Almanya’da kimlik avından korunma için en önemli alışkanlık, beklenmedik bir mesajdaki bağlantıdan hesaplarınıza giriş yapmamaktır. Banka, kargo şirketi veya resmî kurum adına bir talep geldiğinde mesajı kapatın, ilgili uygulamayı kendiniz açın ya da bildiğiniz internet adresini kullanın. Şifrenizi veya kart bilgilerinizi zaten paylaştıysanız beklemeyin: ilgili kuruluşla güvenilir bir kanaldan iletişime geçin, gerekli erişimleri kapattırın ve hesaplarınızı güvene alın.

Kimlik avı nedir, hangi bilgileri hedefler?

Kimlik avı, bir kişinin veya kurumun kimliğine bürünerek sizi bilgi paylaşmaya ya da işlem yapmaya yönlendiren dolandırıcılıktır. Buradaki “kimlik”, yalnızca kimlik kartınız anlamına gelmez. E-posta şifreniz, banka giriş bilgileriniz, kart bilgileriniz ve işlem onay kodlarınız da hedef olabilir. Ele geçirilen bilgiler, hesabınızdan para aktarılması veya adınıza alışveriş yapılması için kullanılabilir.

Girişim yalnızca e-postayla gelmez. SMS, telefon görüşmesi, sosyal medya mesajı, sahte internet sitesi ve hatta posta kutunuza bırakılan mektup üzerinden de başlayabilir. Bu nedenle kontrol etmeniz gereken şey mesajın ne kadar kurumsal göründüğü değil, sizden hangi işlemi istediği ve talebi bağımsız olarak doğrulayıp doğrulayamadığınızdır.

Almanya’da kimlik avından korunma: Mesajı nasıl kontrol edersiniz?

Düzgün Almanca, tanıdık bir logo ve size adınızla hitap edilmesi, mesajın gerçek olduğunu kanıtlamaz. Gönderen adı ve e-posta adresi de taklit edilebilir. “Hesabınız kapanacak” veya “hemen doğrulayın” gibi ifadelerle düşünmeden işlem yapmanız isteniyorsa durup kontrol edin.

• Talebi sorgulayın: Beklediğiniz bir işlem mi, yoksa mesaj sizi hazırlıksız mı yakaladı?
• Bağlantıyı kullanmayın: İlgili kuruluşun uygulamasını veya önceden kaydettiğiniz güvenilir adresini açın.
• Bilgi talebine dikkat edin: Beklenmedik bir mesaj üzerinden şifre, kart bilgisi veya işlem onay kodu paylaşmayın.
• Ekleri açmayın: Hesap kapatma tehdidi veya ödeme uyarısı, beklenmedik dosyayı açmak için gerekçe değildir.
• Başka kanaldan sorun: Şüpheli e-postayı yanıtlamak yerine kuruluşun bilinen iletişim kanalını kullanın.

Mesajı anlamakta zorlanıyorsanız güvendiğiniz birinden çeviri desteği isteyin. Ancak yardım isterken şifrenizi veya onay kodunuzu paylaşmayın. Önerimiz, önce “Bu mesaj benden ne istiyor?” sorusunu yanıtlamak, ardından kurumla kendi seçtiğiniz kanaldan iletişim kurmaktır.

Banka, kargo ve resmî işlem mesajlarında güvenli yol

Banka hesabı veya kart doğrulaması

Telefonla arayan birinin banka çalışanı olduğunu söylemesi, ona şifre veya işlem onay kodu vermeniz için yeterli değildir. Görüşmeyi bitirin ve bankanıza kendiniz ulaşın. Beklemediğiniz bir işlem için gelen onayı da vermeyin. Dolandırıcılar, gerçek bir sitenin kopyası üzerinden hem şifrenizi hem de ikinci doğrulama kodunuzu anlık olarak ele geçirmeye çalışabilir.

Kargo teslimatı ve adres güncellemesi

Bir teslimat mesajını değerlendirirken önerimiz, SMS’teki bağlantı yerine alışveriş hesabınızdaki sipariş bilgisinden başlamanızdır. Gönderi numaranız varsa taşıyıcının uygulamasında kendiniz kontrol edin. Gerçek bir paket bekliyor olmanız, gelen her teslimat mesajını güvenilir yapmaz. Teslimat sürecini anlamak için Almanya’da posta ve kargo hizmetleri yazısından da yararlanabilirsiniz. Bağlantıyı bağımsız kanaldan kontrol etme kuralı SMS’ler için de geçerlidir.

Resmî kurumdan geldiği söylenen bildirim

Resmî işlemle ilgili bir talep aldığınızda önerimiz, ilgili başvuru hesabınızı kendiniz açmanız veya kurumun bilinen iletişim kanalından sormanızdır. Mesajdaki telefon numarasını tek doğrulama yolu olarak kullanmayın. Hangi hizmeti nereden kullanacağınızı belirlemek için Almanya’da e-devlet ve online başvuru sistemleri rehberine bakabilirsiniz. Tanıdık kurum adı yerine bağımsız doğrulamaya güvenin.

QR kodları ve mesajlaşma hesapları da risk taşıyor

QR kod, arkasındaki adresi ilk bakışta göremediğiniz bir bağlantıdır. Almanya’da sahte banka mektuplarında ve elektrikli araç şarj noktalarında dolandırıcılık amaçlı QR kodlar tespit edilmiştir. Kodun basılı olması veya üzerinde tanıdık bir logo bulunması güvence değildir. Şüpheli bir talepte kodu taramak yerine kuruma doğrudan ulaşın.

Mesajlaşma uygulamalarında ise tehlike yalnızca sahte sayfaya şifre yazmak değildir. “Destek” hesabından geldiği söylenen bir yönlendirme, hesabınıza yabancı bir cihaz bağlamanıza neden olabilir. Tanıdığınız birinden beklenmedik bağlantı veya kod talebi geldiğinde başka kanaldan doğrulayın. Hesap güvenliğiniz için WhatsApp ve mesajlaşma güvenliği yazısını da inceleyebilirsiniz.

Bağlantıya tıkladıysanız hangi adımı atmalısınız?

Yalnızca sayfayı açmak, şifre paylaşmak ve dosya çalıştırmak aynı durum değildir. Önce ne yaptığınızı belirleyin. Tabloyu ilk müdahale sırası olarak kullanın; ödeme bilgileri söz konusuysa cihaz kontrolünün bitmesini beklemeden bankanıza başka bir güvenilir cihazdan veya telefonla ulaşın.

Bankaya erken bildirim, şüpheli transferin durdurulması ihtimalini artırabilir; ancak paranın geri alınacağı garanti değildir. E-posta hesabınızın şifresi ele geçirildiyse diğer hesaplarınızın da etkilenip etkilenmediğini kontrol edin. Olay iş hesabınızda yaşandıysa önerimiz, kendi başınıza gizlice düzeltmeye çalışmak yerine işyerinizin bilgi işlem sorumlusunu hemen haberdar etmenizdir.

Kart kapatma, bildirim ve gerekli belgeler

2026 itibarıyla merkezi engelleme hattı 116 116’dır. Ancak yalnızca sisteme katılan kuruluşların ilgili kart ve hizmetleri için işlem yapılabilir. Kuruluşunuz katılmıyorsa doğrudan kendi engelleme kanalını kullanmanız gerekir. Banka kartı veya internet bankacılığı için IBAN’ınızı, kredi kartı için kartı veren kuruluşun adını hazır bulundurun.

Hattın hizmeti ücretsizdir; Almanya sabit telefon şebekesinden arama da ücretsizdir. Cep telefonundan ve yurt dışından aramalarda ücret doğabilir. Bankanız kartın engellenmesi veya yenilenmesi için ayrıca ücret isteyebilir. Hesabın yeniden açılması, kart yenileme ve zararın incelenmesi için tek bir süre yoktur; kendi bankanızdan süreç ve ücret bilgisini isteyin.

1. Önce zararı sınırlayın: Bankayı veya etkilenen hizmeti arayın, gerekli erişimleri kapattırın.
2. Olayı kaydedin: Mesajın aslını, ekran görüntülerini, şüpheli adresi ve olay saatini saklayın.
3. Finansal kayıtları hazırlayın: İlgili hesap hareketlerini, ödeme tutarını ve işlem bilgilerini ayırın.
4. Polise başvurun: Ne olduğunu, hangi bilgileri paylaştığınızı ve aldığınız önlemleri anlatın.
5. Takibi sürdürün: Hesap hareketlerini ve hizmet sağlayıcıdan gelen yanıtları kontrol edin.

Zarar doğduysa veya bilgileriniz kullanıldıysa mesajı kanıtları saklamadan silmeyin. Adınıza verilmiş bir sipariş veya size ait olmayan ödeme talebiyle karşılaşırsanız ilgili satıcıya durumu bildirin ve haksız talebe itiraz edin. Şüpheli e-posta örneklerini tüketici merkezinin bildirim adresi olan phishing@verbraucherzentrale.nrw adresine iletmek de mümkündür; bu bildirim banka ve polis başvurusunun yerini tutmaz.

Almanya’da kimlik avından korunma için kalıcı alışkanlıklar

Her önemli hesap için farklı şifre kullanın ve mümkün olan hizmetlerde iki aşamalı doğrulamayı açın. Ancak ikinci doğrulama kodunu sahte sayfaya girerseniz bu koruma da aşılabilir. Hizmet destekliyorsa geçiş anahtarı kullanmayı değerlendirin; bu yöntem, sahte sayfada şifre ve tek kullanımlık kodun ele geçirilmesine karşı daha güçlü bir seçenek sunar.

• İşletim sistemi, tarayıcı ve güvenlik yazılımı güncellemelerini ertelemeyin.
• Programları özgün kaynaklarından, uygulamaları resmî uygulama mağazalarından indirin.
• Beklenmedik ekleri meraktan açmayın.
• Tanıdık hesabından gelen sıra dışı talebi başka kanaldan doğrulayın.
• Güvenlik uyarısını gerekçe gösteren mesajlarda da normal kontrol alışkanlığınızı bırakmayın.

Sık yapılan hata, yalnızca yazım yanlışlarına bakmak veya tanıdık gönderen adına güvenmektir. Bir diğer hata, doğrulama için arama motorundaki ilk sonuca tıklamaktır. Sahte sayfalar arama sonuçlarında da karşınıza çıkabilir; bildiğiniz adresi kendiniz yazmak veya güvenilir yer imini kullanmak daha kontrollü bir yoldur.

Sık sorulan sorular

Sadece bağlantıya tıkladım. Şifrem kesin çalındı mı?

Tek başına tıklamanızdan şifrenizin çalındığı sonucu çıkarılamaz. Ancak zararlı yazılım riski nedeniyle sayfayı kapatın, güncellemeleri kontrol edin ve güvenlik taraması yapın. Bilgi girdiyseniz ilgili hesabı da hemen güvene alın.

İki aşamalı doğrulama varsa yine de dolandırılabilir miyim?

Evet. Sahte sayfaya hem şifrenizi hem onay kodunuzu yazmanız, saldırganın bunları anlık kullanmasına imkân verebilir. İki aşamalı doğrulamayı açık tutun, fakat beklenmedik yönlendirmelerde kod paylaşmayın.

116 116 numarasından arandım. Güvenebilir miyim?

Hayır. Merkezi engelleme hizmeti, 116 116 numarasından dış arama yapmadığını açıkça belirtiyor. Ekrandaki numara taklit edilmiş olabilir. Görüşmeyi bitirin; gerekiyorsa bankanıza kendiniz ulaşın.

Adıma alışveriş yapılırsa ne yapmalıyım?

Sipariş belgelerini ve ödeme taleplerini saklayın, satıcıya kimlik bilgilerinizin kötüye kullanıldığını bildirin. Yetkisiz siparişin iptalini veya hesabın kapatılmasını isteyin, haksız talebe itiraz edin ve polise başvurun.

Almanya.Network ekibi olarak önerimiz: Bankanızın engelleme numarasını ve kullandığınız önemli hizmetlerin güvenilir adreslerini önceden kaydedin. Şüpheli bir mesaj geldiğinde hedefiniz hızlı cevap vermek değil, talebi mesajdan bağımsız bir yoldan doğrulamak olsun.

Bu yazı genel bilgilendirme amaçlıdır; dolandırıcılık veya hukuki uyuşmazlık durumunda bankanıza, ilgili kuruma veya bir avukata danışın.

Kaynaklar

• Verbraucherzentrale: Kimlik avı mesajlarını tanıma ve bilgi paylaşımı sonrasında yapılacaklar
• Federal Bilgi Güvenliği Dairesi: E-posta güvenliği, doğrulama kodları ve geçiş anahtarları
• Alman polisinin suç önleme portalı: Kimlik avı yöntemleri ve korunma
• Brandenburg Polisi: Bankaya bildirim ve polis başvurusu için gerekli kanıtlar
• Saksonya Polisi: QR kodla kimlik avına karşı uyarılar
• Sperr-Notruf: 116 116 kapsamı, gerekli bilgiler ve ücretler