"Siparişiniz Hazır" SMS'i Sahte mi? Oltalama Mesajları

"Siparişiniz hazır, onaylamak için tıklayın" gibi bir SMS ya da e-posta, gönderenin kim olduğunu tek başına kanıtlamaz; resmî siber güvenlik kaynakları bu tür mesajları oltalama (phishing) işaretleri açısından değerlendirmeyi önerir. Şifre, doğrulama kodu, kart bilgisi isteyen, acele ettiren ya da sizi bilinmeyen bir bağlantıya yönlendiren mesaj, sipariş verdiğiniz siteden gelmiş gibi görünse bile şüphelidir. Takipox sipariş için şifre istemez; yalnız kullanıcı adı veya profil, gönderi ya da video linki ister. Emin olmadığınız bir mesajda bağlantıya dokunmadan siteye adres çubuğundan kendiniz girip sipariş durumunu oradan kontrol etmek en sağlam yoldur.

Hızlı sıra şudur: (1) Mesajdaki bağlantıya dokunmayın, mesajı yanıtlamayın ve hiçbir kod ya da şifre paylaşmayın. (2) Siteye adres çubuğuna adresi kendiniz yazarak girin ve sipariş durumunu TPX takip numarasıyla Sipariş Takip sayfasından sorgulayın. (3) Mesaj hâlâ şüpheliyse sitenin kendi iletişim sayfasındaki e-posta veya WhatsApp kanalından sorun. (4) Bağlantı sahte bir siteye çıkıyorsa Siber Güvenlik Başkanlığı ihbar formundan bildirin; Instagram'dan geliyormuş gibi görünen bir mesajsa Instagram ayarlarındaki resmî e-posta listesiyle karşılaştırın. (5) Bir bilgi girdiyseniz şifrelerinizi değiştirin, bankanızı arayın ve mesajın ekran görüntüsünü saklayın.

"Siparişiniz Hazır" Mesajı Neden Şüphe Uyandırır?

İnternetten bir hizmet aldıktan sonra telefona gelen her bildirim doğal olarak dikkat çeker. Oltalama yapan kişiler de tam olarak bu anı kullanır: Yeni bir sipariş verdiğinizi, bir kargo ya da teslimat beklediğinizi tahmin ederek "siparişiniz hazır", "ödemeniz alınamadı", "teslimat için onay gerekiyor" gibi kısa ve genel cümleler gönderirler. Mesaj kısa olduğu için ayrıntıya bakmadan bağlantıya dokunmak kolaydır; tuzak da genellikle bu tek dokunuşta kurulur.

BTK bünyesindeki Güvenli İnternet Merkezi'nin Güvenli Web sitesinde yer alan "Spam & Phishing" sayfası, oltalamayı internet kullanıcılarının kişisel bilgilerini, şifrelerini ve kredi kartı bilgilerini spam e-postalar, sahte bağlantılar ve casus yazılımlar yoluyla ele geçirme girişimi olarak tanımlar. Aynı sayfa, bu iletilerin bir finans kurumu, e-ticaret sitesi, devlet kurumu ya da herhangi bir işletmeden gönderilmiş masum içerikler gibi görünebileceğini vurgular. Yani mesajın bir alışveriş sitesinden, bir takipçi sitesinden ya da bir kargo firmasından gelmiş gibi durması, gerçekten oradan geldiği anlamına gelmez.

Takipçi, beğeni veya izlenme siparişi verenler için durum bir adım daha hassastır. Sipariş verirken sosyal medya kullanıcı adınızı paylaşmışsınızdır; dolandırıcı ise "siparişinizin başlaması için hesabınıza giriş yapın" diyerek sizi sahte bir giriş sayfasına çekmeye çalışabilir. Oysa düzgün çalışan bir sosyal medya büyütme hizmeti sipariş için hesap şifresine ihtiyaç duymaz. Takipox'ta takipçi satın al seçenekleri de bu şekilde çalışır: Sipariş için yalnız kullanıcı adı ya da ilgili link girilir, şifre istenmez. Bu tek kural bile pek çok sahte mesajı ilk bakışta ayırmanıza yeter.

Bir mesajın şüpheli olması mutlaka kötü niyetli olduğu anlamına gelmez; bazı siteler gerçekten SMS ile bilgilendirme yapar. Ancak doğru tavır, mesajın içeriğine göre hareket etmek yerine mesajın dışından, sizin bildiğiniz bir kanaldan doğrulama yapmaktır. Güvenli Web'in önerdiği yaklaşım da budur: Bir iletinin meşru olup olmadığından emin değilseniz ilgili şirketle, iletideki bilgileri değil kendi bulduğunuz iletişim bilgilerini kullanarak temas kurmanız tavsiye edilir.

Oltalama SMS ve E-postası Nasıl Tanınır?

Resmî kaynaklarda sayılan işaretler birbirine oldukça yakındır. Güvenli Web'in "Spam & Phishing" sayfası ile Instagram Yardım Merkezi'nin "Instagram'da dolandırıcılıktan korunun" ve "Instagram'da kimlik avına karşı kendinizi koruyun" sayfaları birlikte okunduğunda ortak bir kontrol listesi çıkar. Aşağıdaki tablo, bu işaretleri sipariş sonrası gelen mesajlar açısından yorumlar.

Instagram'ın dolandırıcılık sayfası buna üç basit kural ekler: yavaşlayın, ilgili yeri kontrol edin ve göndermeyin. Yavaşlamak, aciliyet hissine kapılmadan soru sormak demektir. İlgili yeri kontrol etmek, bağlantıya dokunmadan önce ayrıntıları kendi kanalınızdan araştırmaktır. Göndermemek ise para, kod veya bilgi talebini mesajın içinden yerine getirmemektir. Bu üç kural, kaynağı ne olursa olsun her sipariş bildirimine uygulanabilir.

Bir başka pratik öneri yine Güvenli Web'den gelir: Mesajdaki linke doğrudan dokunmak yerine, sık kullandığınız siteleri tarayıcınızda yer imi olarak kaydetmek ve oradan girmek. Böylece sahte bağlantı, sahte sayfa ve harf hatası tuzaklarının çoğu kendiliğinden devre dışı kalır.

Sipariş Sonrası Gelebilecek Mesaj Türleri

Her sipariş bildirimi aynı riski taşımaz. Mesajın ne istediğine bakmak, nasıl davranacağınızı belirlemenin en kolay yoludur. Bilgi veren bir mesaj ile işlem yaptırmaya çalışan bir mesaj arasında büyük fark vardır. Aşağıdaki tablo, sık karşılaşılan mesaj türlerini ve önerilen tepkiyi özetler.

Güvenli Web'in örneği bu son satır için öğreticidir: "Fatura_Bildirimi.pdf" gibi görünen bir dosyanın aslında sıkıştırılmış bir arşivin içindeki çalıştırılabilir bir program olabileceği, Windows'ta dosya uzantılarının varsayılan olarak gizlenmesi nedeniyle kullanıcının bunu fark etmeyebileceği anlatılır. Sipariş sonrası "faturanız", "dekontunuz", "teslim raporunuz" başlığıyla gelen ve sizin talep etmediğiniz ekler bu nedenle açılmadan önce iki kez düşünülmelidir.

Takipox Hangi Kanallardan İletişim Kurar?

Sahte bir mesajı ayırmanın en sağlam yolu, gerçek kanalları önceden bilmektir. Takipox'un kendi sayfalarında yazan iletişim bilgileri şunlardır: İletişim sayfasında ve sitenin alt bilgisinde destek e-posta adresi olarak destek@takipox.com gösterilir. Aynı sayfada WhatsApp destek ve arama desteği numarası olarak 0850 309 5991 yer alır ve iletişim sayfası 7/24 destekten söz eder. Sıkça Sorulan Sorular sayfası da destek ekibine WhatsApp veya e-posta ile ulaşılabileceğini belirtir.

Sipariş takibi için ayrı bir yol vardır: Sipariş sonrası verilen TPX takip numarası, menüdeki "Sipariş Takip" bölümünde girilerek durum kontrol edilir. Bu sayfa yalnız sipariş numaranızı ister; şifre, kod veya kart bilgisi istemez. Dolayısıyla "siparişiniz hazır" mesajı aldığınızda mesajdaki linke değil, siteye kendiniz girip bu sayfaya bakmanız yeterli bir doğrulamadır.

SMS konusunda sitenin kullanım şartları sayfasında ticari elektronik ileti başlığı vardır. Bu bölümde, üyelik veya sipariş ile e-posta, SMS, WhatsApp ve push bildirim yoluyla kampanya ve duyuru gibi ticari ileti gönderilmesine onay verildiği; her iletide abonelikten çıkma seçeneği bulunduğu ve çıkış talebinin 3 iş günü içinde işleme alındığı yazar. Aynı bölümde sipariş onayı ve teslimat bildirimlerinin zorunlu ileti olduğu ve bu kapsamın dışında kaldığı belirtilir; ancak bu bildirimlerin hangi kanaldan gönderildiği belirtilmiyor. Bu nedenle bir SMS'in gerçekten siteden gelip gelmediğinden emin değilseniz destek ekibine sorabilirsiniz.

Bu tabloyu bir referans gibi kullanabilirsiniz. Mesajda yazan bir bilgi buradaki kanallardan biriyle uyuşmuyorsa, ya da mesaj tablodaki bir kuralın tersini istiyorsa, işlem yapmadan önce destek ekibine sormak en doğru adımdır. Satıcı bilgileri ve hizmet koşullarının tamamı kullanım şartları sayfasında yer alır.

Instagram'dan Geliyormuş Gibi Görünen Mesajlar

Takipçi siparişinden sonra gelen sahte mesajların bir bölümü sipariş verdiğiniz siteyi değil, doğrudan Instagram'ı taklit eder. "Hesabınızda olağandışı takipçi artışı tespit edildi, doğrulama yapın" ya da "hesabınız telif ihlali nedeniyle kapatılacak" gibi cümlelerle sizi sahte bir giriş sayfasına çekmeye çalışırlar. Instagram Yardım Merkezi bu durumu kimlik avı olarak tanımlar: Birinin kişisel bilgilerinizi paylaşmanızı isteyen şüpheli bir mesaj veya bağlantı göndererek hesabınıza erişmeye çalışmasıdır ve bu mesajlar söylenenler yapılmazsa hesabın engelleneceği ya da silineceği iddialarını içerebilir.

Instagram'ın kendi sayfalarında bu tür mesajları ayırmak için iki önemli bilgi yer alır. Birincisi, Instagram size hiçbir zaman Instagram uygulaması üzerinden hesabınızla ilgili direkt mesaj göndermez. İkincisi, son 14 günde gönderilen resmî Instagram e-postalarını Instagram ayarlarınızda görüntüleyebilirsiniz. Yani "Instagram'dan" gelen bir e-posta aldığınızda, uygulamanın ayarlarına girip bu e-postanın orada listelenip listelenmediğine bakmanız güçlü bir doğrulamadır. Instagram'ın dolandırıcılık sayfası da şüpheli bir e-posta, kısa mesaj veya sosyal medya mesajı aldığınızda önce ayarlara gidip iletinin Instagram'dan gelip gelmediğini kontrol etmenizi önerir.

Kimlik avı sayfasında ayrıca e-postanın Meta ile ilişkili olup olmadığını gönderen adresinden kontrol edebileceğiniz belirtilir ve örnek adres biçimleri listelenir. Bu listeden bazıları aşağıdadır; liste resmî sayfada daha uzundur ve değişebilir, bu yüzden son kararı uygulama içindeki e-posta listesine bakarak vermek daha güvenilirdir.

Gönderen adı kolayca taklit edilebildiği için yalnız görünen ada değil, adresin tamamına bakmak gerekir. Instagram'ın önerisi açıktır: Şüpheli bir iletideki bağlantıya veya dosya ekine tıklamayın, şifrenizi, kimlik numaranızı veya kredi kartı bilgilerinizi isteyen mesajları yanıtlamayın. Şüpheli e-postalar phish@instagram.com adresine şikayet edilebilir. Ek güvenlik için iki faktörlü kimlik doğrulamasını açmanız da önerilir; Instagram'ın "Instagram hesabınızı güvence altına alma" sayfası bu özelliği hesabı korumanın en etkili yolu olarak tanımlar.

Instagram kaynaklı sahte uyarılarla ilgili daha ayrıntılı bir örnek için telif hakkı ihlali mesajının sahte olup olmadığını anlatan rehbere bakabilirsiniz. Şifre konusunu sipariş açısından ele alan takipçi alırken şifre istenip istenmediğini açıklayan yazı da aynı kuralı farklı yönleriyle işler.

Ödeme ve Hesap Numarası İçeren Mesajlarda Nelere Dikkat Edilir?

Sipariş sonrası oltalamanın en pahalı biçimi, ödeme yönlendirmesidir. Dolandırıcı "ödemeniz alınamadı, siparişiniz bekliyor" diyerek yeni bir hesap numarası gönderir ya da kart bilgilerini girmeniz için sahte bir ödeme sayfası açar. Güvenli Web'in "İnternet Bankacılığı & Çevrimiçi Alışveriş" sayfası, siber suçluların e-posta, telefon ya da sosyal medya aracılığıyla kendilerini güvenilir bir kurum gibi gösterip banka bilgilerini almaya çalıştığını ve kurbanları banka sitelerine benzeyen kopya sitelere yönlendirdiğini anlatır.

Takipox tarafında kural basittir: Ödeme seçenekleri sipariş ekranında gösterilir; tüm fiyatlar Türk Lirası cinsinden ve KDV dahildir ve sipariş ödeme onayından sonra işleme alınır. Bu durumda sağlıklı kural şudur: Ödemeyi yalnız siparişi verdiğiniz akış içinde, sitede görünen ekranda yapın. SMS ya da başka bir kanaldan gelen ve sipariş ekranında görmediğiniz bir ödeme bağlantısı, hesap numarası, alıcı adı veya ek tutar varsa ödeme yapmadan önce destek ekibine sorun.

Kartla ödeme yapılan sitelerde Güvenli Web, ödeme ekranında adresin "https://" ile başlamasına ve sitenin SSL sertifikasına dikkat edilmesini, yüksek limitli kart yerine limitini kendinizin belirlediği sanal kart kullanmayı önerir. Aynı sayfa bankaların tek kullanımlık şifre hizmetine, yani alışveriş sırasında banka tarafından SMS ile gönderilen ve kart sahibinin kimliğini doğrulayan 3D Secure koduna da değinir. Bu noktada ince ama hayati bir ayrım vardır: Bankanın size gönderdiği tek kullanımlık kod, yalnız bankanın kendi doğrulama ekranına girilmek içindir. Bir satıcı, destek temsilcisi ya da "iade görevlisi" bu kodu sizden telefonda veya mesajla istiyorsa durum oltalamadır. Güvenli Web'in ifadesiyle hiçbir banka veya görevlisi kullanıcı şifresini öğrenmek istemez.

İade konusunda Takipox'un yazılı koşulları da sahte "iade formu" mesajlarını ayırmaya yardımcı olur: Henüz başlamamış siparişte tam iade yapılır, kısmen tamamlanmış siparişte teslim edilmeyen kısım iade edilir, tamamlanmış siparişte iade yapılmaz. İade talepleri destek@takipox.com adresine sipariş numarası ile iletilir, talepler 24 saat içinde işleme alınır ve en geç 5 iş günü içinde değerlendirilir. Bu süreçte sizden kart şifresi ya da doğrulama kodu istendiğine dair bir ifade yer almaz.

Siparişe başlamadan önce sitenin kendisini tanımak da önemlidir. Instagram takipçi satın al paketlerinin yer aldığı Takipox ana sayfası, hizmet kategorilerini, sipariş takibini ve iletişim kanallarını tek yerde toplar; ana sayfayı tarayıcınızın yer imlerine eklemek, ileride gelecek her mesajı oradan doğrulamanızı kolaylaştırır. Güvenli Web'in önerisi de budur: Alışveriş yaptığınız sitelerin adreslerini sık kullanılanlar listesine eklemek ve e-posta linklerine tıklayarak hiçbir sayfadan işlem yapmamak.

Bağlantıya Tıkladıysanız veya Bilgi Girdiyseniz İlk Adımlar

Linke dokunmak tek başına her zaman zarar anlamına gelmez; asıl risk, açılan sayfaya bilgi girmek, bir dosya indirmek ya da bir kodu paylaşmaktır. Yine de dokunduysanız sakin ama hızlı davranmak gerekir. Güvenli Web'in "Kimlik Hırsızlığı & Dolandırıcılık" sayfası, bir siber suç olayıyla karşılaşıldığında ne yapılacağının bilinmesi ve çabuk davranılması gerektiğini vurgular.

Kimlik hırsızlığı durumunda aynı sayfanın önerdiği adımlar şunlardır: Kullanılan bütün çevrimiçi hesapların şifreleri değiştirilmeli ve yeni şifreler şifre güvenliği kurallarına uygun olmalıdır. Tehlikede olduğu düşünülen kredi kartları iptal edilerek yeni kart edinilmeli, ilgili şirketler kartın başkaları tarafından kullanılma ihtimaline karşı uyarılmalıdır. Başka hangi bilgilerin tehlikede olabileceği düşünülmeli ve olay savcılığa ihbar edilmelidir.

Instagram hesabınız söz konusuysa Instagram'ın kimlik avı sayfası şunları önerir: Hesabınıza giriş yapabiliyorsanız şifrenizi yenileyin ve size ait olmayan tüm cihazlardan çıkış yapın. Giriş yapamıyorsanız hesabınızı geri alma adımlarını izleyin. "Instagram hesabınızı güvence altına alma" sayfası ise birisi hesabınıza erişim sağladıysa bilgisayarınızdan ya da mobil tarayıcınızdan instagram.com/hacked adresine gidilmesini söyler ve e-posta hesabınızın da korunmasını hatırlatır; çünkü e-postalarınızı okuyabilen biri büyük olasılıkla Instagram hesabınıza da erişebilir.

Kanıt saklamak da sürecin parçasıdır. Güvenli Web, bir siber suç ihbar edildiğinde küçük de olsa bir delilin olayın çözülmesine ciddi yardımda bulunacağını belirtir ve kanıt niteliği taşıyabilecekler arasında e-postaları, sosyal paylaşım sitelerinden gelen mesajları, havale makbuzlarını, telefon faturalarını ve web sayfalarının elektronik kopyalarını sayar. Pratikte bu, SMS'in ekran görüntüsünü, gönderen numarayı, mesajın geldiği tarih ve saati, açılan sayfanın adresini ve varsa ödeme dekontunu bir klasörde saklamak demektir. Mesajı hemen silmek yerine önce kaydedip sonra silmek daha doğrudur.

Siparişinizle gerçekten ilgili bir sorun varsa, örneğin sahte mesaj nedeniyle siparişin durumundan emin değilseniz, sipariş numaranızla destek ekibine yazmanız yeterlidir. Takipox'un yazılı koşullarına göre teslim süresi genellikle 0-24 saattir, büyük miktarlarda kademeli teslim 24-72 saat sürebilir; bu süreler tahminidir. Siparişten sonraki 30 gün içinde düşüş yaşanırsa ücretsiz telafi için sipariş numarasıyla başvurulabilir ve inceleme 48 saate kadar sürebilir. Bu bilgiler, size "siparişiniz süresi doldu, hemen ödeme yapın" diyen bir mesajın ne kadar gerçek dışı olduğunu anlamanızı da kolaylaştırır.

Oltalama Mesajı Nereye İhbar Edilir?

Sahte mesajı yalnız silmek sizi korur; ihbar etmek ise başkalarını da korur. Türkiye'de oltalama sitelerinin bildirimi için uzun süre USOM (Ulusal Siber Olaylara Müdahale Merkezi) adresi bilinirdi. USOM'un kendi sitesinde yer alan güncel duyuruya göre Siber Güvenlik Başkanlığı, 177 sayılı Cumhurbaşkanlığı Kararnamesi ve 7545 sayılı Siber Güvenlik Kanunu uyarınca kurulmuştur ve USOM üzerinden sunulan siber ihbar süreçleri, zararlı bağlantı listeleri ve güvenlik bildirimleri artık siberguvenlik.gov.tr adresi üzerinden yayımlanmaya devam etmektedir.

Siber Güvenlik Başkanlığı'nın "İhbar Formu" sayfası, bildirilebilecek konular arasında ilk sırada oltalamayı sayar ve bunu sizi kandırmaya çalışan sahte banka, kurum, firma vb. internet siteleri olarak tanımlar. Aynı sayfada zararlı yazılımlar, veri sızıntısı ve diğer siber tehditler de bildirilebilecek konular arasındadır. İhbarların ihbar@siberguvenlik.gov.tr e-posta adresi üzerinden de iletilebileceği belirtilir. Sayfada ayrıca Siber Güvenlik Başkanlığı izlenimi yaratılarak farklı amaçlarla kullanılan e-postalara itibar edilmemesi gerektiği uyarısı yer alır; yani ihbar sürecinin kendisi de taklit edilebilir, bu yüzden adrese kendiniz yazarak girmeniz önerilir.

Başkanlığın "Zararlı Bağlantılar" sayfası ise oltalama, bankacılık oltalaması ve zararlı yazılım barındıran alan adları gibi açıklamalarla bir liste yayımlar. Bu listede adresin yanında tarih, açıklama ve kaynak bilgisi görünür; kaynak sütununda ihbar yoluyla eklenen kayıtlar da yer alır. Şüpheli bir alan adının bu listede olması kötü niyetli olduğuna dair güçlü bir işarettir; listede olmaması ise adresin temiz olduğunu kanıtlamaz, çünkü yeni sahte siteler listeye eklenene kadar zaman geçebilir. Sahte siteleri tanıma konusunu daha geniş ele alan sahte siteyi anlama ve zararlı bağlantı listesi rehberi bu noktada tamamlayıcı olur.

Bu tabloda iki ayrı konunun karıştırılmaması önemlidir. İYS, ticari elektronik ileti izinlerini yönetmek için kurulmuş bir sistemdir; İYS'nin kendi sayfasına göre Ticaret Bakanlığı, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında Türkiye Odalar ve Borsalar Birliği'ni bu platformu kurmakla görevlendirmiştir ve vatandaşlar tüm onay ve ret işlemlerini tek yerden yapabilir. Ancak oltalama mesajı gönderen kişi meşru bir hizmet sağlayıcı değildir; İYS'de ret vermek bu kişiyi durdurmaz. Kampanya SMS'lerini azaltmak için İYS'yi, sahte siteleri bildirmek için Siber Güvenlik Başkanlığı'nı kullanmak gerekir. BTK'nın ana sayfasında ise Tüketici İletişim Merkezi numarası 120 olarak gösterilir; oltalama SMS'leri için bu hattın izleyeceği süreç okunan resmî sayfalarda belirtilmiyor.

Adım Adım Kontrol Listesi: Şüpheli Sipariş Mesajı Geldiğinde

Aşağıdaki sıra, resmî kaynaklardaki önerileri sipariş sonrası bir SMS ya da e-posta için uygulanabilir hale getirir. Her adım bir öncekinden bağımsız olarak da işe yarar; ama sırayla izlendiğinde neredeyse hiçbir sahte mesaj sonuca ulaşamaz.

1. Durun ve acele etmeyin. Mesaj sizi bir süre sınırıyla sıkıştırıyorsa bu başlı başına bir uyarıdır. Instagram'ın "yavaşlayın" kuralı burada geçerlidir.
2. Mesaj ne istiyor, bakın. Yalnız bilgi mi veriyor, yoksa link açtırmak, giriş yaptırmak, kod ya da ödeme almak mı istiyor? İşlem isteyen mesaj daha yüksek risk taşır.
3. Bağlantıya dokunmayın. Siteye adresi kendiniz yazarak ya da önceden kaydettiğiniz yer iminden girin.
4. Siparişi kendi kanalınızdan sorgulayın. TPX takip numaranızı Sipariş Takip sayfasına girip durumu oradan görün.
5. Gönderen bilgisini karşılaştırın. E-posta adresini, telefon numarasını ve yanıt adresini sitenin iletişim sayfasındaki bilgilerle karşılaştırın.
6. Şifre, kod ve kart bilgisini asla paylaşmayın. Sipariş için şifre gerekmez; banka kodu yalnız bankanın kendi ekranına girilir.
7. Ödeme bilgisini sipariş ekranıyla eşleştirin. Sipariş ekranında görmediğiniz bir ödeme bağlantısı, hesap numarası veya ek tutar varsa ödeme yapmadan sorun.
8. Instagram'ı taklit eden iletiyi ayarlardan doğrulayın. Son 14 gündeki resmî e-postalar Instagram ayarlarında listelenir.
9. Kanıtları kaydedin. Ekran görüntüsü, gönderen, tarih ve saat, açılan adres.
10. İhbar edin. Sahte siteyi Siber Güvenlik Başkanlığı'na, Instagram taklidini phish@instagram.com adresine bildirin.
11. Bilgi girdiyseniz hesaplarınızı koruyun. Şifreleri değiştirin, iki faktörlü kimlik doğrulamasını açın, gerekirse bankayı arayın.
12. Destek ekibine haber verin. Gerçekten bir sipariş sorunu varsa sipariş numaranızla e-posta veya WhatsApp üzerinden yazın.

Bu listeyi telefonunuzda not olarak saklamak, panik anında düşünmeden doğru adımları atmanızı sağlar. Ailenizde sipariş veren başka biri varsa, özellikle "kod paylaşma" ve "linke dokunma" adımlarını onlarla da konuşmak faydalıdır.

Sık Yapılan Hatalar

Oltalama genellikle teknik bir açıktan değil, küçük bir dikkatsizlikten sonuç alır. Aşağıdaki tablo, sipariş sonrası mesajlarda en sık görülen hataları ve doğru davranışı yan yana koyar.

Bu hataların çoğu, mesajın içinde kalarak işlem yapmaktan doğar. Mesajın dışına çıkıp sizin bildiğiniz kanaldan doğrulama yapmak, listedeki hataların neredeyse tamamını tek hamlede ortadan kaldırır.

Takipox'ta Hangi Paket Bu Duruma Uyar?

Bu yazının konusu bir paket seçimi değil, sipariş sonrası iletişimin güvenliğidir; ancak paket seçerken de aynı ilkeler işe yarar. Takipox'ta hizmetler Instagram, YouTube, TikTok, Twitter (X) ve Facebook kategorilerinde sunulur. Hangi kategoriyi seçerseniz seçin sipariş için şifre istenmez; yalnız kullanıcı adı, profil linki, gönderi linki veya video linki girilir. Hesap ya da içerik sipariş süresince herkese açık olmalıdır; teslimat tamamlandıktan sonra hesabı tekrar gizliye alabilirsiniz.

Siparişi verirken birkaç küçük alışkanlık, sonradan gelebilecek sahte mesajlara karşı sizi hazırlıklı kılar. TPX takip numaranızı not edin; böylece "siparişiniz hazır" mesajı geldiğinde doğrulamayı saniyeler içinde yapabilirsiniz. Ödeme seçeneklerini sipariş ekranında görün ve bu bilgiyi başka bir kanaldan gelen taleplerle karıştırmayın. Aynı hesap veya içerik için aynı anda başka bir firmadan işlem almamanız önerilir; kullanım şartlarına göre bu durumda telafi, iade veya iptal işlemi yapılmaz. 18 yaşından küçükler hizmetlerden yararlanamaz.

Paketlerin rolü, profilinize sosyal kanıt ve bir başlangıç tabanı kazandırmaktır; dağıtım ve erişim ise içeriğinizin kalitesi ve izleyicinin ilgisiyle gelir. Güncel sipariş durumu ve fiyatlar hizmet sayfasında gösterilir. Kategoriler arasında karşılaştırma yapmak ve size uyan hizmeti seçmek için Takipox ana sayfası başlangıç noktasıdır; sipariş sonrası her türlü soru için de destek@takipox.com adresi ve iletişim sayfasındaki WhatsApp kanalı kullanılabilir.

Platform Kuralları ve Dikkat Edilecekler

Meta Şeffaflık Merkezi'ndeki Topluluk Standartları'nın Spam bölümü, beğenmeler, paylaşımlar, görüntülemeler ve takipler gibi etkileşimleri satma, satın alma veya takas etme eylemini ya da girişimini izin verilmeyen davranışlar arasında sayar; aynı bölüm güvenilir bir domaini taklit eden aldatıcı bağlantıları da kapsar. Satın alınan etkileşim konusunda platformun kendi kuralları geçerlidir, karar sizindir.

Kaynaklar ve Doğrulama Notu

Bu yazı 31 Ekim'de okunan resmî sayfalara dayanır; arayüz ve özellikler değişebilir. Bu yazı hukuki veya mali tavsiye değildir; bir dolandırıcılık mağduriyeti söz konusuysa bankanıza ve yetkili mercilere başvurmanız gerekir. Okunan sayfalar şunlardır:

• USOM, Ulusal Siber Olaylara Müdahale Merkezi ana sayfa duyurusu (TR)
• T.C. Siber Güvenlik Başkanlığı, İhbar Formu sayfası (TR)
• T.C. Siber Güvenlik Başkanlığı, Zararlı Bağlantılar sayfası (TR)
• Güvenli Web (BTK Güvenli İnternet Merkezi), "Spam & Phishing" (TR)
• Güvenli Web, "Kimlik Hırsızlığı & Dolandırıcılık" (TR)
• Güvenli Web, "İnternet Bankacılığı & Çevrimiçi Alışveriş" (TR)
• BTK ana sayfası, Tüketici İletişim Merkezi bilgisi (TR)
• İleti Yönetim Sistemi ana sayfası ve "Vatandaşlar için İleti Yönetim Sistemi" sayfası (TR)
• Instagram Yardım Merkezi, "Instagram'da kimlik avına karşı kendinizi koruyun" (TR)
• Instagram Yardım Merkezi, "Instagram'da dolandırıcılıktan korunun" (TR)
• Instagram Yardım Merkezi, "Instagram hesabınızı güvence altına alma" (TR)
• Instagram Yardım Merkezi, "Kötüye Kullanım, Spam ve Dolandırıcılık" (TR)
• Facebook Yardım Merkezi, "Facebook'ta spam yönetimi" (TR)
• Meta Şeffaflık Merkezi, Topluluk Standartları "Spam" (TR)
• Takipox Sıkça Sorulan Sorular, Kullanım Şartları, İletişim ve Sipariş Takip sayfaları (TR)

SMS gönderen başlıklarının nasıl doğrulanacağı, operatör düzeyinde oltalama SMS'i şikayet süreci ve Takipox'un sipariş bildirimlerini hangi kanaldan gönderdiği okunan resmî sayfalarda belirtilmiyor; bu konularda ilgili kurumun ya da destek ekibinin güncel açıklamasına bakılmalıdır.

Sık Sorulan Sorular

"Siparişiniz hazır" SMS'i aldım ama sipariş vermedim, ne yapmalıyım?

Sipariş vermediğiniz halde gelen bir sipariş mesajı büyük olasılıkla toplu gönderilmiş bir oltalama iletisidir. Bağlantıya dokunmayın, yanıtlamayın, ekran görüntüsünü alıp bağlantıyı Siber Güvenlik Başkanlığı ihbar formuna bildirin ve sonra mesajı silin.

Sipariş verdim ve SMS geldi; gerçek olup olmadığını nasıl anlarım?

Mesajdaki linke dokunmadan siteye kendiniz girin ve TPX takip numaranızla Sipariş Takip sayfasından durumu kontrol edin. Mesajdaki bilgi oradaki durumla uyuşmuyorsa ya da mesaj şifre, kod veya ödeme istiyorsa destek ekibine sorun.

Takipox sipariş için şifre ister mi?

Hayır. Takipox'un Sıkça Sorulan Sorular ve kullanım şartları sayfalarında sipariş için şifre istenmediği, kullanıcı adı veya hesap linkinin yeterli olduğu yazar. Şifre isteyen bir mesaj ya da sayfa bu açıdan şüphelidir.

Takipox'un resmî iletişim kanalları nelerdir?

İletişim sayfasında destek e-postası destek@takipox.com, WhatsApp destek ve arama desteği numarası 0850 309 5991 olarak gösterilir. Sitede geçmeyen bir numara ya da adresten gelen "destek" mesajlarını bu bilgilerle karşılaştırın.

USOM'a ihbar hâlâ yapılabiliyor mu?

USOM sitesindeki duyuruya göre siber ihbar süreçleri, zararlı bağlantı listeleri ve güvenlik bildirimleri artık Siber Güvenlik Başkanlığı'nın siberguvenlik.gov.tr adresi üzerinden yürütülmektedir. İhbar formu bu sitede yer alır; ihbarlar ihbar@siberguvenlik.gov.tr adresine de gönderilebilir.

Bir adresin zararlı listesinde olup olmadığını nasıl kontrol ederim?

Siber Güvenlik Başkanlığı'nın Zararlı Bağlantılar sayfasında oltalama ve zararlı yazılım gibi açıklamalarla bir liste yayımlanır. Adresin listede olması güçlü bir uyarıdır; listede olmaması ise adresin temiz olduğunu kanıtlamaz.

Instagram'dan geldiği söylenen e-postanın gerçek olup olmadığını nasıl anlarım?

Instagram Yardım Merkezi'ne göre son 14 günde gönderilen resmî Instagram e-postaları Instagram ayarlarınızda görüntülenebilir. E-posta orada yoksa şüphelidir; ayrıca gönderen adresini resmî sayfada listelenen Meta adres biçimleriyle karşılaştırabilirsiniz.

Instagram bana DM ile hesap uyarısı gönderir mi?

Instagram'ın dolandırıcılık sayfasında, Instagram'ın size hiçbir zaman uygulama üzerinden hesabınızla ilgili direkt mesaj göndermediği belirtilir. "Instagram destek" adıyla DM atan hesaplar bu nedenle şüphelidir.

Bankadan gelen 3D Secure kodunu satıcıya söylemem gerekir mi?

Hayır. Güvenli Web, 3D Secure kodunun alışveriş sırasında banka tarafından kart sahibinin kimliğini doğrulamak için SMS ile gönderildiğini anlatır ve hiçbir banka veya görevlisinin kullanıcı şifresini öğrenmek istemediğini vurgular. Kodu isteyen kişi oltalama yapıyordur.

Linke tıkladım ama hiçbir bilgi girmedim, risk var mı?

Bilgi girmediyseniz ve dosya indirmediyseniz risk daha sınırlıdır, ancak sayfayı kapatıp cihazınızı bir güvenlik yazılımıyla taramak ve bağlantıyı ihbar etmek iyi bir önlemdir. Bir şey indirdiyseniz önemli hesaplarınızın şifrelerini başka bir cihazdan değiştirmeyi düşünün.

İYS'den ret verirsem sahte SMS'ler durur mu?

İYS, ticari elektronik ileti onay ve ret işlemleri için kurulmuş bir sistemdir ve meşru hizmet sağlayıcıların kampanya iletileri için işe yarar. Oltalama mesajı gönderen kişi bu sisteme bağlı bir hizmet sağlayıcı olmadığından ret vermek onu durdurmaz; bu mesajları ihbar etmek gerekir.

Sahte mesaj yüzünden siparişimin durumundan emin değilim, ne yapmalıyım?

Sipariş numaranızla destek@takipox.com adresine ya da iletişim sayfasındaki WhatsApp kanalına yazın. Kullanım şartlarına göre iade talepleri sipariş numarasıyla iletilir; telafi incelemesi 48 saate kadar sürebilir.