Bir linke tıkladın.
Belki bir SMS, belki WhatsApp, belki “kargo/ödeme” mesajı…
İlk refleks genelde panik olur: sayfayı kapatmak, mesajı silmek, telefonu kapatıp açmak.
Ama finansal güvenlikte kritik kural şudur:
Önce kanıtı kilitle, sonra müdahale et.
Çünkü 2026’da birçok dolandırıcılık senaryosu “linke tıklandı” anında değil; sonrasında yapılan hatalarla büyür. Aşağıdaki 5 kanıt, bankaya itirazda ve adli süreçte elini güçlendiren “ilk savunma hattıdır”.
Not: Bu içerik delil hijyeni içindir. Kanıt topladıktan sonra şüpheli oturumları kapatma ve hesap güvenliğini güçlendirme adımları atılmalıdır.
1) Mesajın Tam Hali (Gönderici + Tarih/Saat Görünsün)
Ne yap:
- SMS/WhatsApp/DM ekranını aç
- Gönderici numarası/hesap adı görünsün
- Mesajın tamamı ve tarih/saat görünür olsun
- Ekran görüntüsü al
Neden kritik:
Linkin “nereden geldiğini” ispatlar. Mesaj silinirse zincirin ilk halkası kopar.
2) Linkin Kendisi (Tam URL Görünecek Şekilde)
Ne yap:
- Mesaj içinde linke basılı tut → kopyalama/önizleme ekranı
- Mümkünse linkin tam hali görünecek şekilde ekran görüntüsü al
- Link kısaltılmışsa (bit.ly vb.) özellikle kaydet
Neden kritik:
Dolandırıcılık dosyalarında en değerli veri çoğu zaman linktir. Çünkü aynı link başka mağdurlarda da çıkar.
3) Açılan Sayfanın İlk Ekranı (Alan Adı Görünsün)
Ne yap:
- Safari/Chrome’da adres çubuğu görünecek şekilde ekran görüntüsü al
- Sayfa “banka/kurye/e-devlet” gibi görünüyorsa daha da önemli
Neden kritik:
Sahte sayfalar, gerçek arayüzü taklit eder. Bu ekran, “hangi sayfaya yönlendirildin?” sorusunu netleştirir.
4) İzin / Yönlendirme Anı (Pop-up’lar ve İzin İstekleri)
Ne yap:
Eğer sayfa şunları istediyse mutlaka görüntü al:
- “Bildirimlere izin ver”
- “Kişilere eriş”
- “Profil yükle”
- “Uygulama indir”
- “Giriş yap / kod gir”
Neden kritik:
Birçok saldırı, “izin” üzerinden büyür. İzin ekranı, saldırının niyetini gösterir.
5) Tarayıcı Geçmişi veya Son Sekmeler (Zaman İzi)
Ne yap (30 saniye):
- Tarayıcı geçmişini aç → en üstte görünen ziyaret kaydını göster
- Ya da “son sekmeler” ekranını aç
- Tarih/saat görünmüyorsa yine de kaydet
Neden kritik:
Olayın zaman çizelgesini kurar. Banka itirazında ve adli süreçte “ne zaman oldu?” sorusu belirleyicidir.
2 Dakikalık “Sonra Ne Yapacağım?” Akışı (Kanıtı Kilitledikten Sonra)
1) Uçak modunu aç/kapatma ile uğraşma (zaman kaybı)
2) Tarayıcıyı kapat, şifre girdiysen hemen değiştir
3) E-posta + banka uygulaması:
- şifre değiştir
- tüm oturumları kapat
- 2FA’yı uygulamaya taşı
4) Bankada şüpheli hareket var mı kontrol et
5) Şüphe varsa bankaya “güvenlik kaydı/itiraz” aç
Öncelik: kanıt + hesap kontrolü.
En Sık Yapılan 5 Hata
- ❌ Mesajı silmek
- ❌ “Şimdi kapatayım” diye sekmeyi kanıt almadan kapatmak
- ❌ Linki arkadaşına atıp büyütmek
- ❌ Aynı şifreyi başka yerde kullanmak
- ❌ “Bir şey olmaz” deyip beklemek
Linke tıklamak tek başına felaket değildir.
Felaket; kanıt bırakmadan müdahale etmek ve saldırganın fırsat bulmasına izin vermektir.
Kural basit:
Panik yok. Önce 5 kanıtı kilitle. Sonra hesaplarını toparla.
Sessiz güç burada başlar:
refleksle değil, kanıtla hareket etmek.
