Doğrulama Kodu Dolandırıcılığı: En Yaygın Senaryolar ve Korunma Yolları

Hesap güvenliğinin en güçlü halkalarından biri telefonunuza gelen tek kullanımlık kodlardır. Ne var ki dolandırıcılar da bunu bildiği için sistemi aşmaya çalışmak yerine en kolay yolu seçer: kodu doğrudan sizden istemek. Doğrulama kodu dolandırıcılığı, inandırıcı bir hikâyeyle sizi ikna edip SMS ile gelen kodu paylaşmanızı sağlamaya dayanır. Kod bir kez karşı tarafa geçtiğinde mesajlaşma, e-posta ya da banka hesaplarınız risk altına girebilir.

Bu yazıda en sık karşılaşılan senaryoları, dikkat etmeniz gereken uyarı işaretlerini ve kodunuzu yanlışlıkla paylaştıysanız atmanız gereken adımları tamamen savunma odaklı olarak ele alıyoruz.

Doğrulama kodu neden bu kadar değerli?

Birçok hizmet, hesabınıza yeni bir cihazdan giriş yapılırken ya da şifre sıfırlanırken telefonunuza bir kod gönderir. Bu kod, "Bu işlemi gerçekten hesap sahibi mi yapıyor?" sorusunun cevabıdır. Hesabınızı hedef alan biri sizin adınıza böyle bir işlem başlattığında, sistem kodu size gönderir ve geriye tek bir eksik kalır: o kodu sizden almak. Yani kodu paylaşmak, evinizin anahtarını tanımadığınız birine vermek gibidir.

En yaygın doğrulama kodu dolandırıcılığı senaryoları

Sahte müşteri hizmetleri

Kendini banka, operatör, kargo firması ya da bir platformun destek ekibi olarak tanıtan biri sizi arar veya mesaj atar. "Hesabınızda şüpheli işlem var, iptal etmek için gelen kodu söyleyin" gibi aciliyet yaratan bir cümle kurar. Gerçek kurumlar size gönderilen kodu sizden istemez.

"Yanlışlıkla sana kod gönderdim" mesajı

Tanıdık ya da yabancı bir numaradan "Kodumu yanlışlıkla senin numarana gönderdim, bana iletir misin?" mesajı gelir. Oysa gelen kod çoğu zaman sizin mesajlaşma hesabınızın başka bir cihazda açılması içindir. Bu mesaj ele geçirilmiş bir arkadaşınızın hesabından da gelebilir; tanıdık bir isim görmek tek başına güven için yeterli değildir.

İlan ve pazar yeri tuzakları

İkinci el bir ürün sattığınızda alıcı olduğunu söyleyen biri, ödemeyi yapmak ya da kargo sürecini başlatmak için telefonunuza gelen kodu ister. Oysa ödeme almak için size gelen bir doğrulama kodunu paylaşmanız hiçbir zaman gerekmez.

Ödül, çekiliş ve kampanya bahaneleri

"Hediye kazandınız, teslim almak için gelen kodu iletin" türündeki mesajlar da aynı amaca hizmet eder. Katılmadığınız bir çekiliş için kod paylaşmanız istenmez.

Sahte hesap doğrulama ve anket bağlantıları

Bir kurum ya da tanınmış bir marka adına "hesabınızı doğrulamamız gerekiyor" veya "anketi tamamlamak için gelen kodu yazın" diyen mesajlar da sık görülür. Bu mesajlardaki bağlantılar çoğunlukla gerçek siteleri taklit eden sayfalara yönlendirir ve oraya yazdığınız kod hesabınıza erişmek için kullanılabilir. Bağlantıya tıklamak yerine resmi uygulamayı kendiniz açarak durumu kontrol edin.

Uyarı işaretleri: dolandırıcılığı nasıl fark edersiniz?

• Kod istenmesi: Kim olursa olsun, size gelen bir kodu sözlü ya da yazılı olarak isteyen herkes şüphelidir.
• Aciliyet ve baskı: "Hemen yapmazsanız hesabınız kapanır" gibi ifadeler, düşünmenizi engellemek için kullanılır.
• Talep etmediğiniz kodlar: Siz hiçbir işlem başlatmadığınız hâlde gelen doğrulama SMS'leri, birinin hesabınızı hedef aldığını gösterebilir.
• Mesaj içeriğiyle çelişki: Kod mesajında "Bu kodu kimseyle paylaşmayın" uyarısı ya da farklı bir işlem adı varsa, karşı tarafın hikâyesi büyük olasılıkla doğru değildir.
• Resmi kanal dışı iletişim: Kurumlar adına kişisel numaralardan ya da sosyal medya hesaplarından yazılması.
• Taklit bağlantılar: Resmi adrese benzeyen ama bir harfi farklı olan alan adları ya da nereye gittiği belli olmayan kısaltılmış bağlantılar.

Altın kural: Size gelen doğrulama kodu yalnızca sizin içindir. Onu isteyen kişi, kim olduğunu söylerse söylesin, kodu kullanmaya yetkili değildir.

Kodunuzu paylaştıysanız hemen yapmanız gerekenler

1. Hesabınızı kontrol edin: Hâlâ erişiminiz varsa şifrenizi değiştirin ve tanımadığınız cihazlardaki oturumları kapatın.
2. Ek güvenliği açın: Mesajlaşma uygulamalarında iki adımlı doğrulama PIN'i tanımlayın; diğer hesaplarda authenticator uygulamasıyla iki faktörlü doğrulamayı etkinleştirin.
3. Erişimi kaybettiyseniz resmi kurtarma adımlarını izleyin: Bazı mesajlaşma uygulamalarında hesabı kendi numaranızla yeniden doğrulamak, diğer cihazdaki oturumu sonlandırabilir. Gerekirse platformun resmi destek kanalına başvurun.
4. Bankanızı arayın: Kod bir ödeme ya da bankacılık işlemiyle ilgiliyse, bankanızın resmi numarasından hemen bildirimde bulunun.
5. Çevrenizi uyarın: Hesabınız ele geçirildiyse, sizin adınıza arkadaşlarınızdan kod ya da para istenebileceğini yakınlarınıza bildirin.
6. Kayıt tutun: Mesajların ekran görüntülerini saklayın; gerekli görürseniz yetkili makamlara başvurun.

Uzun vadeli korunma alışkanlıkları

• Mümkün olan her hesapta SMS yerine authenticator uygulaması ya da fiziksel güvenlik anahtarı kullanın.
• Telefon numaranızı herkese açık profillerde ve ilanlarda gereksiz yere paylaşmayın.
• Önemsiz, tek seferlik kayıtlarda kişisel numaranızın dolaşımını azaltmak için sanal numara al seçeneğini değerlendirebilirsiniz. Ancak sanal numaralar geçicidir; banka, ana e-posta ve kurtarılması önemli hesaplarda kalıcı numaranızı kullanın ve platformların kullanım koşullarına uyun.
• Kurum adına aranırsanız telefonu kapatın ve resmi numarayı kendiniz arayarak teyit edin.

Numaranızı daha az yerde paylaşmanın diğer yolları için telefon numarası gizliliği yazımıza göz atabilirsiniz.

Sonuç

Doğrulama kodu dolandırıcılığı teknik bir açıktan değil, güveninizden faydalanır. Bu yüzden en etkili savunma basit bir alışkanlıktır: size gelen kodu kimseyle paylaşmamak. Sahte destek aramaları, "yanlışlıkla gönderdim" mesajları ve ilan tuzakları farklı görünse de hepsinin ortak noktası aynıdır. Uyarı işaretlerini tanır, ek doğrulama yöntemlerini açar ve bir hata yaptığınızda hızlı hareket ederseniz hesaplarınızı büyük ölçüde güvende tutabilirsiniz.