Kargo SMS dolandırıcılığı: gerçek mesaj nasıl anlaşılır?

Kargo SMS dolandırıcılığı, beklediğin bir paketi bahane eder ve bir bağlantıyla adresini güncellemeni, eksik bir bilgiyi tamamlamanı ya da küçük bir gümrük veya teslimat ücreti ödemeni ister. Ticaret Bakanlığı'na göre Bakanlığın birimleri ve gümrük idareleri vatandaşlara e-posta, telefon ya da mesajla bildirimde bulunmuyor ve hesap numarası ya da bağlantı yoluyla ödeme istemiyor. PTT de yalnızca ptt.gov.tr uzantılı bağlantıların kendisine ait olduğunu söylüyor. Böyle bir mesajdaki bağlantıya tıklama, kargonu siparişindeki takip numarasıyla kendin kontrol et.

Bu mesajlar gerçek kargo bildirimlerini taklit eder ve çoğumuz bir paket beklediğimiz için inandırıcı gelir. Amaç kart numaran, kişisel bilgilerin ya da ikisi birden. KatiTrust'ta fotoğraflara çekildikleri anda bir doğrulama kodu veren bir kamera uygulaması geliştiriyoruz, bu yüzden dolandırıcıların bir mesajın kimden geldiğini nasıl taklit ettiğiyle çok uğraşıyoruz. Aşağıda gerçek kargo mesajlarının nasıl olduğunu, uyarı işaretlerini, güvenli takip yollarını, tıkladıysan ne yapacağını ve nereye bildireceğini bulacaksın.

PTT SMS gönderir mi? Gerçek kargo mesajları nasıl işler?

Evet, kargo şirketleri ve PTT gönderiler hakkında SMS gönderir. PTT'nin açıklamalarına göre şirket, kargo bekleyen alıcının cep telefonuna doğrudan PTT adıyla SMS gönderiyor. Ama aynı açıklamaya göre www.ptt.gov.tr uzantılı olmayan hiçbir bağlantı PTT tarafından gönderilmiyor. PTT, gönderi takibi için gonderitakip.ptt.gov.tr adresini ve kendi mobil uygulamasını gösteriyor.

Gerçek bir kargo SMS'i genellikle bir takip numarası, gönderenin adı ve bazen bir teslim kodu içerir. Senden kart bilgisi, şifre ya da tek kullanımlık kod istemez. Gümrük vergisi gerektiren gönderilerde de süreç farklı işler. Bakanlığın posta ve hızlı kargo sorularına göre Bakanlık yalnızca vergi tahsil ediyor. Taşıma ya da depolama gibi ek ücretler için taşımacılığı yapan firmaya başvurman gerekiyor.

Mesajın gönderen adı da tek başına bir şey kanıtlamaz. BTK'nın düzenlemesine göre başlıklı SMS'lerde herkes yalnızca kendi adı, unvanı ya da markasıyla mesaj atabiliyor ve mesajın sonuna gönderen işletmeciyi gösteren bir kod ekleniyor. Bu, şikayet halinde göndereni bulmayı kolaylaştırır. Ama dolandırıcılar sıradan ya da yabancı numaralardan da mesaj atar, bu yüzden bize göre önemli olan gönderen değil, mesajın senden ne istediğidir.

Kargo SMS dolandırıcılığı: sahte mesajlar ne der?

Sahte mesajlar çoğu zaman acil ve küçük bir sorundan bahseder. Ticaret Bakanlığı, dolandırıcıların e-posta, telefon araması ve mesajla kullandığı ifadelere örnek veriyor:

• “Gümrükte gönderiniz var.”
• “Gönderiniz gümrükte takıldı.”
• “Gönderinizin içeriğinde yasadışı madde tespit edildiğinden hakkınızda yasal işlem yapılacaktır.”
• “Kargonuz teslim edilemediğinden teslimi için ek ücret ödenmesi gerekmektedir.”

Bakanlığa göre bu sahte ve aldatıcı bildirimlerle hesap numaraları ya da web sitesi bağlantıları gönderiliyor ve para yatırılması isteniyor. Bize göre sık görülen başka kalıplar da var: “Adresiniz eksik, paketiniz iade edilecek”, “Teslimat için bilgilerinizi güncelleyin” ya da “Paketiniz depoda bekliyor, ardiye ücreti ödeyin”. Bağlantı genellikle gerçek kargo sitesine benzeyen bir sayfaya gider ve orada önce adını, adresini ve T.C. kimlik numaranı, sonra küçük bir ödeme için kart bilgilerini ister.

Tutarın küçük olması tuzağın bir parçasıdır. Birkaç liralık bir ücret için kimse uzun uzun düşünmez. Ama sayfaya girdiğin kart bilgileri, çok daha büyük harcamalar için kullanılabilir.

Kargo dolandırıcılığı nasıl anlaşılır: altı uyarı işareti

Bir kargo mesajının sahte olup olmadığını anlamak için şu işaretlere bak. Birden fazlası varsa mesajı sahte kabul et:

1. Bağlantı var ve resmi alan adında değil: PTT için yalnızca ptt.gov.tr uzantılı adresler geçerli. Kısaltılmış bağlantılar ya da tuhaf alan adları kuvvetli bir uyarı işaretidir.
2. Ödeme istiyor: Gümrük, depolama ya da “yeniden teslimat” için bir bağlantıdan ödeme isteniyor.
3. Acele ettiriyor: “24 saat içinde”, “aksi halde iade edilecek” gibi süreler.
4. Beklemediğin bir gönderi: Sipariş vermediğin bir paket ya da yurt dışından gelmesini beklemediğin bir gönderi.
5. Kişisel bilgi istiyor: T.C. kimlik numarası, doğum tarihi, kart bilgisi ya da SMS ile gelen bir kod.
6. Tuhaf gönderen: Yabancı bir numara, kişisel bir cep numarası ya da yazım hataları olan bir gönderen adı.

Bu işaretlerin hiçbiri tek başına kesin değildir. Ama gerçek bir kargo şirketi bir sorunu çözmen için sana kart bilgisi soran bir bağlantı göndermez. Emin değilsen bağlantıyı açmadan aşağıdaki yollarla kontrol et.

Kargonu güvenli şekilde nasıl takip edersin?

En güvenli yol, mesajdaki bağlantıyı tamamen yok saymaktır. Siparişini verdiğin mağazanın ya da platformun sipariş sayfasını aç ve oradaki takip numarasını kullan. Kargo şirketinin sitesine adresi kendin yazarak ya da resmi uygulamasıyla gir. PTT'de bu, gonderitakip.ptt.gov.tr ya da PTT'nin mobil uygulamasıdır.

Yurt dışından gelen gönderilerde, bildirimin gerçekten yetkili bir firmadan gelip gelmediğini Bakanlığın listesinden kontrol edebilirsin. Ticaret Bakanlığı'na göre posta işletmesi ve hızlı kargo firmalarının kurumsal e-posta adresleri ve telefon numaraları Gümrükler Genel Müdürlüğü'nün sayfasında yayınlanıyor. Bir bildirimin bu adreslerden ya da numaralardan gelip gelmediğine bakabilirsin.

Bakanlığın soru cevap sayfasına göre hızlı kargo firmaları, basitleştirilmiş gümrük beyannamesi kapsamında yaptıkları işlemlerde müşavirlik, ordino ya da terminal gibi adlar altında ücret isteyemiyor. Gönderinin geldiği bildirildikten sonraki ilk 3 gün için de ardiye ücreti alınamıyor. Bu kalemlerle sana ödeme bağlantısı gönderen bir mesaj, bize göre ayrıca şüphelidir.

Kargo SMS'indeki bağlantıya tıkladıysan: şimdi ne yapmalı?

Yalnızca tıkladıysan ve hiçbir şey girmediysen sayfayı kapat. Telefonuna bir dosya ya da uygulama indirildiyse onu açma ve sil. Bilinmeyen kaynaklardan uygulama yüklenmesine izin verdiysen bu ayarı kapat. Gerekirse telefonunu bir yetkili servise kontrol ettir.

Kart bilgilerini girdiysen hemen bankanı ara ve kartını kapattır. Numarayı mesajdan değil, kartının arkasından ya da bankanın resmi sitesinden al. Mobil bankacılıkta tanımadığın her işlemi kontrol et ve itiraz et. Türkiye Bankalar Birliği'nin rehberi, kart numarası, son kullanma tarihi ve güvenlik kodunun gizli tutulmasını ve tek kullanımlık şifreler dahil şifrelerin kimseyle paylaşılmamasını hatırlatıyor.

T.C. kimlik numaran ya da adresin gibi kişisel bilgilerini girdiysen sonraki günlerde gelecek aramalara ve mesajlara karşı ayrıca dikkatli ol. Dolandırıcılar bu bilgilerle kendilerini banka, polis ya da kargo görevlisi olarak tanıtıp güvenini kazanmaya çalışabilir. Bir şifre girdiysen onu her yerde değiştir ve iki adımlı doğrulamayı aç.

Kargo dolandırıcılığı nereye şikayet edilir: banka, emniyet ve savcılık

Para kaybettiysen ya da kart bilgilerini girdiysen önce bankanı ara. Sonra en yakın emniyet birimine, jandarmaya ya da Cumhuriyet Başsavcılığına başvur. EGM'nin siber suçlarla ilgili sık sorulan sorularına göre şikayetini imzalı bir dilekçeyle polis merkezine, Cumhuriyet Başsavcılığına ya da Siber Suçlarla Mücadele Şube Müdürlüğüne şahsen vermen gerekiyor. Mesajın ekran görüntüsünü, gönderen numarayı ve bağlantının adresini yanında götür.

Para kaybetmediysen de mesajı bildirmeye değer. Taklit edilen kargo şirketinin müşteri hizmetlerine ekran görüntüsüyle haber ver. Bağlantının yönlendirdiği sahte sayfayı Google Güvenli Tarama'ya bildirebilirsin, böylece tarayıcılar başka ziyaretçileri uyarabilir. Ayrıntılı adımları sahte site şikayet rehberimizde bulabilirsin.

Sonra mesajı sil ve göndereni engelle. Mesaja asla cevap verme, “DUR” ya da “İPTAL” gibi kelimelerle bile. Cevap vermek, numaranın kullanıldığını dolandırıcıya gösterebilir.

Aynı hile başka kılıklarda: sahte etiketler, kapıdaki görevli ve sahte siteler

Kargo dolandırıcılığı yalnızca SMS ile sınırlı değil. PTT, kargo etiketlerini dijital olarak değiştirip alıcı ve gönderici bilgilerini düzenleyen ve sonra sipariş verenlerden ücret isteyen dolandırıcılara karşı uyardı. Bu tür vakalarda sahte e-ticaret siteleri ve sosyal medya ilanları da kullanılıyor. PTT ayrıca, dağıtım personeli gibi giyinip adına gönderi olduğunu söyleyerek imza isteyen kişilere karşı da uyarıyor.

İlan sitelerinde de benzer bir hile var: Alıcı ya da satıcı, “kargo şirketinin” gönderdiği sahte bir ödeme bağlantısı paylaşır. Bunun nasıl işlediğini sahibinden dolandırıcılığı rehberimiz anlatıyor. Bir sitenin kendisinden şüpheleniyorsan site güvenilir mi rehberimizdeki kontroller işine yarar.

Ortak nokta hep aynı: Seni resmi kanalın dışına, bir bağlantıya ya da bir IBAN'a yönlendiren her kargo mesajına şüpheyle yaklaş. Gerçek bir sorunu kargo şirketinin kendi uygulamasında ya da sitesinde görürsün.

Sıkça sorulan sorular: kargo SMS dolandırıcılığı

PTT SMS gönderir mi?

Evet. PTT'nin açıklamalarına göre şirket, kargo bekleyen alıcılara doğrudan PTT adıyla SMS gönderiyor. Ama www.ptt.gov.tr uzantılı olmayan hiçbir bağlantı PTT'ye ait değil. Takip için gonderitakip.ptt.gov.tr adresini ya da PTT'nin mobil uygulamasını kullan, SMS'teki bağlantıyı değil.

Gerçek bir kargo SMS'i nasıl anlaşılır?

Gerçek bir mesaj genellikle bir takip numarası ve gönderenin adını içerir ve senden kart bilgisi, şifre ya da ödeme istemez. Emin değilsen mesajdaki bağlantıyı açma. Siparişini verdiğin mağazanın sipariş sayfasındaki takip numarasıyla kargo şirketinin resmi sitesinde ya da uygulamasında kontrol et.

Gümrük ücreti için SMS ile ödeme istenir mi?

Ticaret Bakanlığı'na göre Bakanlık birimleri ve gümrük idareleri e-posta, telefon ya da mesajla bildirimde bulunmuyor ve hesap numarası ya da bağlantı yoluyla ödeme istemiyor. Yetkili kargo firmalarının iletişim bilgileri Bakanlığın sayfasında yayınlanıyor. Bir bildirimin gerçekten o firmadan gelip gelmediğini oradan kontrol edebilirsin.

Kargo SMS'indeki bağlantıya tıkladım, ne olur?

Hiçbir şey girmediysen sayfayı kapat ve indirilen dosyaları sil. Kart bilgilerini girdiysen hemen bankanı ara ve kartını kapattır. Kişisel bilgilerini girdiysen sonraki aramalara ve mesajlara karşı dikkatli ol. Bir şifre girdiysen onu her yerde değiştir.

Kargo dolandırıcılığı nereye şikayet edilir?

Para kaybettiysen önce bankanı ara, sonra emniyete, jandarmaya ya da Cumhuriyet Başsavcılığına imzalı bir dilekçeyle başvur. Taklit edilen kargo şirketine de haber ver ve sahte sayfayı Google Güvenli Tarama'ya bildir. Mesajın ekran görüntüsünü ve gönderen numarayı sakla.

Sipariş vermediğim bir paket için mesaj geldi, ne yapmalıyım?

Bağlantıya tıklama ve cevap verme. Beklemediğin bir gönderi hakkında ödeme ya da bilgi isteyen bir mesaj büyük olasılıkla sahtedir. Gerçekten bir gönderi olup olmadığını merak ediyorsan kargo şirketinin resmi müşteri hizmetlerini kendin ara ya da resmi sitesine adresi kendin yazarak gir.

Sonuç: kargo sorununu asla bir SMS bağlantısıyla çözme

Kargo SMS dolandırıcılığı, beklediğin bir paketi ve küçük bir ücreti kullanarak kart bilgilerini ister. Ticaret Bakanlığı ve gümrük idareleri bağlantıyla ödeme istemez, PTT'nin bağlantıları yalnızca ptt.gov.tr uzantılıdır. Bir mesaj seni bir bağlantıya, bir ödemeye ya da kişisel bilgilerine yönlendiriyorsa dur.

Kargonu her zaman siparişindeki takip numarasıyla, kargo şirketinin resmi sitesinde ya da uygulamasında kontrol et. Bir şey girdiysen hemen bankanı ara, sahte mesajı bildir ve sil. Bu birkaç alışkanlık, en inandırıcı kargo mesajını bile etkisiz bırakır ve aileni, özellikle yaşlı yakınlarını da bu konuda uyarmaya değer.