Kargo kodu dolandırıcılığı: Sahte kargo SMS'ine ve linkine tıklarsan ne olur?

Kargo kodu dolandırıcılığı nasıl işler?

Dolandırıcı, kargo şirketinin ya da PTT'nin gönderdiği gerçek bir bildirime çok benzeyen bir SMS ya da uygulama içi mesaj gönderir: "Kargon adrese ulaştı ama teslim edilemedi", "gümrük vergisi ödenmeden paket size ulaşmaz" ya da "teslimat için bilgilerini güncelle" gibi bir cümleyle birlikte kısa bir link paylaşır.

Linke tıklayınca karşına kargo şirketinin sitesine çok benzeyen, hatta bazen aynı logoyu kullanan sahte bir sayfa çıkar. Sayfa senden küçük bir "teslimat ücreti" ya da "gümrük farkı" ödemeni ister; bunun için kart bilgilerini (numara, son kullanma tarihi, güvenlik kodu) ve telefonuna gelen tek kullanımlık şifreyi girmeni ister.

Linke tıklarsan ve bilgi girersen ne olur?

Sadece linke tıklamak, kendi başına genellikle bir zarar vermez; asıl risk sahte sayfaya kart bilgisi ya da SMS doğrulama kodu girdiğinde başlar. Girdiğin bilgiler doğrudan dolandırıcıya gider ve kartından, çoğu zaman "teslimat ücreti" olarak görünen küçük bir tutarla test edildikten hemen sonra çok daha büyük tutarlarla harcama yapılabilir (bkz. sahte SMS ve kart dolandırıcılığı).

Bazı sahte sayfalar, telefonuna kötü amaçlı bir uygulama indirmeni de isteyebilir; bu durumda risk tek bir kart işlemiyle sınırlı kalmaz, telefonundaki diğer uygulamalara da yayılabilir.

Gerçek kargo mesajı ile sahtesini nasıl ayırt edersin?

• Bir şey ödeme talep ediyorsa şüphelen. Türkiye içi kargo teslimatında normal şartlarda ek bir "teslimat ücreti" istenmez; gümrük vergisi de genellikle kargo şubesinde nakit ya da kartla, bir SMS linki üzerinden değil ödenir.
• Linkin adresini kontrol et. Kargo şirketinin resmi alan adından farklı, garip harf veya rakamlar içeren bir adrese yönlendiriyorsa sahte olma ihtimali yüksektir.
• Takip numarasını mesajdaki linkten değil, uygulamadan doğrula. Kargo şirketinin resmi uygulamasını ya da web sitesini kendin açıp aynı takip numarasını orada sorgula.
• Gerçekten bir kargo beklemiyorsan hiç güvenme. Beklemediğin bir kargo bildirimi, en net sahtelik işaretidir.

Linke tıkladım ya da bilgi girdim, hemen ne yapmalısın?

1. Kart bilgisi girdiysen bankanı hemen ara ve kartını kullanıma kapattır; çoğu banka bunu uygulama içinden tek dokunuşla da yapmana izin verir.
2. Ekstrende tanımadığın bir işlem varsa bankana itiraz et. Erken bildirilen dolandırıcılık işlemlerinde bankalar genellikle tutarı iade eder; gecikme bu şansı azaltır.
3. Aynı şifreyi başka hesaplarda da kullanıyorsan değiştir. Dolandırıcı ele geçirdiği bilgiyi başka platformlarda da denemiş olabilir.
4. Şüpheli bir uygulama indirdiysen telefonundan kaldır ve gerekiyorsa cihazını sıfırlamayı değerlendir.
5. İhbar et. 155 Polis İmdat'a ya da e-Devlet üzerinden ilgili birime bildirimde bulunmak, hem senin sürecini kayıt altına alır hem de başkalarının mağdur olmasını önlemeye yardımcı olur.