Sahte PTT & Kargo SMS Dolandırıcılığı (Smishing) Nedir ve Nasıl Korunulur?
Son aylarda milyonlarca vatandaşın telefonuna "Paketiniz adres yetersizliğinden teslim edilemedi. 14 TL gümrük bedelini ödeyip adresinizi güncelleyin" şeklinde sahte PTT Kargo, Yurtiçi veya Aras Kargo mesajları geliyor. Bu saldırı türüne siber güvenlikte "Smishing" (SMS ile Oltalama) adı verilir.
1. Saldırı Nasıl İşliyor?
Mesajdaki bağlantıya tıkladığınızda resmi kargo sitesinin birebir kopyası olan sahte bir web sitesine yönlendirilirsiniz. Sizden küçük bir harç (örneğin 15 TL) talep edilir. Ancak girdiğiniz kredi kartı numarası, son kullanma tarihi ve gelen 3D Secure SMS kodu doğrudan dolandırıcıların eline geçer ve hesabınızdan yüklü miktarda para çekilir.
2. Sahte Mesajı Ele Veren İpuçları
- Link resmi domain değildir (Örn:
ptt.gov.tryerineptt-kargo-teslim.xyzveya kısaltılmış linkler). - Mesajda aciliyet ve tehdit dili kullanılır ("2 saat içinde ödemezseniz iade edilecek").
- Kargo takip numarası genellikle rastgele üretilmiş geçersiz bir koddur.
3. Cally Cihaz İçi Smishing Kalkanı
Cally, gelen SMS mesajlarını cihaz üzerinde çalışan yerel kurallarla değerlendirir. Mesaj içeriğiniz kesinlikle Cally sunucularına gönderilmez. Sahte link içeren smishing mesajları anında işaretlenir ve bağlantının açılması engellenir.