İran’da Sahte Mahkeme ve Yardım Mesajları: Tuzağı Nasıl Fark Edersiniz?

İran’da SMS kimlik avı nasıl görünür?

Beklenmedik mahkeme veya yardım mesajı üzerinden ödeme yapmayın, uygulama kurmayın, hesap bilgisi paylaşmayın. İsteği ayrıca kurduğunuz iletişim yoluyla doğrulayın. Smishing de denilen SMS kimlik avı, güvenilir hizmetleri taklit eden mesajlarla insanları sahte sayfalara veya zararlı indirmelere yönlendirir. ^[3]

İranlı okuyucu için ilk soru pratiktir: Bu mesaj benden ne istiyor? Yanıtı günlük dille yazın. “Mahkeme bildirimini aç” isteği “Bilinmeyen uygulamayı kur”a dönüşebilir. “Yardım al” isteği “Kart bilgisi ve kod gir”e dönüşebilir. Devam etmeden bu değişimi değerlendirin.

Telefon elinizdeyken bütün gizemi çözmek zorunda hissetmeyin. Gönderenin suçlu, idari büro veya hata yapan biri olduğuna karar vermeden durabilirsiniz. Acil karar, önerilen işleme güvenip güvenmemektir.

4 Kasım 2026 itibarıyla. Gerekiyorsa mesajı başvuru için saklayın, ama araştırmak için bağlantısını yeniden açmayın. Bu genel güvenlik rehberidir; sonraki adımı gerçekten paylaştığınız veya yüklediğiniz şeye göre seçin.

Belgelenen sahte Sana tuzağı nasıl işledi?

Check Point Research, Aralık 2021’de sahte adli şikâyetler ve Sana benzeri sayfalar kullanan İran’daki bir kampanyayı anlattı. Mağdurlar Android uygulamasına ve küçük ödemeye yönlendirildi. Sahte bankacılık sayfası kart bilgilerini toplarken zararlı yazılımın SMS erişimi doğrulama mesajlarını elde etmeye yaradı. Bulaşmış telefonlar da mesajları başkalarına göndererek tuzağı yaydı. ^[1]

Ders, kötü adreslerin kalıcı listesi değil, istek zinciridir. Bildirim indirmeye, indirme hassas erişime, sözde küçük ücret mali riske yol açtı. Mesajın başka kişinin numarasından gelmesi güvenilir olması için yetmedi. ^[1]

Kısa bir durup kontrol etme listesi kullanın:

• Başta neyi kontrol etmeye çalışıyordum?
• Şimdi neden yazılım kurmam isteniyor?
• İstenen erişim neden gerekli?
• Bu ödemenin gerektiğini bağımsız olarak kim doğruladı?

Yanıtlayamıyorsanız süreci durdurun. Kayıt gerekiyorsa mesajı saklayın, ama tuzağın sonunu görmek için adımları tekrarlamayın. Etkin şüpheli indirme, arkadaşlara veya akrabalara güvenli gösterim değildir.

Yardım veya destek ödemesi vaat eden mesajlar ne olacak?

ITresan, Haziran 2026’da Tahran yargısının Sana, nakit yardımlar ve destek programları dahil devlet hizmeti adlarını kullanan sahte mesajlara ilişkin uyarısını aktardı. ^[2]

Yardım teklifini doğrulanmamış iddia sayın. Mesajdaki son tarih de iddianın parçasıdır. “Son şans” sözünün, ödeme veya indirmenin ne için olduğunu kontrol etmenin yerini almasına izin vermeyin.

Örneğin bir hanenin destek ödemesini korumak için bu gece yeni uygulama kurması gerektiğini söyleyen mesaj düşünün. Bu açıklayıcı senaryodur, alıntılanmış kampanya değildir. Güvenli karar durup asıl konuyu ayrıca doğrulamaktır. Mesajı güvendiğiniz kişiye anlatmak için eki açmanız gerekmez.

Mesajlar bankaları, işyerlerini veya diğer yetkili kişileri taklit edip para ya da özel bilgi isteyebilir. Kişi veya kuruluşla normalde kullandığınız yoldan iletişime geçin; beklenmedik isteğe yanıt vermeden iddiayı kontrol edin. ^[6]

Bağlantısını izlemeden mesajı nasıl kontrol ederim?

Gerçekten kullandığınız işletme veya hesap için gerçek olduğunu zaten bildiğiniz site ya da telefon numarasından iletişime geçin. Şüpheli mesajın verdiği iletişim bilgisini kullanmayın. Bu bağımsız kontrol, ABD Federal Ticaret Komisyonunun kişisel veya mali bilgi isteyen beklenmedik mesajlara ilişkin tavsiyesinin temelidir. ^[3]

İletişimden önce tarafsız soru yazın: “Hesabımda işlem gerektiren sorun var mı?” Parolaları veya doğrulama kodlarını okumayın. Karşı taraftan gerekli işlemi mevcut kanal üzerinden açıklamasını isteyin.

Apple’ın dolandırıcılık rehberi, aciliyet yaratan, hassas bilgi isteyen ve sahte desteğe yönlendiren taklitçiler hakkında uyarır. Arayan kişi konuşmayı yönetip tam olarak neye basacağınızı veya neyi açıklayacağınızı söylüyorsa durun ve bilinen yoldan kendiniz iletişim başlatın. ^[4]

Özellikle siyasi faaliyet veya tehdit içeren iddia edilen hukuki bildirimde, devlet kurumuna başvurmadan bağımsız avukattan gizli danışmanlık almayı değerlendirin. Soruyu çözmek için mesajın kendi ödeme bağlantısını kullanmayın. İddiayı doğrulamayı ödeme, uygulama kurulumu ve bildirim kararından ayrı tutun.

Kilit, tanıdık logo veya gönderen adı güvenli olduğunu kanıtlar mı?

Hayır. Google, Chrome’un güvenli bağlantı durumunun bilgilerin sizinle site arasında özel kaldığı anlamına geldiğini açıklar. Yine de site adını kontrol etmeyi ve hassas bilgilere dikkat etmeyi önerir. Güvenli bağlantı sitenin ödeme veya kimlik iddialarını kabul etme gerekçesi değildir. ^[11]

Apple, dolandırıcıların güvenilir kuruluşları taklit edebildiğini; arayan bilgisinin veya kimlik gösteren diğer belirtilerin yanıltıcı olabileceğini belirtir. Tanıdık logo, özenli tasarım veya görünürdeki destek kimliğini bağımsız iletişimin yerine koymayın. ^[4]

Yazımı da tek test yapmayın. Mesaj kusursuz yazılsa ve belirgin tasarım hatası olmasa hangi kanıtın kalacağını sorun. Yanıt yalnızca “Resmî görünüyor” ise doğrulama hâlâ eksiktir.

İki ayrı soru kullanın: “Güvenli bağlandım mı?” ve “Bu güvenmek istediğim alıcı mı?” Tarayıcı ilkine yardımcı olabilir; ikincinin her kısmını çözemez. Emin değilseniz baskı altında adres çubuğu hilelerinde uzmanlaşmaya çalışmak yerine sayfayı kapatıp bağımsız kurulmuş yola dönün. ^[11]

Hangi isteklerde hemen durmalıyım?

Beklenmedik indirme Android korumalarını zayıflatmanızı veya güçlü kısıtlanmış ayarlara izin vermenizi istiyorsa durun. Google, zararlı uygulamaların böyle isteklerle cihaz bilgilerini riske atabileceği konusunda uyarır. İzin vermeden erişimin neden gerektiğini değerlendirin; “Gerekli” yazan ekran bağımsız gerekçe değildir. ^[5]

Birisi destek bahanesiyle parola, cihaz kilit kodu veya doğrulama kodu istiyorsa da durun. Apple bu bilgileri taklitçilerle paylaşmaya karşı uyarır. Beklenmedik arayanı hesap güvenliği sürecindeki rehberiniz yapmayın. ^[4]

Önerilen ev kuralı şöyle: Kimse yabancı hatta beklerken ödemeyi veya kurulumu bitirmek zorunda değildir. Telefonu bırakın, isteği birlikte okuyun, bağımsız olarak kimin doğrulayacağına karar verin. Aynı kuralı kendine güvenen yetişkine de daha deneyimsiz aile üyesine de uygulayın.

Birisi harekete geçmişse suçlamadan olgusal sorular sorun. “Dosyayı kurdun mu?” ve “Kod girdin mi?” soruları “Neden inandın?”dan yararlıdır. Yanıtları sırayla tutun; sonraki müdahale gerçekten gerçekleşen açığa çıkmayı ele almalıdır.

Tıkladıysam, bilgi girdiysem veya ödeme yaptıysam ne olur?

Teşhis tahmin etmeden kısa işlem kaydı yapın: açılan bağlantı, yazılan bilgi, indirilen dosya, kurulan uygulama, verilen izin ve yapılan ödeme. Hatırlamadıklarınızı işaretleyin. Boşluğu doldurmak için şüpheli sayfayı yeniden açmayın.

Ödediyseniz veya ödeme erişimini açığa çıkardıysanız bilinen yoldan hızla banka ya da sağlayıcıyla iletişime geçip mümkün işlemi sorun. Paranın kesin geri alınabileceğini de kesin kaybolduğunu da varsaymayın. ^[8]

Google hesabı parolası girdiyseniz veya erişimi kaybettiyseniz Google’ın ele geçirilmiş hesap rehberini kullanın. Mesaj silmeyi çözüm saymak yerine kurtarmanın parçası olarak güvenlik etkinliğini ve kurtarma bilgilerini kontrol edin. ^[9]

Uygulama kurduysanız veya beklenmedik ayar açtıysanız onun talimatlarını kullanmayı bırakıp cihaza özel yardım arayın. Uygulama adını ve verdiğiniz erişimi açıklayın. Bunu yalnızca mesaj almaktan ayırın: kayıt etkileşimin ne kadar ilerlediğini açık göstermelidir.

Aile üyesi yardım ediyorsa işi bölüşün. Biri makbuz toplarken diğeri ödeme sağlayıcısıyla görüşebilir. Sonraki adım netleşene kadar şüpheli telefonda yeni denemeler yapmayın.

Mesajı engellemeli veya bildirmeli miyim?

Google Messages engelleme ve spam bildirimi sunar. Spam bildirimi gönderenden gelen son on mesajı Google’a yollar; çalışanlar veya yükleniciler inceleyebilir. Operatöre de bilgi gönderebilir. Hassas konuşmayı göndermeden bildirim ayrıntılarını okuyun. ^[7]

Silmeden veya bildirmeden gereken kayıtları saklayın. Sıradan istenmeyen mesaj için engelleme uygun sonraki adım olabilir. Tehdit veya para kaybında hangi kanıtı koruyacağınıza ve hukuki danışmanlık alıp almayacağınıza ayrıca karar verin. Uygulamanın spam düğmesini resmî şikâyet veya ödeme iadesi isteği saymayın.

İran’daki bazı tehdit mesajları sıradan mali kimlik avı değil, devletin gözdağı vermesidir. Iran International, Ekim 2026’da vatandaşların sosyal medya faaliyetleri üzerine güvenlik uyarıları aldıklarına dair anlatımlarını aktardı. Bu haberler belirli mesajı doğrulamaz; ama her tehdidi zararsız dolandırıcılık diye geçiştirmemek veya her alıcıyı doğrudan devlet kurumuna göndermemek için gerekçedir. ^[10]

Başkalarını uyarmak için tıklanabilir saldırı bağlantısı veya özel kimlik bilgileri olmadan taktiği anlatın. Daha geniş bilgi için Pouyam’ın kimlik avı e-postaları, mesajları ve QR kodları rehberini okuyun.