

Kamu kurumları dışarıdan etkinlik hizmeti alabilir. Dolayısıyla farklı bir alan adı kullanılması tek başına sahtecilik kanıtı değildir. Asıl soru, kurumun söz konusu hizmeti ve kayıt adresini doğrulayıp doğrulamadığıdır.

Ekrandaki “1 hak kaldı” gibi ifadeler kullanıcıda fırsatı kaçırmama hissi oluşturabilir. Bununla birlikte, bu örnekte ifade kişiye tanımlanan tek koltuk hakkını da anlatıyor olabilir. Görülen ifadeyle ona yüklenen niyeti birbirinden ayırmak gerekir.

Bilgi vermeden önce ne yapılmalı?

• Mesajdaki bağlantı veya numara yerine, kurumun bağımsız olarak ulaştığınız resmî iletişim kanalını kullanın.
• Yalnızca etkinliği değil, gönderen hesabı ve kayıt adresini de teyit edin.
• Veriyi kimin, hangi amaçla topladığını ve neden gerekli olduğunu inceleyin.
• Doğrulama tamamlanmadan kimlik numarası, şifre veya SMS doğrulama kodu paylaşmayın.
• Şüpheli mesajın kaydını saklayın; başkalarıyla paylaşırken kişisel bilgileri ve kişiye özel bağlantıları gizleyin.

Gerekçeli sonlandırma: Güven oluşmadığında durabilmek

İstişarelizm üzerine yapılan bu değerlendirmede öne çıkan yaklaşım, “gerekçeli sonlandırma” oldu: Belirsizliği fark etmek, gerekçeyi değerlendirmek ve güven oluşmadığında işlemi sürdürmemek.

Bir mesajın sahte olduğunu kesin olarak kanıtlayamamak, istenen bilgiyi vermek zorunda olduğunuz anlamına gelmez. Bir davete katılmamak tercih edilebilir; kişisel veri paylaşımı ise sonradan bütünüyle geri alınamayabilir.

Kişisel bilgilerinizi isteyen mesajlara karşı dikkatli olun. Adınızın doğru yazılması, kurum logosu kullanılması veya size özel bir kayıt ekranı hazırlanması güvenilirlik kanıtı değildir. Bilgilerinizi paylaşmadan önce göndereni, talebin amacını ve kayıt adresini kurumun bağımsız olarak ulaştığınız resmî iletişim kanalından doğrulayın. Güven oluşmadığında işlemi durdurabilirsiniz.

Adınızı bilmeleri güvenilir olduklarını göstermez. Verinizi korumak için karşı tarafın kötü niyetini kanıtlamak zorunda değilsiniz.

Görsel açıklaması: Kişiye özel davet ve kimlik bilgisi talep eden ekranlardan anonimleştirilmiş örnekler. Gönderenin kurumsal bağlantısı ve mesajın gerçekliği teyit edilmemiştir.

Ali Değişmiş

Kaynak: Jandarma Genel Komutanlığı — Oltalama Bilgi Notu

• KATEGORİLER:
• | Siber Güvenlik Haberleri |