Bankadan gelen SMS gerçek mi sahte mi anlama rehberi

Gün içinde bankalardan pek çok SMS alabilirsin. Hesap hareketi, kart harcaması, kampanya duyurusu, şifre onayı derken mesaj kutunda sürekli bir hareket olabilir. Son yıllarda banka adı kullanılarak yapılan phishing yani oltalama saldırıları ile kötü amaçlı yazılım içeren linkler ciddi risk yaratıyor. Özellikle hesabın kapanıyor, şifren bloke oldu, hemen tıkla gibi panik oluşturan ifadelerle gelen SMS’ler finansal güvenliğini doğrudan hedef alıyor. Bu yazıda, bankadan gelen SMS’lerin güvenliği ile ilgili detayları bulabilirsin.

Resmî SMS başlıklarının önemi

Bankalar müşterilerine genelde alfanümerik SMS başlıkları ile ulaşır. Yani mesajın üst kısmında operatörün gösterdiği “ABC BANK”, “XYZBANK” gibi sabit bir başlık görürsün. Bu başlıklar operatör tarafında kayıt altında kullanılır ve markaya özel bir kimlik gibi davranır.

Dolandırıcılar da bu güveni kırmak için bankanın adına çok benzeyen başlıklar seçebilir. Bir harfin eksik yazılması, rakam karıştırılması veya banka adının yanına “destek” ya da “güvenlik” gibi kelimeler ekleyebilirler. Örneğin, gerçek bankan “ABCBANK” başlığı ile mesaj gönderirken sahte SMS “ABC BANK GUVENLIK” başlığı ile gelebilir. Yüzeysel bakışla ikisi de aynı kurumdan gelmiş gibi görünür.Bu nedenle SMS başlığı tanıdık görünse bile kendini güvende hissetmek için sadece başlığa değil mesajın genel tonuna, isteğine ve içindeki linke de mutlaka bakman gerekiyor.

SMS ile yapılan phishing ve smishing saldırıları

Phishing yani oltalama, uzun süredir e-posta üzerinden kullanılan bir dolandırıcılık yöntemi. Artık bu yöntem SMS kanalı üzerinden de uygulanır ve smishing adıyla anılır. Sana banka, kargo şirketi, devlet kurumu ya da bilinen bir marka gibi davranan bir mesaj gelir. Bu mesajdaki linke tıklayıp sahte bir internet sitesine yönlendiriliyorsun. Site çoğu zaman bankanın sayfasına çok benzer. Ardından kart numarası, internet bankacılığı şifresi, SMS onay kodu gibi bilgileri girmen istenir. Bu bilgileri girdiğinde dolandırıcılar:

• Kredi kartınla izinsiz harcama denemeleri yapabilir.
• Hesaplarına giriş denemesinde bulunabilir.
• Mevduat ve kredi kartı limitine doğrudan erişmeye çalışır.

Burada kritik nokta şu. Bankalar SMS üzerinden kart şifresi, internet bankacılığı şifresi, tam kart numarası, CVV kodu, anne kızlık soyadı gibi bilgiler talep etmez. Böyle bir talep gördüğün anda mesajı sahte kabul edip işlemden uzak durmak en sağlıklı yaklaşım.

Link güvenliği ve alan adı kontrolü

SMS’lerde en riskli alan çoğu zaman link olabilir. Çünkü tek tıklamayla seni sahte bir siteye yönlendirmek dolandırıcılar için çok pratik bir yol. Link güvenliği için küçük ama hayati kontrolleri alışkanlığa dönüştürebilirsin.

Bazı mesajlarda kısaltılmış linkler dikkat çeker. Örneğin “bit.ly” ya da rastgele karakterlerden oluşan adresler. Kısa linkler hedef adresi gizlediği için risk seviyesi artar. Bankalar bazen kampanya iletişiminde kısa link kullanabilir fakat dolandırıcılar da aynı yolu kullanır. Bu yüzden kısaltılmış bir link gördüğünde, özellikle de mesajda “hemen tıkla, süre doluyor” şeklinde acele ettiren bir ifade varsa, önce sakinleşip mesajı yeniden okuman önemli.

Link doğrudan yazılmışsa bu kez alan adına dikkat etmen gerekir. Gerçek bankanın alan adı genelde kısa ve net olur. Çoğu zaman “.com.tr” uzantısı kullanılır. Dolandırıcılar bu alan adının başına ya da sonuna “guvenli, musteri, destek, login” gibi kelimeler ekleyerek yeni bir adres üretmeye çalışır. Örneğin “bankan.com.tr” yerine “bankan-guvenli.com” veya “bankan-login.net” gibi varyasyonlar görebilirsin. Harf oyunları, fazladan kelimeler veya farklı uzantılar risk işareti.

Bir diğer tehlike de SMS ile gönderilen sahte uygulama linkleri. Bu link seni resmi uygulama mağazası yerine farklı bir siteye yönlendirip sahte bir mobil bankacılık uygulaması indirtmeye çalışabilir. Böyle bir uygulama yüklendiğinde cihazındaki SMS’leri okuyarak tek kullanımlık şifreleri ele geçirebilen, ekranda sahte giriş ekranı gösteren veya tuş hareketlerini takip eden kötü amaçlı yazılımlar devreye girebilir.

Kötü amaçlı yazılımlar ve finansal verilerin hedef alınması

Kötü amaçlı yazılımlar sadece bilgisayarı değil akıllı telefonları da hedef alır. Bu yazılımlar sisteme yerleştiğinde:

• Banka uygulamanda yaptığın işlemleri izlemeye çalışır.
• SMS kutuna gelen onay kodlarını okuyup başka yerlere iletebilir.
• Tarayıcıda sahte yönlendirmeler yaparak girmediğin siteleri açabilir.
• Performans sorunları, ani donmalar, kendi kendine açılan pencereler gibi belirtiler oluşturur.

Bu yüzden uygulamaları sadece resmi mağazalardan indirmek, güvenilir geliştiricileri tercih etmek, antivirüs programını güncel tutmak ve cihazını düzenli aralıklarla taramak finansal güvenliğin için temel adımlar arasında yer alır.

Bankanın istemeyeceği bilgiler neler?

Sahte SMS’leri ayırt etmenin en pratik yollarından biri de bankanın hangi bilgileri asla istemeyeceğini bilmek. Bir mesajda aşağıdaki bilgiler talep edildiğinde o SMS'ten şüphelenilir.

• Kart şifresi
• İnternet veya mobil bankacılık giriş şifresi
• Kart numarası, son kullanma tarihi ve CVV kodunun birlikte girilmesi
• Anne kızlık soyadı gibi kimlik yenilerken kullanılan bilgiler
• Telefonuna gelen tek kullanımlık SMS şifresinin üçüncü bir kişiyle paylaşılması talebi

Bankalar, SMS’i genelde işlem bildirmek ya da senin başlattığın işlem için tek kullanımlık şifre göndermek amacıyla kullanılır. Kodu sadece o anda açık olan ve bizzat senin başlattığın işlem ekranına girmen gerekir. Telefonla arayıp SMS kodununu paylaşmanı isteyenlere güvenmemelisin. Bu davranış biçimi, pek çok dolandırıcılık vakasının ortak paydasını oluşturur.

İpucu: Kart şifresi değiştirme hakkında bilgi edinmek için "Kredi kartı şifre değiştirme rehberi" başlıklı yazımıza göz at.

Şüpheli SMS aldığında izleyebileceğin yol

Şüpheli bir banka SMS’iyle karşılaştığında kafanda hızlı bir kontrol listesi oluşturman işini kolaylaştırır:

• Mesaj içindeki linke tıklama.
• Mesajı yanıtlayarak iletişime geçme.
• Bankanın resmi web sitesine ya da mobil uygulamasına kendin giriş yap ve oradaki bildirimleri kontrol et.
• Emin değilsen bankanın müşteri hizmetlerini numarayı kendin tuşlayarak ara.
• Gerekirse SMS’in ekran görüntüsünü alıp bankanın güvenlik birimine ilet.

Bu adımlar sayesinde tek bir SMS yüzünden kart limitinin ya da hesap bakiyenin riske girmesini engelleyebilirsin.

Bu sayfadaki bilgiler yalnızca genel bilgilendirme amacıyla sunulmuştur. Yatırım tavsiyesi olarak değerlendirilmemelidir.