# Smishing nedir? SMS oltalamayı tanıma ve ne yapmalı > Smishing, dolandırıcıların banka, kargo şirketi ya da kamu kurumu gibi görünen SMS’lerle kişisel bilgi, şifre ya da kart bilgisi çalmaya veya zararlı yazılım yükletmeye çalıştığı oltalama türüdür. Diğer adları: SMS oltalama, SMS phishing, sahte SMS Smishing, SMS ile yapılan oltalamadır (phishing): dolandırıcı banka, kargo şirketi ya da bir kamu kurumu gibi görünen bir kısa mesaj gönderir ve seni bir linke tıklamaya, bilgilerini girmeye ya da küçük bir ödeme yapmaya yönlendirir. Güvenlik şirketi ESET smishing’i, alıcıları kişisel bilgilerini vermeleri, zararlı yazılım indirmeleri ya da kötü amaçlı bağlantılara tıklamaları için kandırmaya yönelik bir kimlik avı saldırısı olarak tanımlıyor. ## Smishing mesajı nasıl anlaşılır - **Tanıdık bir kurum adı.** ESET’e göre mesajlar bankalardan, teslimat şirketlerinden ya da devlet kurumlarından geliyormuş gibi görünür. - **Aciliyet ya da korku.** “Hesabınız kilitlendi”, “paketiniz teslim edilemedi”, “ödenmezse cezai işlem uygulanacak.” - **Resmî olmayan bir link.** PTT’ye göre ptt.gov.tr uzantılı olmayan linkler PTT’den gelmez; e-Devlet Kapısı’nın da turkiye.gov.tr dışında bir adresi yok. - **Küçük bir ödeme ya da bilgi isteği.** PTT’nin anlattığı mesajlarda önce adres ya da gümrük bahanesiyle bir ücret, ardından kart bilgisi isteniyor; borç mesajlarında ise T.C. kimlik numarası ve araç plakası. - **Ödül ya da iade vaadi.** Türkiye Bankalar Birliği (TBB), ödül ya da kart aidatı iadesi bahanesiyle şifre ve kart bilgisi isteyenlere karşı uyarıyor. - **Şifre ya da kod isteği.** Akbank, SMS ya da e-postayla müşteri bilgisi talep etmediğini yazıyor; İş Bankası da SMS ile gelen onay kodunu istemediğini belirtiyor. ## Örnek: sahte kargo SMS’i Bu uydurma bir örnek: > PTT: Gönderinizin adres bilgisi eksik olduğundan teslim edilemedi. 24 saat içinde güncellemezseniz iade edilecektir: (kısaltılmış link) Link seni PTT’ye benzeyen bir sayfaya götürür, önce küçük bir “yeniden gönderim ücreti”, sonra kart bilgilerini ister. PTT, bu kalıptaki mesajlardan sonra dolandırıcıların hesaplardan başka hesaplara para aktardığını açıkladı. ## Smishing ile oltalama arasındaki fark Oltalama (phishing), güvenilir bir kurum gibi görünüp şifre ya da hesap bilgisi gibi gizli bilgileri ele geçirmeye çalışan dolandırıcılığın genel adıdır; ESET’in tanımında bu genellikle e-postayla yapılır. Smishing aynı yöntemin SMS’le yapılan hâlidir; bankalar buna “yemleme” ya da “olta” da diyor. ESET’e göre insanlar kısa mesajlara e-postadan daha çok güvenir ve kısa bir mesajda linkin gerçek olup olmadığını görmek zordur. “Yanlış numara” diye başlayan bazı mesajlar ise bilgi değil güven peşindedir; bu, [domuz kesimi](https://www.mirabu.app/tr/sozluk/domuz-kesimi-dolandiriciligi/) dolandırıcılığının ilk adımı olabilir. ## Ne yapmalı 1. **Linke ve mesajdaki numaraya dokunma.** Kurumun uygulamasını aç ya da adresi kendin yaz. PTT, gönderilerin resmî sitesinden ve PTT Kargo uygulamasından sorgulanabildiğini belirtiyor. 2. **Şifre, kart bilgisi ve doğrulama kodu paylaşma.** e-Devlet Kapısı’na göre çalışanları dahil hiç kimse şifreni sormaz. 3. **Bilgi girdiysen hemen bankanı ara.** Kartının arkasındaki numaradan ara ve kartını kapattır. e-Devlet şifreni girdiysen değiştir ve İki Aşamalı Giriş’i aç. 4. **Uygulama ya da dosya yükleme.** TBB, güvenliğinden emin olmadığın uygulamaları yüklememeni öneriyor. 5. **Bildir.** Önce ekran görüntüsünü al. Sahte siteyi [Siber Güvenlik Başkanlığı’nın ihbar formuyla](https://siberguvenlik.gov.tr/ihbar) ya da ihbar@siberguvenlik.gov.tr adresine bildir; USOM’un ihbar hizmetleri artık bu adresten yürütülüyor. e-Devlet şifren istendiyse savcılığa bildir. Paran çekildiyse bankandan hesap dökümünü al ve imzalı bir dilekçeyle polis merkezine, Cumhuriyet Başsavcılığı’na ya da Siber Suçlarla Mücadele Şube Müdürlüğü’ne başvur ([Emniyet’in siber suçlar sayfası](https://www.egm.gov.tr/siber/sikca-sorulan-sorular)). Emin olamadığın bir mesajın ekran görüntüsünü Mirabu’nun [Dolandırıcılık Dedektörü](https://www.mirabu.app/tr/dolandiricilik-dedektoru/) ile de kontrol edebilirsin; dedektör bilinen senaryoları, şüpheli görünen linkleri (onları açmadan), ödeme taleplerini ve aciliyet ifadelerini işaretler, ama son kararı yine resmî kanaldan doğrulayarak ver. Diğer sahte mesaj türleri [dolandırıcı SMS rehberinde](https://www.mirabu.app/tr/blog/dolandirici-sms-mesaj-nasil-anlasilir/). ## Kaynaklar - [Smishing](https://help.eset.com/glossary/tr-TR/smishing.html), ESET Sözlüğü - [Kimlik avı](https://help.eset.com/glossary/tr-TR/phishing.html), ESET Sözlüğü - [PTT AŞ dolandırıcılık faaliyetlerine karşı vatandaşları uyarıyor](https://www.ptt.gov.tr/haberler/ptt-as-dolandiricilik-faaliyetlerine-karsi-vatandaslari-uyariyor-d20119c1273f42ac856e02f814b8d959), PTT - [Kamuoyu Bilgilendirmesi](https://www.ptt.gov.tr/duyurular/kamuoyu-bilgilendirmesi-9b1f1d922fec4438ae041431bbfd9cdd), PTT - [Şifrenizin ve Kişisel Bilgilerinizin Güvenliği için Dikkat Etmeniz Gerekenler](https://www.turkiye.gov.tr/bilgilendirme?konu=guvenlik), e-Devlet Kapısı - [Phishing Atakları](https://www.akbank.com/duyurular/phishing-ataklari), Akbank - [Dolandırıcılık Yöntemleri](https://www.isbank.com.tr/dolandiricilik-yontemleri), Türkiye İş Bankası - [Türkiye Bankalar Birliği’nden dijital dolandırıcılık uyarısı](https://www.cnnturk.com/ekonomi/turkiye-bankalar-birliginden-dijital-dolandiricilik-uyarisi-2165502), CNN Türk, 11 Ekim 2024 - [Siber Olay Bildirimi (İhbar Formu)](https://siberguvenlik.gov.tr/ihbar), T.C. Siber Güvenlik Başkanlığı - [USOM duyurusu](https://www.usom.gov.tr/), Ulusal Siber Olaylara Müdahale Merkezi - [Siber Suçlar: Sıkça Sorulan Sorular](https://www.egm.gov.tr/siber/sikca-sorulan-sorular), Emniyet Genel Müdürlüğü --- Bu konudaki rehberler: - [Dolandırıcı SMS ve Mesajlar Nasıl Anlaşılır?](https://www.mirabu.app/tr/blog/dolandirici-sms-mesaj-nasil-anlasilir/) İlgili terimler: [Domuz kesimi dolandırıcılığı (pig butchering)](https://www.mirabu.app/tr/sozluk/domuz-kesimi-dolandiriciligi/) [Dolandırıcılık Dedektörü ile kontrol et](https://www.mirabu.app/tr/dolandiricilik-dedektoru/) · [Tüm terimler](https://www.mirabu.app/tr/sozluk/)