Smishing nedir? Sahte SMS nasıl anlaşılır?
Kısa cevap: Smishing, SMS ve mesajlaşma uygulamaları üzerinden yapılan oltalama (phishing) dolandırıcılığıdır. Dolandırıcı kendini kargo şirketi, banka, e-Devlet ya da bir sosyal medya platformu gibi gösterip acele ettiren bir mesajla link gönderir; link açılınca şifre, SMS kodu ya da kart bilgisi isteyen sahte bir sayfa çıkar. 1 Kasım 2026'da başlayan sosyal medya yaş doğrulaması sırasında Siber Güvenlik Başkanlığı da "hesabınız kapanacak" mesajlarındaki linklere tıklanmaması uyarısını yaptı.
Nasıl anlaşılır?
- Acele ettirir: "24 saat içinde", "son uyarı", "hesabınız kapatılacak".
- Link içerir: Alan adı kurumun gerçek adresine benzer ama farklıdır (fazladan tire, harf ya da .xyz, .info gibi uzantı).
- Gizli bilgi ister: Şifre, telefona gelen kod, kart numarası ya da küçük bir "ücret".
- Bilinmeyen numaradan gelir: Kurum adı görünse bile gönderici adı taklit edilebilir.
Ne yapmalı?
- Mesajdaki linke tıklama; kurumun uygulamasını ya da adresini kendin açıp kontrol et.
- Şifre, SMS kodu ve kart bilgisini hiçbir mesaj üzerine paylaşma.
- Şüpheli linki siberguvenlik.gov.tr/ihbar adresine bildir, mesajı sil.
- Tıklayıp bilgi girdiysen şifreni hemen değiştir, iki adımlı doğrulamayı aç, kart bilgisi verdiysen bankanı ara.
Sık sorulanlar
Smishing ile phishing arasındaki fark ne?
Phishing genel oltalama adıdır ve çoğunlukla e-postayla yapılır; smishing aynı yöntemin SMS ve mesajlaşma uygulamalarıyla yapılan türüdür.
Linke sadece tıkladım, bilgi girmedim. Tehlikeli mi?
Çoğu durumda asıl risk sayfaya bilgi girmektir. Yine de telefonunu güncel tut, sayfadan bir dosya indirdiysen kurma ve sil.
Sahte SMS'i nereye şikâyet ederim?
Zararlı linkleri Siber Güvenlik Başkanlığı'nın ihbar sayfasına bildirebilirsin. Para kaybın varsa bankanı ara ve 155'e (jandarma bölgesinde 156) başvur.