Yanlış Numaradan Gelen Mesaj Dolandırıcılığı: Nedir, Neden Hedef Alınıyorsunuz ve Sonrasında Ne Yapmalısınız

Tanınmadık bir numaradan, Alex ya da Mia adlı birine hitap eden bir mesaj geliyor. Bu gerçek bir hata gibi görünür. Ancak yanlış numara mesajı dolandırıcılıkları tam da bu varsayım üzerine kuruludur ve gönderenin amacı sizin düzeltmenizdir.

Kibar bir “Üzgünüm, yanlış kişi” yanıtı dahil her yanıt, numaranızın aktif olduğunu ve gerçek bir kişinin dikkat ettiğini doğrular. O andan itibaren, verilecek zararın boyutu, konuşmanın ne kadar sürdüğüne bağlıdır.

Bilmeniz gerekenler:

• Yanlış numara mesajı, yanlışlıkla size gönderilmiş bir mesaj değil, bilerek atılmış bir açılış mesajıdır.
• Herhangi bir yanlış numara mesajına yanıt vermek, gönderen için numaranızın aktif olduğunu doğrular.
• Dolandırıcılar bu mesajları, pig butchering (domuz kesimi) dolandırıcılığı ve diğer uzun soluklu finansal dolandırıcılıklar için hedef toplamakta kullanır.
• Doğru tepki, nazikçe düzeltmek değil; göndereni engellemek ve bildirmektir.
• Takip mesajındaki herhangi bir bağlantıya tıklamak, kötü amaçlı yazılım yükleyebilir veya kimlik bilgilerinizi çalmak üzere tasarlanmış bir sayfaya yönlendirebilir.
• Dahili telefon filtreleri ve güvenlik yazılımları, bu mesajların size ulaşma sıklığını azaltır.

Yanlış numaradan gelen mesaj dolandırıcılığı nedir?

Yanlış numaradan gelen mesaj dolandırıcılığı, yanlışlıkla gönderilmiş gibi görünen kasıtlı bir mesajdır. Gönderen zaten numaranızı bilir ve sahte hatayı bir konuşma başlatma yolu olarak kullanır. Amaç her zaman aynıdır: paranızı, kişisel bilgilerinizi ya da her ikisini birden alacak kadar güven kazanmak.

Yanlış numara dolandırıcılıkları, içlerinde hemen bir bağlantı veya teklif barındıran standart spam mesajlarından farklı işler. Yanlış numara dolandırıcılığında açılış mesajı herhangi bir tehdit işareti vermez. Siz yanıt verdiğinizde, ister kısa bir düzeltme olsun, gönderen bunu etkileşimi sürdürmek için bir sinyal olarak görür. O andan sonra saldırgan, yanıtınızı konuşmayı sürdürmeye bir davet olarak kabul eder.

Gerçekten yanlış gönderilmiş bir mesajdan nasıl ayırt edilir?

Gerçekten yanlışlıkla gönderilmiş bir mesaj tek bir yazışmayla biter. Yanlış numara dolandırıcılığı ise siz düzelttikten sonra da devam eder.

Gerçek bir gönderen yanlış numaraya ulaştığında kısaca özür diler ve mesaj atmayı bırakır. Dolandırıcılar ise düzeltmenize genellikle rahat ve sohbet havasında yanıt verir, gününüzün nasıl geçtiğini sorar veya konuşmayı sürdürmek için başka bir neden bulur. Konuşmada hiçbir şey acil veya şüpheli hissettirmez. Bunu bilerek yaparlar; amacınız ürkütmek değil, düzenli ve samimi bir yazışma alışkanlığı oluşturmaktır.

Dolandırıcılar neden yanlış numara mesajları gönderir?

Sahte yanlış numara iki şeyi başarır: Yanıt vermeyen numaraları eler ve bir yabancıyla iletişime açık olan kişileri belirler. Bir sonraki aşamaya bu hedefler taşınır.

Dolandırıcılar, veri ihlallerinden topladıkları, veri komisyoncularından satın aldıkları veya algoritmik olarak ürettikleri geniş telefon numarası listeleri tutar. Ardından listedeki her numaraya, ölçeklenince neredeyse hiçbir maliyeti olmayan inandırıcı bir yanlış numara mesajı gönderirler. Gelen yanıtlar, doğrulanmış aktif numaraları pasif olanlardan ayırır ve etkileşime açık kişileri belirler.

Dolandırıcılar uzun vadede ne amaçlıyor?

Sonuç, veri toplamadan finansal dolandırıcılığa kadar değişir. Yanlış numara mesajı açılış hamlesidir.

Bazı operasyonlar numara doğrulamada durur. Dolandırıcı daha sonra doğrulanmış kişi listelerini diğer saldırganlara satar. Diğerleri ise oltalamaya tırmandırır; uydurma bir acil durum, dolandırıcıya kişisel bilgileri istemek veya kötü amaçlı bir bağlantı göndermek için bahane sağlar.

Yanlış numara dolandırıcılıkları neden artıyor?

Hacim ve otomasyon, yanlış numara dolandırıcılıklarındaki artışın iki ana iticisidir. AI araçları artık mesaj şablonlarını, hiçbir manuel operasyonun erişemeyeceği bir ölçekte oluşturup çeşitlendiriyor.

On yıl önceki yanlış numara mesajı genellikle gerçek bir kazaydı. Bugün aynı görünen mesaj, tek bir saat içinde gönderilen binlerceden biri olabilir. AI ile üretilen içerik, bu mesajları bariz spam olarak görmezden gelmeyi zorlaştırıyor: isimler yerel geliyor, bağlamlar makul, ve ifadeler temel operatör filtrelerinden geçiyor. US Federal Ticaret Komisyonu, 2020’den itibaren mesaj dolandırıcılığı şikayetlerinde ve tüketici kayıplarında keskin bir artış belgeliyor.

Bu dolandırıcılıklar insanlar üzerinde neden bu kadar etkili?

Bu dolandırıcılıklar, kafası karışmış görünen bir yabancıya yardım etme içgüdüsünden yararlanır. Aynı açıklık, bir kez devreye girdikten sonra, ardından gelen samimi ve düşük baskılı sohbete insanları açık hale getirir.

Mesajlar baştan sona samimi ve talepkâr olmayan bir tonda kalır; şüphe duymanız için bir neden yoktur. Haftalar geçer ve kurgulanmış yakınlık gerçek bir bağ gibi hissettirmeye başlar; bu nedenle herhangi bir finansal talep ortaya çıktığında, hedef kişi hiç tanışmadığı biriyle haftalardır günlük mesajlaşıyor olur. İstek geldiğinde, bir yabancının talebi değil, bir arkadaşın ricası gibi hissedilir.

Yanlış numara dolandırıcılıkları yaygın bir giriş noktası olsa da, dolandırıcılar potansiyel kurbanlara ulaşmak için başka türden mesajlar da kullanır.

En yaygın mesaj dolandırıcılıkları nelerdir?

Çoğu mesaj dolandırıcılığı aynı yapıyı paylaşır: rutin hissettiren bir açılış, konuşmayı sürdürmek için bir neden ve para veya kişisel bilgi talebi. Sunum değişir; sıra değişmez.

Pig butchering (domuz kesimi) ve yatırım dolandırıcılığı

En büyük finansal zarara yol açan senaryo pig butchering’dir: haftalar süren samimi sohbet, yavaş yavaş dolandırıcının kontrol ettiği bir kripto para platformuna kayar. Aktardığınız para, çekmeyi deneyene kadar sahte kârlar gösterir; o noktada hem platform hem de kişi ortadan kaybolur.

Bir vakada, Bay Area’dan bir adam 1 milyon dolar kaybetti; yanlış numara mesajı, yalnızca “Tina” olarak tanıdığı biriyle aylar süren bir ilişkiye dönüştü ve sonunda onu sahte bir kripto para alım satım platformuna yönlendirdi.

Örnek yazışma:

Dolandırıcı: "Merhaba Michelle! Cumartesi akşam yemeği için hâlâ geçerli mi? Buluşmak için sabırsızlanıyorum!"

Siz: "Üzgünüm, sanırım yanlış numara."

Dolandırıcı: "Ah hay aksi, ne kadar utanç verici! Rahatsız ettiğim için özür dilerim. En azından haftan iyi geçiyor mu?"

[Günler geçer. Günlük mesajlar. Hafta sonun nasıldı? Ne iş yapıyorsun? Çok ilginç birisin. Telegram’da sohbet edelim, hafta sonu şehir dışındayım ve sadece Wi‑Fi çekiyor.]

[Haftalar sonra] Dolandırıcı: "Amcam bir yatırım fonu yönetiyor. Ondan öğreniyorum. Geçen ay, tüm yılda kazandığımdan daha fazlasını kazandım. Bunu pek çok kişiye söylemiyorum ama sana güvenebileceğimi hissediyorum."

Sahte paket teslimatı mesajları

Bir mesaj, paketinizi teslim edemediklerini iddia eder ve bir bağlantıya tıklamanızı ister. Bağlantı, kart bilgilerinizi veya ev adresinizi toplamak üzere tasarlanmış bir sayfaya götürür. FTC, 2024 yılında mesaj tabanlı dolandırıcılıklarda 470 milyon $ kayıp rapor edildiğini bildirdi ve paket teslimatı mesajları en çok bildirilen tür oldu.

2024’te, eşinin sahte bir USPS bağlantısına tıkladığı bir güvenlik araştırmacısı operasyonu izleyerek günde 100.000 mesaj gönderildiğini ve veritabanlarında 390.000 çalıntı kart numarası bulunduğunu ortaya çıkardı.

Örnek mesaj:

“USPS ALERT: Paketiniz #7748320 teslim edilemedi. Yeniden planlamak için adresinizi doğrulayın: [link]”

Banka ve ödeme kuruluşu taklidi

Mesaj bankanızdan geliyormuş gibi görünür ve hesabınızda şüpheli etkinlik olduğuna dair uyarır. Geri aradığınızda veya bağlantıya tıkladığınızda, paranızı “güvene” aktarmanız gerektiğini anlatan bir dolandırıcıya ulaşırsınız. Etkilidir çünkü aciliyet hissi yaratır ve bunun bir dolandırıcılık olabileceğini düşünmeden hemen harekete geçmenizi teşvik eder.

Bir vakada, Florida’lı bir çift 42.000 $ kaybetti; dolandırıcılık mesajı, kendini Chase temsilcisi gibi tanıtan biriyle yapılan bir görüşmeye yol açtı. Ve Ocak 2025’ten bu yana, FBI’nin İnternet Suçları Şikayet Merkezi, finans kuruluşu taklidine bağlı hesap ele geçirme dolandırıcılıklarıyla ilgili 5.100’den fazla şikayet aldı; kayıplar 262 milyon $’ı aştı.

Örnek mesaj:

“[Banka Adı] Dolandırıcılık Uyarısı: Hesabınız üzerinden 1.240 $ tutarında bir alışveriş denenmiştir. Bu siz değilseniz STOP ile yanıt verin veya bizi hemen [numara] üzerinden arayın.”

Yanlış numara dolandırıcılıkları adım adım nasıl işler?

Bir dolandırıcı, yanlışlıkla gönderilmiş gibi görünen bir mesaj atar. Siz yanıt verdiğinizde sohbet samimi bir hâl alır ve günlerce, hatta haftalarca sürer. Sonunda dolandırıcı bir yatırım fırsatı veya para talebi gündeme getirir.

Açılış mesajı, tanımadığınız birinin adını ve hatayı gerçek hissettirmek için bir restoran, adres veya buluşma zamanı gibi makul bir ayrıntıyı içerir. Siz hatayı düzelttiğinizde gönderen içten bir dille özür diler ve konuşmayı açık tutmak için bir neden bulur.

Gününüzle ilgili sorular sorabilirler; yazışmalar daha sık ve daha kişisel hâle gelir. Bir noktada saldırgan, konuşmayı başka bir mesajlaşma uygulamasına taşımayı önerir. İlişki kurulmuş gibi hissettirdiğinde bir yatırım fırsatı ya da para gerektiren acil bir hikâye ortaya çıkar.

Dolandırıcılar neden konuşmayı WhatsApp veya Telegram’a taşır?

Dolandırıcılar, konuşmayı operatörünüzün izleyebileceği bir kanaldan çıkarmak için WhatsApp veya Telegram’a geçer. SMS trafiği operatör altyapısından geçer; şifreli uygulamalar bu gözetimi tamamen engeller.

Şüpheli bir SMS’yi 7726 kısa kodu ile operatörünüze bildirmenin işe yaramasının nedeni, operatörlerin bu trafiği görebilmesi ve harekete geçebilmesidir. Konuşma WhatsApp veya Telegram’a taşındığında bu seçenek ortadan kalkar. Dolandırıcılar bu platformlarda ayrıca inandırıcılığı artıran detaylı profil fotoğrafları, alıcının haberi olmadan gönderilmiş mesajları silebilme, ve sahte yatırım planları için sosyal kanıtı taklit etmekte kullanılan grup sohbetlerine erişim gibi ek araçlar kazanır.

Yanlış numara mesajı dolandırıcılığının temel uyarı işaretleri nelerdir?

En net uyarı işareti ısrarcılıktır: Gerçekten yanlış numaraya yazan biri, yanlış kişiye ulaştığını öğrendikten sonra durur. Bir dolandırıcı ise özür diler ve konuşmayı sürdürür.

Şu ek göstergelere dikkat edin:

• Açılış mesajı, tanımadığınız birini adlandırır ve restoran veya buluşma saati gibi somut ama doğrulanamaz bir ayrıntı içerir.
• Mesajlar düzenli aralıklarla gelir ve söyleyecek özel bir şey olmadığında bile daima samimi kalır.
• Gönderen, genellikle daha kullanışlı olduğu iddiasıyla, erken aşamada WhatsApp veya Telegram’a geçmeyi önerir.
• Profil fotoğrafları fazla kusursuz görünür: profesyonel ışık, doğal olmayan kareler, herkese ait olabilecek görüntüler.
• Haftalar süren sıcak ama amaçsız sohbetin ardından bir yatırım fırsatı veya parayla ilgili bir istek çıkar.

Yanlış numara dolandırıcılığına yanıt verirseniz ne olur?

Yanıt vermek, numaranızın aktif olduğunu doğrular ve sizi yanıt veren hedefler listesine taşır. Sadece bunu yaptıysanız risk düşüktür. Konuşmayı sürdürür, bir bağlantıya tıklar veya kişisel bilgi paylaşırsanız risk keskin biçimde artar.

Sadece yanıt verdiyseniz ve bilgi paylaşmadıysanız ne olur?

Yanıt vermek, numaranızın aktif olduğunu doğrular. Pratik sonucu hedef olmanın artmasıdır; ancak anında hesap riski yoktur. Göndereni şimdi engelleyin ve başka hiçbir mesaja yanıt vermeyin. Bu aşamada hesaplarınız ve kişisel verileriniz risk altında değildir.

Bir bağlantıya tıkladıysanız veya kişisel bilgi paylaştıysanız ne olur?

Derhal harekete geçin; hesaplarınız ve kişisel verileriniz risk altındadır. Gecikmeden parolalarınızı değiştirin; e‑posta hesabınızdan başlayın ve dolandırıcıyla herhangi bir finansal bilgi paylaştıysanız bankanızla iletişime geçin.

Bir dolandırıcılık mesajı alırsanız ne yapmalısınız?

Göndereni yanıt vermeden engelleyin. Ardından 7726 üzerinden operatörünüze bildirin. Bir dakikadan kısa sürer ve numarayı ağ genelinde işaretler.

Hem iPhone hem de Android’de engellemek kolaydır:

iPhone: sohbeti açın, yukarıdaki gönderen adını dokunun, en alta kaydırın ve “Bu Arayanı Engelle”yi seçin.

Android (Google Mesajlar ile): diziyi açın, üç noktalı menüye dokunun ve “Engelle”yi seçin. Engellendikten sonra gönderen bu numara üzerinden size ulaşamaz.

Ülkelere göre istenmeyen mesaj bildirme yöntemleri

Erişilebilirlik operatöre göre değişebilir. Bir kısa kod listelenmemişse, mesajı doğrudan mobil hizmet sağlayıcınıza bildirin.

iPhone: Bilinmeyen bir gönderenden gelen mesaj dizisini açmadan önce altındaki "Report Junk" seçeneğine dokunun.

Android (Google Mesajlar ile): sohbet menüsünü açın ve spam bildirme seçeneğini seçin.

Dolandırıcıyla zaten etkileşime girdiyseniz ne yapmalısınız?

Konuşmayı hemen sonlandırın ve numarayı daha fazla yanıt vermeden engelleyin. Yazışma ne kadar uzarsa, saldırgan sizin paylaştıklarınızın üzerine o kadar fazla inşa edebilir. Konuşmayı kapatmadan önce nelerin söylendiğini not alın.

Engellemeden önce göndereni bildirmekle tehdit etmeyin. Bu, hâlâ etkileşimde olduğunuzu gösterir ve saldırgana tırmandırmak için neden verir. Numarayı engelledikten sonra konuşmayı gözden geçirip paylaştığınız her şeyi not alın: arkadaş, iş arkadaşı veya aile üyelerinin isimleri; iş yeriniz; rutininiz; veya herhangi bir finansal ayrıntı. Adını andığınız kişiler artık saldırganın oluşturduğu bir profilin parçası olabilir. Onlara haber verin ki sonrasında gelebilecek temasları görmezden gelsinler.

Hesaplarınızı ve verilerinizi nasıl güvenceye alırsınız?

Güvendiğiniz bir cihazdan parolalarınızı değiştirin; e‑postanızdan başlayın. Her hesapta çok faktörlü kimlik doğrulamayı açın. Ardından oturum geçmişini kontrol edip tanımadığınız oturumlar olup olmadığına bakın.

Birden çok hesap ve cihazdaki riski azaltmak için, Kaspersky Premium gibi araçlar oltalama girişimlerini tespit etmeye, kötü amaçlı bağlantıları engellemeye ve şüpheli etkinliği gerçek zamanlı izlemede yardımcı olabilir.

Kalan hesaplarınızı hassasiyet sırasına göre ilerleyerek ele alın: önce bankacılık, sonra sosyal medya ve ardından konuşma sırasında bahsettiğiniz platformlar. Şüpheli bir şey bulursanız çoğu platform tüm aktif oturumlardan uzaktan çıkış yapmanıza izin verir.

Ev adresinizi, doğum tarihinizi veya devlet kimliği numaralarınızı paylaştıysanız ilgili kredi raporlama kuruluşlarıyla iletişime geçin. Amerika Birleşik Devletleri’nde bunlar Equifax, Experian ve TransUnion’dır.

Dolandırıcılık telefonunuzda başladıysa cihazınız da risk altında olabilir. Gerçek zamanlı bağlantı taraması ve kötü amaçlı yazılım tespiti sunan bir güvenlik uygulaması, neyle karşı karşıya olduğunuzu anlamadan önce gelen tehditleri belirleyebilir ve bir sonraki girişimi size ulaşmadan engelleyebilir.

Gelecekte yanlış numara dolandırıcılıklarını nasıl önleyebilirsiniz?

Bir başkasına hitap eden mesaja, hatayı düzeltmek için bile olsa, yanıt vermeyin. Bu tek yanıtsızlık, yapabileceğiniz en etkili şeydir.

Ayrıca iki telefon ayarı, iki dakikadan kısa sürede etkinleştirilebilir ve çoğu dolandırıcılık mesajını size ulaşmadan filtreler.

Hangi ayarlar ve araçlar dolandırıcılık mesajlarını engellemeye yardımcı olur?

iPhone’da Ayarlar > Mesajlar’a gidin ve "Bilinmeyen Gönderenleri Filtrele"yi etkinleştirin. Android’de Google Mesajlar ile Ayarlar’ı açın ve Spam Koruması’nı açın. Bazı araçlar, etkileşime geçmeden önce şüpheli arayanları gerçek zamanlı olarak tanımlayabilir.

Gerçek zamanlı URL taramalı güvenlik yazılımları, bağlantılara dokunmadan önce bunları bilinen kötü amaçlı alan adlarına karşı kontrol eder. Size yine de bir mesaj ulaşır ve ne olduğunu fark etmeden önce bir bağlantıya dokunursanız, etkin kötü amaçlı yazılım tespiti tehdidi kök salmadan yakalayabilir. Kaspersky'nin oltalama önleme kaynağı, bu savunmaları e‑posta ve SMS genelinde nasıl oluşturacağınızı açıklar.

Adım adım dolandırıcı numaraları ve mesajları nasıl engellersiniz

Dolandırıcı arama ve mesajlarını engelleme, tespit ve filtreleme birlikte çalıştığında daha etkilidir. Aşağıdaki adımlar, istenmeyen iletişimi otomatik olarak nasıl durduracağınızı gösterir.

Dolandırıcı arama ve mesajları engellemek için şu adımları izleyin:

1. Uygulamayı indirin ve yükleyin
   Uygulamayı uygulama mağazanızdan edinin, açın ve kurulumu tamamlayın.
2. İzinleri verin
   Uygulamanın spam’i tanımlayabilmesi için telefon ve arama kayıtlarına erişime izin verin.
3. Engelleme ayarlarını etkinleştirin
   Ayarlar bölümüne gidin ve gelen arama engellemeyi etkinleştirin.
4. Engelleme modunu seçin
   Tüm spam’i mi yoksa yalnızca belirli kategorileri mi engelleyeceğinizi seçin.
5. Anti-oltalama korumasını etkinleştirin
   SMS bağlantılarını tehditlere karşı taramak için mesaj anti-oltalamayı açın.
6. Bilinmeyen numaraları kontrol edin
   Yanıt vermeden önce şüpheli arayanları tanımlamak için numara sorgulamayı kullanın.
   

İlgili makaleler:

• SMS saldırılarıyla ilişkili riskler nelerdir?
• Smishing (SMS oltalama) nedir ve buna karşı nasıl etkili şekilde korunulur?
• Dolandırıcılar telefon numaranızla neler yapabilir?
• Çevrimiçi güvende kalmak için en iyi oltalama önleme ipuçları nelerdir?
  

Önerilen ürünler:

• Kaspersky Premium
• Premium planımızın 30 günlük ücretsiz deneme sürümünü indirin
• Kaspersky Mobile Security

FAQs

Bağlantıya tıklamadan yanlış numara mesajı dolandırıcılığı telefonunuza bulaşabilir mi?

Bir mesaj almak tek başına kötü amaçlı yazılım yüklemez veya cihazınızı tehlikeye atmaz. Bunun için bir bağlantıya tıklamak veya bir dosya indirmek gerekir. Mesajı etkileşime girmeden silerseniz cihazınız risk altında değildir.

Yanıt vermeseniz bile dolandırıcılar neden mesaj atmayı sürdürür?

Dolandırıcılar, birinin yanıt verip vermediğinden bağımsız olarak sabit bir takvime göre çalışan otomatik araçlar kullanır. Sessiz kalmanız durmalarını sağlayan bir sinyal değildir. Dizinin bitmesini beklemek yerine numarayı engelleyin.

Dolandırıcılar telefon numaranızı başka dolandırıcılıklar için kullanabilir mi?

Evet. Aktif olduğu doğrulanan bir numara, dolandırıcılık ağları arasında satılabilir veya sonraki kampanyalarda kullanılabilir. Numaranız oltalama aramalarında, smishing dalgalarında veya arayan ID sahteciliği operasyonlarında görünebilir. Başka kaynaklardan gelen verilerle birleştirildiğinde hedefli sosyal mühendislikte de kullanılabilir.

Yanlış numara dolandırıcılıklarını yalnızca gerçek insanlar mı gönderiyor?

Her zaman değil. Otomatik sistemler, açılış iletişimini ve ilk yazışmaları AI tarafından oluşturulan şablonlarla yürütür. Hedef kişi tutarlı biçimde yanıt vermeye başladığında genellikle bir insan operatör devreye girer; çünkü ikna edici, uzun vadeli bir ilişkiyi sürdürmek, otomasyonun kopyalayamayacağı bir muhakeme gerektirir.