Bilinmeyen bir arama veya mesaj kendinizi riske atmadan nasıl doğrulanır?

Kaçırılmış bir arama, acil bir SMS ya da WhatsApp mesajı saniyeler içinde gerçek görünebilir. Ekranda bir şirket adı çıkabilir, ses profesyonel gelebilir ve mesaj sizinle ilgili gerçek ayrıntılar kullanabilir. Bunların hiçbiri mesajı kimin gönderdiğini kanıtlamaz. Arayan numara sahte gösterilebilir; bağlantılar da tanıdık bir sitenin neredeyse birebir kopyasına götürebilir.

En güvenli yöntem doğrulama ile yanıtı ayırmaktır: Önce sizin kontrol ettiğiniz bir kanaldan araştırın, sonra yanıt vermeniz gerekip gerekmediğine karar verin.

Beş dakika kuralı

Geri aramadan, yanıtlamadan veya bağlantıyı açmadan önce beş dakika durup şunları sorun:

1. Bu iletişimi bekliyor muydum? Bir teslimat, finans kuruluşu araması veya belirli bir talep beklemiyorsanız bunu doğrulanmamış sayın.
2. Hemen harekete geçmem için baskı mı yapılıyor? Tehditler, süresi dolan indirimler, kilitlenen hesaplar ve anlık ödüller baskı yaratır; gerçekliği kanıtlamaz.
3. Asla paylaşmamam gereken bir şey mi isteniyor? Parolalar, tek kullanımlık kodlar, PIN'ler, imza anahtarları, tam kart bilgileri ve uzaktan erişim kesin sınırlardır.
4. Numara veya bağlantı tam olarak eşleşiyor mu? Ekrandaki ad yeterli değildir. Bir harfi değiştirilmiş alan adı ya da kısaltılmış URL gerçek hedefi gizleyebilir.
5. Mesajdaki bilgileri kullanmadan kontrol edebilir miyim? Tek seçenek görünen numarayı aramak veya bağlantıya dokunmaksa henüz hiçbir şeyi doğrulamadınız.

Bir cevap yanlış geliyorsa kendinizi tersine ikna etmeye çalışmayın. İletişimi bitirin, kanıtı saklayın ve bağımsız bir kontrol yapın.

Bir telefon araması nasıl doğrulanır?

1. Beklenmedik aramada telefonu kapatın

İstenmeyen bir aramada kibar olmak veya sorunu o anda çözmek zorunda değilsiniz. Bilgiyi kendiniz kontrol edeceğinizi söyleyip kapatın. Tuşlara basmayın, arayanın söylediği kodları tuşlamayın ve size “yardım etmek” için uygulama kurmayın.

Ses, aksan ve ekrandaki numara kimseyi doğrulamaz. Numara sahteciliği, aramanın bir şirketten, kamu kurumundan veya tanıdığınız birinden geldiği izlenimini verebilir.

2. Resmî kanalı kendiniz bulun

Resmî uygulamayı açın veya kurumun adresini tarayıcıya kendiniz yazın. Kartta, sözleşmede, faturada ya da daha önce güvendiğiniz sitede bulunan destek numarasını kullanın; arayanın verdiği numarayı değil. Hesabınız varsa resmî uygulama veya site üzerinden giriş yapıp bildirimi orada kontrol edin.

Arayan kişi bir yakınınız ya da arkadaşınız olduğunu söylüyorsa, rehberinizde kayıtlı eski numaradan ulaşın. Yalnızca adını veya profil fotoğrafını kullandığı için yeni bir yazışmaya cevap vermeyin.

3. Sadece adı değil, bağlamı da kontrol edin

Gerçek bir kurum bir sorunun varlığını doğrulayabilir; ancak teyit bağımsız bir kanaldan gelmelidir. Talebi resmî uygulamada kontrol edin veya hesap içi bildirim isteyin. “Kimliğinizi doğrulamak” için doğrulama kodunu asla sesli söylemeyin: Kod erişimi doğrular, arayanın kimliğini değil.

SMS, e-posta veya sohbet mesajı nasıl doğrulanır?

İncelemek için bağlantıyı açmayın

Bağlantı sahte bir sayfaya götürebilir veya zararlı yazılım indirebilir. Mesaj hesabınızda sorun olduğunu söylüyorsa resmî adresi kendiniz yazın ya da uygulamayı açın. Uyarıyı gelen bağlantıdan değil, hesabın içinden arayın.

İşaretleri fark edin ama yazım hatalarına güvenmeyin

Acele ettirme, finansal bilgi isteme, benzer alan adları, kısaltılmış bağlantılar ve beklenmeyen ekler önemli uyarılardır. Yazım hataları artık güvenilir bir test değildir; dolandırıcılık mesajları kusursuz yazılabilir. İçerik ve bağımsız doğrulama kanalı üsluptan daha önemlidir.

Gerçek olup olmadığını sormak için yanıt vermeyin

Yanıt vermeniz numaranızın veya hesabınızın aktif olduğunu doğrular ve baskılı bir konuşma başlatabilir. Şüpheli mesajı telefonunuzun ya da hizmetin spam bildirimiyle işaretleyip silin. Beklenmeyen bir mesajdaki “abonelikten çık” bağlantısına da basmayın.

Gelen aramada asla vermemeniz gereken bilgiler

• Parolalar, PIN'ler veya tek kullanımlık kodlar.
• İmza anahtarları, kurtarma kodları veya cüzdan kurtarma ifadesi.
• Tam kart numarası, güvenlik kodu veya banka giriş bilgileri.
• Telefonunuza ya da bilgisayarınıza uzaktan erişim.
• İşlemi siz başlatıp kanalı doğrulamadıkça kimlik belgesi fotoğrafları.

Meşru bir kurum resmî kanalından giriş yapmanızı isteyebilir; ancak beklenmedik bir aramada parolanızı ya da kimlik doğrulama kodunuzu söylemenize ihtiyaç duymaz.

Doğrulama başarısız olursa

1. Mesajdaki iletişim bilgilerine cevap vermeyin veya geri aramayın.
2. Bağlantıyı açmadan numarayı, saati, metni ve görünen bağlantıyı gösteren ekran görüntüsünü saklayın.
3. Numarayı NoCall rehberinde aratın, raporları inceleyin ve kendi bildiriminizi ekleyin.
4. Kişiyi engelleyin ve telefondan ya da uygulamadan spam olarak bildirin.
5. Bilgi verdiyseniz veya bağlantıyı açtıysanız doğrudan telefon dolandırıcılığından sonraki ilk saatte ne yapmalı yazısına geçin.

Kısaca

Doğrulama, arayanın sizi ikna etmesine fırsat vermek değildir. Gelen kanalı kapatıp sizin kontrol ettiğiniz bir kanalı açmaktır. Telefonu kapatın, resmî uygulamayı veya siteyi kullanın, önceden bildiğiniz bir numarayı arayın ve kod ya da giriş bilgisi paylaşmayın. İletişimi bağımsız olarak doğrulayamıyorsanız onu dolandırıcılık kabul edin, bildirin ve yolunuza devam edin.