Bu yazıda
Çevrimiçi finansal dolandırıcılıklar, dünya genelinde kişisel finanslar için en büyük tehditlerden biri haline geldi. Türkiye’de Emniyet Genel Müdürlüğü verilerine göre siber finansal suçlar son yıllarda dramatik biçimde artış göstermekte; her yıl milyarlarca lira değer kaybına yol açmaktadır. Her dakika birileri bir dolandırıcılığın kurbanı oluyor.
Çevrimiçi bankacılık kullanıyor, internetten alışveriş yapıyor, e-posta alıyor veya sosyal medya hesaplarına sahipseniz olası bir hedefsiniz. İyi haber şu ki bu dolandırıcılıkların büyük çoğunluğu doğru bilgi ve dikkatle önlenebilir. Bu kapsamlı rehberde en yaygın dolandırıcılıkları, bunları nasıl tanıyacağınızı ve en önemlisi paranızı nasıl koruyacağınızı ele alacağız.
Çevrimiçi Finansal Dolandırıcılıkların Büyüyen Salgını
Dijital devrim inanılmaz kolaylıklar getirdi; anlık ödemeler, mobil bankacılık ve çevrimiçi alışveriş. Ancak bu kolaylık, güveni ve farkındalık eksikliğini istismar eden suçlular için verimli bir zemin de oluşturdu.
Türkiye’ye özgü endişe verici eğilimler:
- Kimlik avı saldırıları son 3 yılda %180 artış gösterdi (USOM verileri)
- Kripto yatırım dolandırıcılıkları en hızlı büyüyen kategoriler arasında
- Sosyal mühendislik saldırıları hedeflerinin %68’ini 45 yaş üstü bireyler oluşturuyor
- “Yatırım danışmanı” dolandırıcılıkları özellikle enflasyon dönemlerinde artış gösteriyor
- WhatsApp ve Telegram üzerinden finansal dolandırıcılık vakaları sürekli artıyor
Dolandırıcılık 1: Kimlik Avı — Sahte E-postalar ve Web Siteleri
Nasıl çalışır
Kimlik avı (phishing), en yaygın çevrimiçi dolandırıcılık türü olarak kalmaya devam ediyor. Suçlular güvenilir şirketlerin (bankalar, perakendeciler, devlet kurumları) web sitelerinin veya e-postalarının neredeyse özdeş kopyalarını oluşturur.
Türkiye’ye özgü yaygın kimlik avı örnekleri
- Sahte BDDK/TCMB bildirimleri: “Hesabınız dolandırıcılık şüphesiyle bloke edilmiştir”
- Banka güvenlik uyarıları: “Ziraat/İş Bankası/Garanti hesabınız donduruluyor”
- e-Devlet taklit e-postaları: “SGK priminiz iade edilecek, bilgilerinizi güncelleyin”
- Sahte kargo bildirimleri (PTT/Aras/Yurtiçi): “Kargonuz için teslimat ücreti ödemeniz gerekiyor”
- Netflix/Spotify abonelik yenileme bildirimleri
Kimlik avını nasıl tanırsınız
| Özellik | Meşru E-posta/Site | Kimlik Avı |
|---|---|---|
| URL | Resmi alan adı (garantibbva.com.tr) | Benzer alan adı (garantibbva-secure.com) |
| Gönderici adresi | @garantibbva.com.tr | @garantibbva-support.net |
| Dil/yazım | Profesyonel kalite | Çoğunlukla hatalı |
| Ton | Bilgilendirici, sakin | “ACİL: Hemen harekete geçin!” |
| Şifre isteme | E-posta ile asla istemez | Şifre/PIN ister |
| Kişiselleştirme | Tam adınızı kullanır | “Sayın müşterimiz” veya “Sayın kullanıcı” |
Nasıl korunursunuz
- Finansal konularla ilgili e-posta veya SMS’lerdeki linklere asla tıklamayın
- Bankanın URL’sini tarayıcınıza elle yazın
- Tam gönderici adresini kontrol edin (yalnızca görünen adı değil)
- Aciliyetten şüphelenin; meşru şirketler makul süreler tanır
- Tüm finansal hesaplar için iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin
- Şüpheli e-postaları bankaya veya BTK’ya bildirin
Dolandırıcılık 2: Kimliğe Bürünme Dolandırıcılıkları (Sahte Müşteri Desteği)
Nasıl çalışır
Bankanızı, BDDK’yı, Sosyal Güvenlik Kurumu’nu veya büyük bir şirketi arayan birinden telefon alırsınız. Arayan kişi adınızı, adresinizi ve kısmi hesap numaralarınızı bile biliyor olabilir. Hesabınızda “güvenlik sorunu” veya “şüpheli işlem” olduğunu söyleyerek kimliğinizi doğrulamanızı veya parayı “güvenli bir hesaba” aktarmanızı isterler.
Yaygın varyasyonlar
- Banka sahtekârlık departmanı: Hesabınızdaki yetkisiz işlemleri söyleyip parayı “güvenli hesaba” aktarmanızı ister
- MASAK/Vergi Dairesi taklidi: Ödenmemiş vergi veya ceza için hemen ödeme yapmazsanız işlem başlatacağını söyler
- Teknik destek dolandırıcılığı: Bilgisayarınızda virüs olduğunu söyler ve “düzeltmek için” uzaktan erişim ister
- SGK dolandırıcılığı: Emeklilik hakkınızın tehlikede olduğunu söyler
Tutara göre ortalama kayıplar (Türkiye tahminleri)
| Dolandırıcılık Türü | Ortalama Kayıp | En Çok Hedeflenen Yaş |
|---|---|---|
| Banka taklidi | 15.000-30.000 ₺ | 55+ yaş |
| BDDK/TCMB taklidi | 25.000-75.000 ₺ | Tüm yaşlar |
| Teknik destek | 5.000-15.000 ₺ | 60+ yaş |
| Romantik dolandırıcılık | 50.000-200.000 ₺ | 40-65 yaş |
| İş e-posta ele geçirme | 50.000-500.000 ₺ | Şirket çalışanları |
Altın kural
Hiçbir meşru banka, devlet kurumu veya şirket sizi arayarak şifrenizi, PIN’inizi, SMS doğrulama kodunuzu veya para transferi yapmanızı istemez. Böyle bir arama alırsanız hemen kapatın ve o kuruluşu web sitesindeki veya kartınızın arkasındaki resmi numarayı kullanarak arayın.
Dolandırıcılık 3: Yatırım ve Kripto Para Dolandırıcılıkları
Nasıl çalışır
Dolandırıcılar olağanüstü getiriler vaat eder. Sosyal medya, WhatsApp grupları ve hatta yapay zekâ üretimi referansları kurbanları çekmek için kullanılır. Türkiye’nin yüksek enflasyon ortamı bu tür dolandırıcılıkları özellikle tehlikeli kılar; çünkü insanlar kazanımlarını enflasyona karşı koruma arayışındadır.
Yatırım dolandırıcılığının kırmızı bayrakları
- Günlük %2-5 veya aylık %20-50 getiri (meşru yatırımlar yıllık %10-20 civarındadır)
- “Garantili getiri” ile “risk yok”
- SPK’ya kayıtlı olmayan platformlar
- Hızlı yatırım için baskı (“sınırlı kontenjan”)
- Fon çekme güçlüğü
- Yeni yatırımcı getirme karşılığı komisyon
Meşru yatırım ve dolandırıcılık karşılaştırması
| Özellik | Meşru Yatırım | Dolandırıcılık/Ponzi |
|---|---|---|
| Yıllık getiri | %10-30 (BIST 100 tarihsel) | %200-500+ |
| SPK kayıtlı | Evet | Hayır |
| Risk açıklaması | Şeffaf | “Risk yok” |
| Para çekme | Açık kurallar | Geciktirilen veya reddedilen |
| Yeni üye kazanma | Gerekli değil | “Arkadaşını getir, daha fazla kazan” |
Nasıl doğrularsınız
- Şirketin SPK’ya (Sermaye Piyasası Kurulu) kayıtlı olup olmadığını kontrol edin (spk.gov.tr)
- BDDK’nın izin almış bankalar listesine bakın (bddk.org.tr)
- Google’da “[şirket adı] + dolandırıcılık” araması yapın
- Garantili yüksek getiri vaat ediyorlarsa bu her zaman dolandırıcılıktır
- Sosyal medya reklamlarına veya istenmeden gelen mesajlara dayalı yatırım yapmayın
Dolandırıcılık 4: Sahte Online Mağazalar ve Alışveriş Dolandırıcılıkları
Nasıl çalışır
Suçlular, sahibim.com, Letgo veya Instagram gibi platformlarda imkânsız derecede düşük fiyatlarla sahte ürün ilanları oluşturur. Ödeme yapıldıktan sonra ürün asla teslim edilmez.
Sahte mağaza belirtileri
| Kırmızı Bayrak | Neye Bakmalısınız |
|---|---|
| Gerçekçi olmayan fiyatlar | 20.000 ₺‘lik telefon 5.000 ₺‘ye |
| Yeni alan adı | 6 aydan az önce oluşturulmuş web sitesi |
| İletişim bilgisi yok | Telefon, fiziksel adres veya canlı destek yok |
| Ödeme yöntemleri | Yalnızca FAST/havale veya kripto kabul ediyor |
| Sosyal medya varlığı yok | Hesaplar yeni veya gerçek etkileşimi yok |
| İade politikası yok | Eksik veya belirsiz iade bilgisi |
Satın almadan önce nasıl doğrularsınız
- Şirketi Türkiye Ticaret Sicili’nde kontrol edin
- Google yorumlarında “[mağaza adı] + dolandırıcılık” araması yapın
- HTTPS ve geçerli SSL sertifikası olup olmadığını kontrol edin
- Fiyatları karşılaştırın — her yerde %50-80 daha ucuzsa muhtemelen sahtedir
- Mümkün olduğunda kredi kartı kullanın (banka kartı yerine), daha iyi dolandırıcılık koruması sunar
Dolandırıcılık 5: Havale/FAST Dolandırıcılıkları
Havale dolandırıcılığı, elektronik ödeme sistemlerini istismar eden geniş bir dolandırıcılık yelpazesini kapsar.
En yaygın türler
Romantik dolandırıcılıklar: Suçlular flört uygulamalarında veya sosyal medyada ilişki kurar, ardından “acil durum” için para ister. Kurbanlar havale veya kripto para gönderir.
Kiralık ev dolandırıcılıkları: Sahibinden.com veya sosyal medyada harika bir kiralık daire ilanı bulursunuz. Ev sahibi, görmeden FAST veya havale yoluyla depozito ister.
İş e-postası ele geçirme (BEC): Bir şirket yöneticisinin e-postası taklit edilerek çalışan, dolandırıcının hesabına para aktarması için yönlendirilir.
Hediye kartı dolandırıcılıkları: Herhangi bir şeyi (vergi, ceza, teknik destek) ödemeniz için hediye kartı isteyen her istek bir dolandırıcılıktır.
Ödeme yöntemine göre kayıplar (2024 tahminleri, Türkiye)
| Ödeme Yöntemi | Tahmini Kayıp | Geri Kazanım Oranı |
|---|---|---|
| Havale/EFT | Milyarlarca ₺ | %5’ten az |
| Kripto para | Yüzlerce milyon ₺ | %3’ten az |
| Kredi kartı | Milyarlarca ₺ | %60-80 (itiraz) |
| Hediye kartı | Yüz milyonlarca ₺ | %1’den az |
Nasıl korunursunuz
- Yüz yüze tanışmadığınız birine asla havale/FAST ile para göndermeyin
- Her ödeme talebinde aciliyetten şüphelenin
- Ödeme taleplerini ayrı bir iletişim kanalıyla onaylayın (e-posta geldiyse arayın)
- Mümkün olduğunda kredi kartı kullanın alım koruması için
- Tüm banka hesaplarında işlem uyarılarını kurun
Evrensel Uyarı İşaretleri
Belirli dolandırıcılık türünden bağımsız olarak belirli örüntüler tüm sahte planlar arasında tekrarlanır:
| Uyarı İşareti | Neden Tehlikeli |
|---|---|
| “Hemen harekete geçin yoksa kaybedersiniz!” | Dolandırıcılar akılcı düşünmeyi engellemeyi ister |
| “Sınırlı süre teklifi” | Anlık kararlar için baskı |
| “Özel seçildiniz” | Gardınızı düşürmek için sahte ayrıcalık |
| Şifre/PIN isteme | Hiçbir meşru şirket bunları istemez |
| Garantili yüksek getiri | Her yatırım risk taşır |
| Çok iyi bir fiyat | Eğer imkânsız görünüyorsa muhtemelen öyledir |
| “Bunu gizli tutun” | Dolandırıcılar tavsiye almanızdan korkar |
| Bilinmeyen numaralardan arama | Meşru şirketler resmi kanalları kullanır |
5 dakika kuralı
Bir mesaj, telefon veya e-postadan kaynaklanan herhangi bir finansal eylemde bulunmadan önce 5 dakika bekleyin. Bu sürede:
- Durumu sakin kafayla analiz edin
- Google’da tam mesajı veya iddiayı arayın
- Şirketi resmi numarasından arayın (mesajdaki numarayı değil)
- Güvendiğiniz biriyle konuşun
Bu basit duraklama, kurbanın anlık tepkisine dayanan dolandırıcılıkların çoğunu önler.
Bir Şeyin Dolandırıcılık Olup Olmadığı Nasıl Doğrulanır
Tıklamadan, ödeme yapmadan veya kişisel bilgi paylaşmadan önce şu listeyi takip edin:
- Göndericiyi doğrulayın: E-posta resmi alan adından mı geliyor? Telefon numarası resmi web sitesinde mi?
- URL’yi analiz edin: Linklerin üzerine tıklamadan gelin. Adres meşru mu?
- Çevrimiçi arama yapın: Google’da “[şirket/teklif] + dolandırıcılık”
- Resmi kanallardan onaylayın: E-posta aldıysanız resmi telefon numarasını arayın
- Birinin görüşünü alın: İkinci bir görüş almaktan çekinmeyin
- İçgüdünüze güvenin: Yanlış hissettiriyorsa muhtemelen öyledir
Türkiye’de kullanışlı doğrulama araçları
| Araç | Ne Doğrular | Web Sitesi |
|---|---|---|
| USOM Siber Tehditler | Bilinen dolandırıcılık bildirimleri | usom.gov.tr |
| SPK Lisanslı Kuruluşlar | Yatırım şirketi kaydı | spk.gov.tr |
| BDDK Lisanslı Bankalar | Banka ve finans şirketi yetkisi | bddk.org.tr |
| VirusTotal | Şüpheli linkler ve dosyalar | virustotal.com |
| Whois Sorgusu | Alan adı kayıt detayları | whois.com.tr |
Kişisel Verilerinizi Korumak
Birçok dolandırıcılığın temeli kişisel bilgilerinize erişimdir. Verileriniz ne kadar az açıkta olursa riskiniz o kadar düşer.
Temel koruma önlemleri
Güçlü, benzersiz şifreler:
- En az 12 karakter, harf, rakam ve semboller karışımı
- Farklı hizmetlerde şifreleri asla yeniden kullanmayın
- Şifre yöneticisi kullanın (Bitwarden, 1Password, LastPass)
- Her mevcut yerde 2FA’yı etkinleştirin — SMS yerine uygulama tabanlı tercih edin
Telefon güvenliği:
- İşletim sisteminizi her zaman güncel tutun
- Uygulamaları yalnızca resmi mağazalardan yükleyin (Google Play, App Store)
- Biyometrik kilit (parmak izi/yüz) ve güçlü PIN etkinleştirin
- Halka açık Wi-Fi’da bankacılık yapmaktan kaçının; zorunluysa VPN kullanın
- SIM kart değişimine karşı operatörünüzle SIM kilidi kurun
Sosyal medya:
- Kişisel bilgileri sınırlayın (doğum tarihi, adres, telefon)
- Kimlik kartı, kredi kartı veya finansal belgelerin fotoğraflarını asla paylaşmayın
- Verilerinize erişim isteyen uygulamalara dikkat edin
Finansal veriler:
- Kart, PIN veya güvenlik kodu fotoğraflarını asla mesajla gönderin
- Yetkisiz işlemler için banka ekstrelerinizi her gün inceleyin
- KKB (Kredi Kayıt Bürosu) ve Findeks’ten kredi notunuzu düzenli izleyin
Dolandırıcılığa Uğradıysanız: Adım Adım Yapmanız Gerekenler
Maalesef bir dolandırıcılığın kurbanı olduysanız hızlı eylem kritiktir.
Adım 1: Kanı durdurun (ilk 30 dakika)
- Bankanızı hemen arayın ve hesap/kart bloke talep edin
- Ele geçirilmiş olabilecek tüm şifreleri değiştirin
- Havale/EFT yaptıysanız bankanızın wire dolandırıcılık departmanını hemen arayın
- Kredi kartıyla ödediyseniz itiraz başlatın
Adım 2: Suçu bildirin (ilk 24 saat)
- Emniyet Genel Müdürlüğü siber suç birimine başvurun (155 veya yerel polis)
- BTK (Bilgi Teknolojileri ve İletişim Kurumu) ihbar hattına bildirin (147)
- BDDK‘ya bildirim yapın (konuya bağlı olarak)
- Ekran görüntüleri, e-postalar, işlem dekontları dahil tüm kanıtları saklayın
Adım 3: Kimliğinizi koruyun (ilk 48 saat)
- KKB/Findeks’te kredi notunuzu kontrol edin
- Kişisel bilgilerinizin açığa çıkması durumunda bankanıza dolandırıcılık uyarısı isteyin
- Yerel polise resmi bir rapor numarası için başvurun
- Dolandırıcılığın gerçekleştiği platformda (Facebook, Instagram, flört uygulaması vb.) şikayet edin
Adım 4: İzleyin ve toparlanın (sonraki 90 gün)
- Yetkisiz işlemler için banka ekstrelerinizi her gün kontrol edin
- Kredi notunuzu haftalık izleyin
- Yeni dolandırıcılık girişimlerine dikkat edin — dolandırıcılar çoğunlukla önceki kurbanları tekrar hedef alır
Bildirim kanalları ve süreler
| Eylem | Önerilen Süre | Kanal |
|---|---|---|
| Banka bildirimi | Hemen | Bankanın dolandırıcılık hattı |
| Polis şikayeti | İlk 24 saat | 155 veya yerel emniyet |
| BTK bildirimi | İlk 24 saat | 147 |
| BDDK bildirimi | İlk 48 saat | bddk.org.tr |
| Kredi kartı itirazı | İlk 60 gün | Kart çıkaran kuruluş |
| Havale iptali | Hemen (zamana duyarlı) | Bankanın transfer departmanı |
Monely Size Nasıl Yardımcı Olabilir
Finansal izleme, dolandırıcılığa karşı en iyi savunmalardan biridir. Her işlemi her gün takip ettiğinizde, şüpheli herhangi bir faaliyet hızla tespit edilir. Monely ekstra bir koruma katmanı olarak işlev gören araçlar sunar:
Gerçek zamanlı izleme:
- Tüm işlemleri (gelir ve gider) kaydedin ve güncellenmiş bakiyenizi her an görün
- Planlanmış işlemler ve yaklaşan son tarihler için bildirimler alın
- Uyuşmazlıkları hemen tespit etmek için banka ekstrelerinizi uygulama kayıtlarıyla karşılaştırın
Akıllı kategorilendirme:
- Tanımadığınız ödemeleri hızla tespit etmek için her gideri kategorilere ayırın
- İşlemleri otomatik olarak kaydetmek için yapay zekâ destekli fiş tarama kullanın
- Harcama örüntülerini takip edin ve dolandırıcılığa işaret edebilecek anormallikleri fark edin
Karşılaştırma ve hedefler:
- Bir şeylerin yanlış gittiğini tespit etmek için dönem karşılaştırmasında kategorileri geçen ayla kıyaslayın
- Mali hedefler oluşturun ve ilerlemenizi izleyin
- Dolandırıcılık kayıplarını karşılamak için tampon olarak acil durum fonu oluşturun
WhatsApp entegrasyonu:
- WhatsApp mesajı aracılığıyla işlemleri hızlıca kaydedin
- Hareket halindeyken bile finansal kontrolü sürdürün
- Her kaydedilen işlem, banka ekstrelerinizle çapraz referans yapmayı kolaylaştırır
Finanslarınız üzerinde tam görünürlüğe sahip olduğunuzda hiçbir işlem gözden kaçmaz. Bu disiplin, bir dolandırıcılığı saatler içinde yakalamak ile haftalar sonra keşfetmek arasındaki farktır.
Sonuç
Çevrimiçi finansal dolandırıcılıklar büyüyen bir gerçektir, ancak kaçınılmaz olmak zorunda değildir. Doğru bilgi, farkındalık ve araçlarla paranızı ve kişisel verilerinizi etkili biçimde koruyabilirsiniz.
Altın kuralların özeti:
- Aciliyete, olağanüstü tekliflere ve istenmeyen temasalara şüpheyle yaklaşın
- Harekete geçmeden önce her zaman resmi kanallar aracılığıyla doğrulayın
- Kişisel verilerinizi koruyun ve güçlü kimlik doğrulaması kullanın
- Anormallikleri hızla tespit etmek için finanslarınızı her gün izleyin
- Kurban olduysanız hızlı hareket edin — her dakika önemlidir
Finanslarınızı her gün takip etme alışkanlığı yalnızca organizasyonla değil: güvenlikle ilgilidir. Dolandırıcılık ciddi hasar yaratmadan önce tüm işlemlerinizi izleyin ve dolandırıcılığı tespit edin.
Paranızın üzerinde tam kontrolü bugün Monely ile almaya başlayın ve finansal yönetimi dolandırıcılığa karşı ilk savunma hattınız yapın.
İlgili yazılar: Açık Bankacılık: Nedir ve Nasıl Avantaja Çevrilir ve Dijital Bankalar ve Geleneksel Bankalar: Hangisi Sizin İçin Doğru