Yaş Doğrulama Mesajı Sahte mi? e-Devlet Dolandırıcılığı

Size bir bağlantı gönderip "yaş doğrulamanızı yapın, yoksa hesabınız kapanacak" diyen ve bu bağlantıda e-Devlet şifrenizi, kart bilgilerinizi veya bir doğrulama kodunu isteyen mesaj resmî akışa uymaz. Yönetmeliğe göre yaş doğrulama belirteci kullanıcının kendi talebiyle e-Devlet Kapısı'nda üretilir ve kullanıcı tarafından sosyal ağın kendi platformuna yüklenir. e-Devlet Kapısı'nın www.turkiye.gov.tr dışında bir adresi yoktur ve e-Devlet çalışanları dâhil hiç kimse şifrenizi istemez.

Hızlı sıra şudur: (1) Mesajdaki bağlantıya tıklamayın; e-Devlet'e adres çubuğuna turkiye.gov.tr yazarak veya resmî uygulamadan kendiniz girin. (2) Instagram'dan geldiği söylenen bir uyarıyı uygulamanın ayarlarındaki En son e-postalar bölümünden kontrol edin; Instagram hesap güvenliği için Direkt Mesaj göndermez. (3) Bilgi verdiyseniz hemen e-Devlet ve Instagram şifrelerinizi değiştirin, iki aşamalı girişi açın ve şifrenizi isteyen kişiyi savcılığa bildirin.

Yaş Doğrulama Resmî Metne Göre Nasıl İşler?

Sahte mesajı ayırt etmenin en sağlam yolu, gerçek sürecin nasıl kurulduğunu bilmektir. 1 Kasım'da yürürlüğe giren Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik, 10 Ekim tarihli ve 33396 sayılı Resmî Gazete'de yayımlanmıştır. Dayanağı, 7578 sayılı Kanun'la değiştirilen 5651 sayılı Kanun'un ek 4 üncü maddesidir. Bu değişikliğe göre sosyal ağ sağlayıcı 15 yaşını doldurmamış çocuklara hizmet sunamaz ve yaş doğrulama dâhil gerekli tedbirleri almakla yükümlüdür.

Yönetmeliğin 7 nci maddesi doğrulamanın nasıl yapılacağını adım adım yazar. Yaş doğrulama e-Devlet Kapısı üzerinden yapılır. Belirteç, kullanıcının talebi üzerine, Siber Güvenlik Başkanlığı'nın sunduğu ve e-Devlet Kapısı'nda kimlik doğrulaması yapılarak erişilen çevrim içi hizmetle üretilir. Üretilen belirteci kullanıcı, ilgili sosyal ağın platformuna kendisi yükler. Sosyal ağ önce belirtecin Başkanlık tarafından üretildiğini teyit eder, ardından kullanıcının yaş grubunu tespit eder.

Bu akışta üç taraf vardır: kullanıcı, e-Devlet Kapısı ve sosyal ağın kendi uygulaması. Araya giren bir "doğrulama sitesi", bir "aracı firma" veya kısa mesajla gelen bir form yoktur. Belirteç de kişisel bilgi taşımaz; Yönetmeliğe göre yalnız 15 yaşın ve 15 yaş doldurulmuşsa 18 yaşın doldurulup doldurulmadığını gösterir. Ad, kimlik numarası, doğum tarihi veya kullanıcı adı belirtece eklenmez. Dolayısıyla "yaş doğrulama için T.C. kimlik numaranızı ve doğum tarihinizi bu forma yazın" diyen bir sayfa, metnin tarif ettiği belirteçle bağdaşmaz.

Takvim de dolandırıcıların kullandığı bir koz olabilir. Yönetmeliğin geçici 1 inci maddesine göre 1 Kasım'dan önce açılmış hesaplar için doğrulamanın sağlayıcı tarafından yapılması gereken son tarih 31 Mart'tır. Bu nedenle "bugün gece yarısı hesabınız kapanıyor" gibi aşırı aciliyet içeren mesajlar resmî takvimle uyuşmaz. Doğrulama yapılmadığında hesaba ve takipçilere ne olacağı yaş doğrulama yapılmazsa hesap ve takipçiler yazısında ayrıntılı olarak anlatılır.

e-Devlet tarafındaki belirteç hizmetinin ekran adımları, hizmetin menüdeki adı ve hangi platformun belirteci hangi ekranda isteyeceği resmî olarak henüz açıklanmadı. Haber sitelerinde dolaşan adım listeleri resmî bir kaynağa dayanmadığı sürece doğru kabul edilmemelidir. Bu belirsizlik, sahte mesajların "yeni sistem" bahanesiyle yayılmasını kolaylaştırır; bu yüzden aşağıdaki işaretleri bilmek önemlidir. Belirtecin kendisi hakkında temel bilgiler yaş doğrulama belirteci rehberinde yer alır.

Benzer taklit mesajlar sosyal medya hizmeti satan sitelerin adıyla da gönderilebilir. Takipox'ta sipariş şifre istenmeden, yalnız kullanıcı adı veya profil linkiyle verilir; paket seçenekleri Türk takipçi satın al sayfasında listelenir. Şifrenizi isteyen her mesaj, kimin adına gelirse gelsin, aynı şüpheyle karşılanmalıdır.

Sahte Mesajı Gerçek Akıştan Ayıran İşaretler

Aşağıdaki tablo, sahte bir yaş doğrulama mesajında sık görülen unsurları, Yönetmeliğin ve resmî sayfaların tarif ettiği akışla karşılaştırır. Tek bir işaret bile mesajı şüpheli saymak için yeterlidir.

Tablodaki ödeme satırı ayrıca önemlidir. e-Devlet Kapısı'nın sık sorulan sorular sayfası, hizmeti sunan kurum tarafından vergi, resim veya harç öngörülmemişse e-Devlet üzerinden kullanılan e-hizmetler için ekstra bir ücret ödenmesi gerekmediğini yazar. Yaş doğrulama belirteci için bir ücret öngörüldüğüne dair bir hüküm okunan Yönetmelik metninde yer almıyor. Yönetmeliğin 10 uncu maddesi ise itiraz mekanizmasının ücretsiz olmasını açıkça şart koşar.

Mesajın dili de ipucu verir. Instagram'ın dolandırıcılıktan korunma sayfası, yazım ve dil bilgisi hatası içeren mesajları, hesabınızdaki bir sorunla ilgili acilen yanıt vermenizi isteyen mesajları ve önemli bir mesajı okumak için sosyal medya, e-posta veya banka hesabınızla giriş yapmanızı isteyen mesajları dikkat edilmesi gereken göstergeler arasında sayar. Bir yaş doğrulama mesajı bu özelliklerden birini taşıyorsa, içeriği ne kadar resmî görünürse görünsün bağlantıya dokunmadan kapatılmalıdır.

e-Devlet Kapısı'nın Kendi Güvenlik Uyarıları

e-Devlet Kapısı'nın "Şifrenizin ve Kişisel Bilgilerinizin Güvenliği için Dikkat Etmeniz Gerekenler" sayfası, yaş doğrulama döneminde de geçerli olan temel kuralları sıralar. Sayfanın ilk uyarısı, e-Devlet Kapısı'nın www.turkiye.gov.tr dışında bir adresi bulunmadığıdır. Sisteme erişmek için adres her zaman tarayıcının adres çubuğuna kullanıcı tarafından yazılmalıdır; bir yönlendirmeyle e-Devlet'e ulaşıldığında adres çubuğu ve güvenlik sembolleri kontrol edilmelidir.

Sayfa ayrıca kredi başvurusu, işe giriş gibi bahanelerle şifre isteyen kişilere şifre verilmemesini, şifreyi alan kişinin pek çok kişisel bilgiye ulaşıp adınıza işlem yapabileceğini hatırlatır. Yaş doğrulama bahanesi de bu listeye eklenebilecek yeni bir kılıftır. Kendini e-Devlet çalışanı olarak tanıtıp telefonla şifre isteyen kişilere itibar edilmemelidir.

Güvenli olmayan kablosuz ağlardan e-Devlet'e giriş yapılmaması, tarayıcıların şifre kaydetme seçeneğinin kapalı tutulması ve ortak kullanım alanlarındaki cihazların tercih edilmemesi de aynı sayfadaki öneriler arasındadır. Belirteci üretirken bu kuralların hepsi geçerlidir: kendi cihazınızda, güvendiğiniz bir ağda ve adresi kendiniz yazarak işlem yapın.

Instagram'dan Geldiğini Söyleyen Mesajlar Nasıl Kontrol Edilir?

Yaş doğrulama mesajlarının bir kısmı e-Devlet adına değil, Instagram adına gönderilir. Instagram'ın "Yakınlarda Instagram'dan gelen e-postaları gözden geçirin" sayfası burada en güçlü aracı verir: kimlik avı ve spam e-postalarını tespit etmeye yardımcı olması için son 14 günde gönderilen resmî Instagram e-postaları uygulamanın ayarlarından görüntülenebilir. Güvenlik ve girişle ilgili e-postalar Güvenlik altında, diğerleri Diğer altında yer alır.

Aynı sayfa ve dolandırıcılık sayfası iki net kural koyar. Birincisi, Instagram profil güvenliğiyle ilgili olarak Direkt Mesaj yoluyla asla ulaşmaz. Instagram hesabınızla ilgili size uygulama içinden direkt mesaj göndermez. İkincisi, güvenlikle ilgili resmî Instagram mesajları yalnız e-posta adresinize ve belirli alan adlarından gönderilir.

Kimlik avı sayfası, Meta ile ilişkili e-postalarda görülebilecek başka alan adlarını da sayar; meta.com, account.meta.com ve fb.com bunlardan bazılarıdır. Ancak alan adı kontrolü tek başına yeterli değildir, çünkü gönderici adresi taklit edilebilir. En güvenilir kontrol, uygulamanın kendi ayarlarındaki En son e-postalar listesinde aynı mesajın görünüp görünmediğine bakmaktır. Listede yoksa mesaj resmî değildir.

Instagram'ın kimlik avı sayfası, şüpheli e-postaların phish@instagram.com adresine şikâyet edilebileceğini yazar. Dolandırıcılık içeren bir hesap veya mesaj ise uygulama içinden şikâyet edilebilir. Okunan Instagram sayfalarında Türkiye'deki e-Devlet belirtecine özel bir mesaj şablonu, bildirim metni veya yükleme ekranı belirtilmiyor; bu yüzden "Instagram yaş doğrulama ekibi" imzalı bir DM gördüğünüzde bunun resmî olmadığını varsayabilirsiniz.

Sık Görülen Sahte Senaryolar ve Ortak Noktaları

Instagram'ın dolandırıcılıktan korunma sayfası, dolandırıcıların hedefinin insanları kandırarak paralarını veya hassas bilgilerini ele geçirmek olduğunu yazar ve bir örnek olarak Meta'dan geliyor gibi görünen, hesapla ilgili bir sorun hakkında uyarıp bağlantıya hemen tıklamayı isteyen kimlik avı e-postalarını sayar. Yaş doğrulama dönemi bu kalıba yeni bir konu ekler. Aşağıdaki senaryolar, resmî sayfalarda tarif edilen yöntemlerin yaş doğrulamaya uyarlanmış biçimleridir.

• "Hesabınız 15 yaş altı olarak işaretlendi" mesajı: Bağlantıya tıklayan kullanıcıdan "itiraz için" kimlik fotoğrafı ve şifre istenir. Yönetmeliğe göre itiraz mekanizması platformun kendi Türkçe ve ücretsiz kanalıdır.
• "e-Devlet yaş doğrulama kodunuz" SMS'i: Mesajda bir kod ve bağlantı bulunur; bağlantıdaki sahte sayfa e-Devlet giriş ekranını taklit eder. e-Devlet'in tek giriş adresi giris.turkiye.gov.tr'dir.
• "Doğrulama hizmet bedeli" talebi: Küçük bir ücret için kart bilgisi istenir. Okunan resmî metinlerde belirteç için bir ücret belirtilmiyor.
• Sahte "doğrulama uygulaması": Mağaza dışından indirilen bir dosya veya benzer adlı bir uygulama önerilir. e-Devlet, resmî olmayan ve benzer görünümlü uygulamaların kullanılmamasını ister.
• Arkadaş hesabından gelen DM: Ele geçirilmiş bir hesap, "ben de yaptım, şu linkten hemen yap" diye yazar. Instagram, dolandırıcıların mevcut hesapları ele geçirerek arkadaşları aldatabileceğini belirtir.
• Telefonla arama: Kendini e-Devlet veya platform çalışanı olarak tanıtan biri, SMS ile gelen kodu ister. e-Devlet çalışanları kimseyi arayıp şifre sormaz.

Bu senaryoların hepsinde aynı üç unsur tekrarlanır: aciliyet, bir bağlantı ve sizden istenen gizli bir bilgi. Instagram'ın dolandırıcılık sayfasındaki üç kural, bu üçlüye karşı birebir işe yarar: yavaşlayın, ilgili yeri kendiniz kontrol edin, istenen bilgiyi göndermeyin. Sipariş, kargo veya ödeme bahanesiyle gelen benzer oltalama mesajları için sahte sipariş SMS'leri yazısı da aynı mantıkla okunabilir.

Ebeveynler ve Çocuklar Neden Daha Çok Hedef Olabilir?

Yaş doğrulama düzenlemesi en çok aileleri ilgilendirdiği için sahte mesajların önemli bir kısmı ebeveynleri ve gençleri hedefler. "Çocuğunuzun hesabı kapanmak üzere, itiraz için tıklayın" gibi bir mesaj, kaygılı bir ebeveynin hızlı davranmasına yol açabilir. Oysa Yönetmelikteki gerçek süreç sakin bir sıraya bağlıdır: 15 yaşını doldurmadığı tespit edilen çocuğun mevcut hesabı bilgi verilerek kapatılır, itiraz ise platformun Türkçe, ücretsiz ve insan incelemeli kendi mekanizmasıyla yapılır.

e-Devlet Kapısı'nın sık sorulan sorular sayfasına göre e-Devlet şifresi 15 yaşını doldurmuş Türkiye Cumhuriyeti vatandaşlarına verilir. Bu, 15 yaşından küçük bir çocuğun kendi e-Devlet şifresiyle belirteç üretmesinin mümkün olmadığı anlamına gelir. Okunan resmî sayfalarda 15 yaşından küçükler için belirtecin nasıl üretileceği veya ebeveynin bu süreçte nasıl rol alacağı belirtilmiyor. Bu nedenle bir çocuğa "e-Devlet şifreni bu sayfaya yaz, hesabın kapanmasın" diyen her mesaj, hem resmî akışa hem de şifre güvenliği kuralına aykırıdır.

Ayrıştırılmış hizmetin bir kuralı dolaylı bir koruma da sağlar: Yönetmeliğin 8 inci maddesine göre 15 yaşını doldurmuş çocuk hesabına yalnız takip ettiği hesaplar mesaj gönderebilir. Bu, tanımadığı bir hesaptan gelen "doğrulama ekibi" mesajının çocuğa ulaşma ihtimalini azaltır; ancak ele geçirilmiş bir arkadaş hesabından gelen mesaj yine ulaşabilir. Ebeveynlerin çocuklarıyla konuşması gereken asıl kural basittir: hesabınla ilgili bir uyarı geldiğinde bağlantıya dokunmadan bana göster.

Takipçi Hizmetlerinde de Aynı Kural: Şifre Paylaşılmaz

Yaş doğrulama döneminde sosyal medya hesaplarıyla ilgili her türlü teklif daha dikkatli okunmalıdır. "Doğrulamayı biz yaparız", "hesabınızı kapanmaktan kurtarırız" ya da "doğrulama sonrası düşen takipçilerinizi geri getiririz" gibi tekliflerin ortak noktası, çoğu zaman sizden şifre veya kod istemeleridir. Yaş doğrulamayı başka biri sizin adınıza yapamaz; belirteç sizin talebinizle e-Devlet'te üretilir ve sizin tarafınızdan yüklenir.

Takipçi hizmetlerinde de güvenli işleyişin ilk işareti şifre istenmemesidir. Takipox'ta siparişler yalnız kullanıcı adı veya profil linkiyle oluşturulur ve şifre hiçbir aşamada sorulmaz. 18 yaşını doldurmuş hesap sahipleri için paket seçenekleri takipçi satın al sayfasında listelenir. Bu konudaki soruların cevapları Sık Sorulan Sorular sayfasında da yer alır.

Takipox adına gönderildiği iddia edilen bir mesaj aldığınızda da aynı kontrol geçerlidir: sipariş durumunu mesajdaki bağlantıdan değil, sitenin kendi Sipariş Takip bölümünden TPX takip numarasıyla kontrol edin. Şifre, e-Devlet bilgisi veya yaş doğrulama belirteci isteyen bir mesaj Takipox'un işleyişine uymaz.

Bağlantıya Tıkladıysanız veya Bilgi Verdiyseniz Ne Yapmalı?

Bağlantıya tıklamak tek başına her zaman bilgi kaybı anlamına gelmez; asıl risk, açılan sayfaya şifre, kod veya kart bilgisi yazılmasıdır. Ne paylaştığınıza göre izlenecek yol değişir.

Instagram'ın ele geçirilmiş hesap sayfası, hâlâ giriş yapabiliyorsanız şifreyi değiştirmeyi, iki faktörlü kimlik doğrulamayı açmayı, telefon ve e-posta bilgisinin doğru olduğunu onaylamayı, Hesaplar Merkezi'nde tanımadığınız bağlı hesapları kaldırmayı ve şüpheli üçüncü taraf uygulamaların erişimini iptal etmeyi önerir. Giriş yapamıyorsanız giriş ekranındaki Şifreni mi unuttun? bağlantısıyla bir giriş bağlantısı istenebilir; bu da işe yaramazsa mobil cihazdan destek talep edilir ve gerekirse bir selfie videosuyla kimlik doğrulanır.

Tüm bu adımlarda aynı ilke geçerlidir: kurtarma işlemleri de yalnız resmî kanallardan yapılır. "Hesabınızı geri getiririz" diyerek ücret isteyen kişiler, ilk dolandırıcılığın ikinci aşaması olabilir. Hesap güvenliğinizi bütünüyle gözden geçirmek için Instagram Güvenlik Kontrolü rehberi adım adım bir yol sunar.

Resmî Duyurular Nereden Takip Edilir?

Sahte mesajlara karşı en iyi savunma, gerçek duyuruların nereden geleceğini bilmektir. Yönetmelik bu konuda birkaç ipucu verir. Kanunun yeni yedinci fıkrasına ve Yönetmeliğin 8 inci maddesine göre sosyal ağ sağlayıcının aldığı tedbirler kendi internet sitesinde yayınlanır. Ebeveyn kontrol araçlarının kapsamı ve kullanımı hakkındaki bilgilendirme de sağlayıcının internet sitesinde yer almalıdır. Yani Instagram'ın Türkiye için alacağı tedbirlerin ayrıntısı, ileride Instagram'ın kendi sayfalarında görülecektir.

Yönetmeliğin 12 nci maddesine göre belirtecin teknik yapısını, içerdiği bilgilerin formatını ve sosyal ağların belirteci kullanarak doğrulama yapma sürecini tanımlayan bir rehberi Başkanlık hazırlar ve sosyal ağ sağlayıcılarla paylaşır. Bu rehber platformlara yöneliktir; kullanıcıya SMS ile gönderilen bir belge değildir. e-Devlet tarafındaki duyurular ise e-Devlet Kapısı'nın kendi sayfasından ve güvenlik sayfasında sayılan resmî sosyal medya hesaplarından takip edilebilir.

Bir duyuruyu gördüğünüz yer haber sitesi, sosyal medya paylaşımı veya mesajlaşma grubuysa, aynı bilgiyi resmî kaynaktan doğrulamadan işlem yapmamak gerekir. Resmî Gazete'deki Yönetmelik metni ve e-Devlet Kapısı'nın sayfaları, şu an için en güvenilir iki başlangıç noktasıdır.

Mesaj Geldiğinde Adım Adım Kontrol Listesi

Bir yaş doğrulama mesajı aldığınızda aşağıdaki sırayı izlemek, hem gerçek bir talebi kaçırmamanızı hem de sahtesine kanmamanızı sağlar.

1. Durun ve bağlantıya dokunmayın. Mesajın gerçek olup olmadığını anlamak için bağlantıyı açmaya gerek yoktur.
2. Göndereni değil, kanalı kontrol edin. SMS, WhatsApp veya DM ile gelen bağlantı, Yönetmeliğin tarif ettiği akışın parçası değildir.
3. e-Devlet'e kendiniz girin. Adres çubuğuna www.turkiye.gov.tr yazın veya resmî e-Devlet uygulamasını açın; adresin https ile başladığını ve kilit simgesini kontrol edin.
4. Platformun uygulamasını kendiniz açın. Instagram'da gerçek bir doğrulama talebi varsa uygulamanın kendi ekranında görünür; mesajdaki bağlantıdan açılmaz.
5. En son e-postalar listesine bakın. Instagram adına gelen bir e-postayı ayarlardaki son 14 günlük resmî e-posta listesiyle karşılaştırın.
6. Kişisel bilgi isteyen formu kapatın. Belirteç kimlik numarası veya doğum tarihi taşımaz; bunları isteyen form şüphelidir.
7. Ödeme isteyen her talebi reddedin. Okunan resmî metinlerde belirteç için bir ücret belirtilmiyor.
8. Şikâyet edin. Instagram'dan geliyor gibi görünen şüpheli e-postaları phish@instagram.com adresine, şifre isteyen kişileri savcılığa bildirin.
9. Yakınlarınızı uyarın. Ele geçirilmiş hesaplar aynı mesajı arkadaş listesine yayabilir; özellikle ebeveynler ve çocuklar bu mesajların hedefi olabilir.
10. İki aşamalı girişi her iki tarafta açın. e-Devlet'te İki Aşamalı Giriş, Instagram'da iki faktörlü kimlik doğrulaması, bir şifre ele geçirilse bile ek bir engel oluşturur.

Bağlantı Adresi Nasıl Okunur?

e-Devlet Kapısı'nın güvenlik sayfası, yönlendirmeyle ulaşılan her sayfada adres çubuğunun ve güvenlik sembollerinin kontrol edilmesini ister. Bu kontrol, sahte yaş doğrulama sayfalarının en zayıf noktasını yakalar: sayfanın görünümü kopyalanabilir, ama gerçek alan adı kopyalanamaz. Adres çubuğunda okunması gereken kısım, ilk tek eğik çizgiden önceki bölümdür ve bu bölüm turkiye.gov.tr ile bitmelidir.

Dolandırıcılar bu kuralı aşmak için birkaç yöntem kullanır. Alan adının başına veya ortasına "edevlet", "dogrulama", "yas" gibi kelimeler eklenir; turkiye.gov.tr ifadesi adresin sonuna değil ortasına yerleştirilir; harf benzerlikleriyle tek bir karakter değiştirilir ya da kısaltılmış bir bağlantıyla gerçek adres tamamen gizlenir. Kısa mesajda gelen bağlantının nereye gittiğini anlamaya çalışmak yerine, bağlantıyı hiç kullanmamak en sade çözümdür.

Sayfa ayrıca tarayıcıdaki kilit simgesinden sitenin sertifikasının kontrol edilebileceğini belirtir. Ancak kilit simgesi yalnız bağlantının şifreli olduğunu gösterir; sahte siteler de şifreli bağlantı kullanabilir. Bu yüzden asıl ölçü yine alan adının kendisidir. Telefon ekranında adresin tamamı görünmüyorsa adres çubuğuna dokunarak tam adresi açmak veya hiç uğraşmadan resmî uygulamayı kullanmak daha güvenlidir.

Instagram tarafında da benzer bir ilke geçerlidir. Instagram'ın dolandırıcılık sayfası, şüpheli bir e-posta, kısa mesaj veya sosyal medya mesajı alındığında hiçbir bağlantıya veya dosya ekine tıklanmamasını, önce Instagram ayarlarından mesajın Instagram'dan gelip gelmediğinin kontrol edilmesini önerir. Tarayıcı eklentileri ve üçüncü taraf uygulamalar yüklenirken, özellikle kullanmaya başlamadan sosyal medya giriş bilgilerini isteyenlere karşı dikkatli olunması da aynı sayfadaki uyarılardandır.

Sık Yapılan Hatalar

Yaş doğrulama dolandırıcılığında hataların çoğu, resmî görünümün güvenilirlik sanılmasından kaynaklanır. Aşağıdaki tablo en sık görülenleri gösterir.

Bir hatayı fark etmek utanılacak bir şey değildir; dolandırıcılık mesajları özellikle yeni ve kafa karıştırıcı dönemleri hedefler. Önemli olan, fark eder etmez yukarıdaki kurtarma adımlarını uygulamaktır.

Takipox'ta Hangi Paket Bu Duruma Uyar?

Bu yazının konusu bir güvenlik sorunudur ve sahte bir mesajın çözümü hiçbir paket değildir; önce şifrelerinizi ve hesaplarınızı güvenceye alın. Hesabını güvenceye almış, yaş doğrulamasını resmî kanaldan tamamlamış ve 18 yaşını doldurmuş bir kullanıcı, kimlik avı sırasında kaybedilen hesap yerine yeni bir hesapla başlıyorsa, başlangıç tabanı için paket seçenekleri aktif takipçi satın al sayfasında görülebilir. Instagram tarafındaki paket adları Premium Türk Takipçi, Premium Düşmeyen Takipçi, Ucuz Yabancı Takipçi ve Kadın Takipçi olarak geçer. Paket adındaki "düşmeyen" ifadesi bir ad olarak kullanılır; Instagram'ın devre dışı hesapları kaldırması her pakette sayıyı etkileyebilir. Güncel sipariş durumu ve fiyatlar hizmet sayfasında gösterilir.

Aynı hesap için aynı anda başka bir firmadan işlem yapılması önerilmez. Paketin rolü sosyal kanıt ve başlangıç tabanıdır; dağıtım ve erişim içerik kalitesi ve izleyici ilgisiyle gelir.

Platform Kuralları ve Dikkat Edilecekler

Meta'nın Topluluk Standartları'ndaki Spam ilkesi, beğenme, paylaşım, görüntüleme ve takip gibi etkileşimleri satma, satın alma veya takas etme eylemlerine izin verilmediğini belirtir. Satın alınan etkileşim konusunda platformun kendi kuralları geçerlidir, karar sizindir. Yaş doğrulama ve hesap güvenliği işlemlerinde ise yalnız e-Devlet Kapısı'nın ve platformun kendi resmî ekranlarını kullanmanız yeterlidir.

Kaynaklar ve Doğrulama Notu

Bu yazı 9 Kasım'da okunan resmî sayfalara dayanır; arayüz ve özellikler değişebilir.

• Resmî Gazete, 10 Ekim tarihli 33396 sayılı sayı: Sosyal Ağ Sağlayıcı Tarafından Çocuklara Özgü Ayrıştırılmış Hizmet Sunulmasına ve Yaş Doğrulamaya İlişkin Yönetmelik (TR)
• Resmî Gazete, 1 Mayıs sayısı: 7578 sayılı Kanun, 22 nci ve 27 nci maddeler (TR)
• e-Devlet Kapısı: "Şifrenizin ve Kişisel Bilgilerinizin Güvenliği için Dikkat Etmeniz Gerekenler" (TR)
• e-Devlet Kapısı: "Sıkça Sorulan Sorular" (TR)
• Instagram Yardım Merkezi: "Instagram'da kimlik avına karşı kendinizi koruyun" (TR) ve "Protect yourself from phishing on Instagram" (EN)
• Instagram Yardım Merkezi: "Yakınlarda Instagram'dan gelen e-postaları gözden geçirin" (TR) ve "Review recent emails sent from Instagram" (EN)
• Instagram Yardım Merkezi: "Instagram'da dolandırıcılıktan korunun" (TR) ve "Avoid getting scammed on Instagram" (EN)
• Instagram Yardım Merkezi: "Instagram profilinizin bir başkasının eline geçtiğini düşünüyorsanız" (TR) ve "If you think your Instagram profile has been hacked" (EN)
• Instagram Yardım Merkezi: "Neden Instagram'a kimlik yüklemeniz isteniyor?" ve "Instagram'da yaşınızı onaylama" (TR)
• Meta Şeffaflık Merkezi: Topluluk Standartları, "Spam" (TR)
• Takipox: Sık Sorulan Sorular ve Kullanım Şartları (TR)

Okunan sayfalarda e-Devlet'teki belirteç hizmetinin ekran adımları ve menü adı, belirteç için bir ücret olup olmadığı, Instagram'ın Türkiye'deki belirteci isteyeceği ekran ve bildirim metni, platformların doğrulama talebini hangi kanaldan duyuracağı ve yaş doğrulama dolandırıcılığına özel bir resmî ihbar kanalı belirtilmiyor.

Sık Sorulan Sorular

Yaş doğrulama SMS'i gerçek olabilir mi?

Yönetmeliğin tarif ettiği akışta belirteç kullanıcının talebiyle e-Devlet'te üretilir ve platforma kullanıcı tarafından yüklenir. Bağlantı içeren ve şifre isteyen bir SMS bu akışa uymaz; e-Devlet'e adresi kendiniz yazarak girin.

e-Devlet şifremi doğrulama için birine verebilir miyim?

Hayır. e-Devlet Kapısı, şifrenin kimseyle paylaşılmamasını ister ve e-Devlet çalışanları dâhil hiç kimsenin şifre sormayacağını yazar. Şifre isteyenler savcılığa bildirilmelidir.

Instagram yaş doğrulama için DM gönderir mi?

Instagram, profil güvenliğiyle ilgili olarak Direkt Mesaj yoluyla ulaşmadığını ve hesabınızla ilgili uygulama içinden direkt mesaj göndermediğini belirtir. DM'deki doğrulama bağlantısı resmî değildir.

Instagram'dan gelen e-postanın gerçek olduğunu nasıl anlarım?

Uygulamanın ayarlarındaki En son e-postalar bölümünde son 14 günde gönderilen resmî e-postalar görünür. Mesaj orada yoksa resmî değildir. Gönderici alan adı da kontrol edilebilir ama tek başına yeterli değildir.

Yaş doğrulama ücretli mi?

Okunan Yönetmelik metninde belirteç için bir ücret belirtilmiyor. Yönetmelik itiraz mekanizmasının ücretsiz olmasını şart koşar. Ücret isteyen mesajlar şüphelidir.

Belirteç için kimlik numaramı bir forma yazmam gerekir mi?

Gerekmez. Belirteç e-Devlet'te kimlik doğrulaması yapılarak üretilir ve yalnız yaş eşiği bilgisini taşır. Platforma kimlik numarası veya doğum tarihi aktarılmaz.

Sahte bağlantıya tıkladım ama bilgi girmedim, ne yapmalıyım?

Sayfayı kapatın ve hiçbir bilgi girmeyin. İndirilen bir dosya varsa açmayın. Ek önlem olarak e-Devlet'te İki Aşamalı Giriş'i, Instagram'da iki faktörlü doğrulamayı açın.

e-Devlet şifremi sahte sayfaya yazdıysam ne olur?

Şifreyi alan kişi kişisel bilgilerinize ulaşıp adınıza işlem yapabilir. Şifrenizi hemen daha güçlü bir şifreyle değiştirin, İki Aşamalı Giriş'i açın ve olayı savcılığa bildirin.

Instagram şifremi kaptırdıysam hesabımı nasıl kurtarırım?

Giriş yapabiliyorsanız şifreyi değiştirip diğer cihazlardan çıkış yapın. Giriş yapamıyorsanız giriş ekranından giriş bağlantısı isteyin; e-posta değişikliği bildirimi geldiyse security@mail.instagram.com e-postasındaki seçenekle değişikliği geri alın.

Sahte e-postaları nereye bildirebilirim?

Instagram'dan geldiğini iddia eden şüpheli e-postalar phish@instagram.com adresine şikâyet edilebilir. Uygulama içindeki dolandırıcılık içerikleri de şikâyet seçeneğiyle bildirilir.

e-Devlet'in resmî Instagram hesabı hangisi?

e-Devlet Kapısı'nın güvenlik sayfasında resmî Instagram hesabı edevletkapisi olarak belirtilir. Bu ad ve logoyu kullanan diğer hesaplara itibar edilmemesi istenir.

Takipox benden e-Devlet veya Instagram şifresi ister mi?

İstemez. Takipox'ta sipariş yalnız kullanıcı adı veya profil linkiyle verilir. 18 yaşından küçükler hizmetlerden yararlanamaz ve yaş doğrulama belirteci hiçbir aşamada istenmez.