Dolandırıcılar artık sahte toplantı ve takvim davetleriyle şifrelerinizi hedef alıyor. Banka hesaplarınızı ve kişisel bilgilerinizi korumak için nelere dikkat etmeli?

Telefonumuza günde kaç bildirim geliyor, hiç saydınız mı? Bankadan mesaj, kargo şirketinden teslimat bilgisi, e-postadan toplantı daveti, bir uygulamadan abonelik hatırlatması...

Çoğunu okumadan geçiyoruz. Bazılarına da ne olduğunu anlamadan tıklıyoruz.

İşte dolandırıcıların en çok güvendiği alışkanlığımız da bu: Önümüze gelen her bildirimi gerçek kabul etmemiz.

Eskiden dolandırıcılık denildiğinde aklımıza telefonla arayıp kendisini polis, savcı ya da banka görevlisi olarak tanıtan kişiler gelirdi. Sonra sahte SMS'ler çıktı. Kargonuz teslim edilemedi, hesabınız bloke olacak, adınıza icra takibi başlatıldı gibi mesajlarla insanları tuzağa düşürmeye başladılar.

Şimdi ise iş biraz daha değişti.

Dolandırıcılar artık telefonumuzdaki takvim uygulamasını bile kullanıyor.

Düşünsenize, sabah telefonunuza bir toplantı daveti geliyor. Gönderen kısmında tanıdık bir şirketin adı yazıyor. Toplantının saati belli, bağlantısı hazır. Hatta Microsoft Teams ya da Google Takvim üzerinden gönderilmiş gibi görünüyor.

Siz de doğal olarak bunun sıradan bir iş toplantısı olduğunu düşünüyorsunuz.

Bağlantıya tıkladığınızda karşınıza giriş ekranı çıkıyor. E-posta adresinizi ve şifrenizi yazıyorsunuz. Her şey normal görünüyor ama aslında o sayfa, kullandığınız uygulamanın birebir taklidi.

Siz toplantıya katılmaya çalışırken hesap bilgileriniz dolandırıcıların eline geçmiş oluyor.

Üstelik bunun için telefonunuza virüs bulaşması ya da bilgisayarınıza herhangi bir program indirmeniz de gerekmiyor.

Şifrenizi kendi ellerinizle sahte bir sayfaya yazmanız yeterli.

302 bin sahte mesaj! Peki kaçımız fark edebiliriz?

Siber güvenlik şirketi Check Point'in Ekim 2026'da yayımladığı araştırmada dikkat çekici rakamlar var.

Araştırmacılar, sahte takvim davetleriyle bağlantılı 302 binden fazla kimlik avı e-postası tespit etmiş. Bu mesajların 40 binden fazla kuruluşa gönderildiği belirtiliyor.

Elbette bu, bütün kuruluşların dolandırıldığı anlamına gelmiyor. Ancak dolandırıcıların ne kadar geniş bir kitleye ulaşmaya çalıştığını göstermesi açısından önemli.

Bir de işin şu tarafı var.

Bu yöntem yalnızca büyük şirketleri ya da bilgisayar başında çalışan insanları ilgilendirmiyor.

Bugün hemen herkesin bir e-posta hesabı var. Bankacılık işlemlerimizi telefonumuzdan yapıyoruz. Alışveriş sitelerine, sosyal medya hesaplarına, resmi kurumların uygulamalarına aynı cihazdan giriyoruz.

Daha kötüsü, pek çok kişi farklı hesaplarında aynı şifreyi kullanıyor.

E-posta hesabınızın şifresiyle başka hesaplarınızın şifresi aynıysa dolandırıcıların işi daha da kolaylaşıyor.

Çünkü ele geçirilen tek bir şifre, başka hesaplarınıza erişmek için de denenebiliyor.

Banka hesabınızın doğrudan ele geçirilmesi için çoğu zaman ek doğrulama adımlarının aşılması gerekir. Ancak e-posta hesabınızın başkasının eline geçmesi bile başlı başına ciddi bir tehlike.

Şifre sıfırlama mesajları, kişisel yazışmalarınız, kayıtlı bilgileriniz ve diğer hesaplarınıza ilişkin pek çok ayrıntı risk altına girebilir.

En büyük tuzak: Sizi acele ettirmek!

Dolandırıcılık mesajlarının çoğunda ortak bir özellik var.

Size düşünmek için zaman tanımıyorlar.

"Hesabınız 30 dakika içinde bloke edilecek."

"Şüpheli işlem tespit edildi, hemen giriş yapın."

"Aboneliğiniz yenilendi, ücret kesilmeden iptal edin."

Bu ifadelerin amacı belli. Önce sizi telaşlandırmak, ardından önünüze koydukları bağlantıya tıklatmak.

Özellikle banka hesabıyla ilgili bir uyarı geldiğinde insan ister istemez endişeleniyor. Acaba hesabımdan para mı çekildi, kartım mı kullanıldı diye düşünüyor.

İşte tam da bu noktada yapılması gereken şey, mesajdaki bağlantıya basmak değil.

Bankanızın uygulamasını kendiniz açıp hesabınızı kontrol etmek.

Gerekirse bankanın resmi müşteri hizmetleri numarasını aramak.

Aynı durum toplantı davetleri için de geçerli.

Tanımadığınız birinden gelen toplantı davetini neden kabul edesiniz? Hiç kullanmadığınız bir abonelik için neden kart bilgilerinizi paylaşasınız?

Bazen kendimize soracağımız bu kadar basit sorular bile ciddi bir dolandırıcılık girişimini engelleyebilir.

Bir başka önemli konu da iki aşamalı doğrulama.

Mümkün olan bütün hesaplarımızda bu güvenlik özelliğini açmamız gerekiyor. Çünkü şifremiz ele geçirilse bile ikinci doğrulama adımı saldırganın işini zorlaştırabilir.

Tabii gelen doğrulama kodlarını da kimseyle paylaşmamak şart.

Şüpheli bir sayfaya şifrenizi yazdığınızı fark ettiğinizde ise vakit kaybetmeden gerçek uygulama üzerinden şifrenizi değiştirmeli, açık oturumları kontrol etmeli ve gerekiyorsa bankanızla iletişime geçmelisiniz.

Bir de şu şifre meselesini artık ciddiye almamız gerekiyor.

Doğum tarihimiz, telefon numaramız, ismimizin yanına eklediğimiz birkaç rakam... Bunlar güvenli şifre sayılmaz.

Üstelik aynı şifreyi hem e-postada hem sosyal medyada hem de alışveriş sitelerinde kullanmak, evimizin, arabamızın ve iş yerimizin anahtarını aynı anahtarlığa koyup ortalıkta bırakmaya benziyor.

Son olarak şunu söylemek istiyorum.

Dolandırıcıların yöntemleri değişiyor ama insanları kandırmak için kullandıkları duygular pek değişmiyor. Korku, merak, telaş ve bazen de fırsatı kaçırma endişesi...

Bir mesaj geldiğinde hemen açmak zorunda değiliz. Her bağlantıya tıklamak, her bildiriye inanmak, her giriş ekranına şifremizi yazmak zorunda da değiliz.

Telefonumuzun ekranında gördüğümüz her şey güvenilir değil.

Hele ki konu banka hesabımız, kişisel bilgilerimiz ve yıllarca çalışıp biriktirdiğimiz paramızsa...

Birkaç saniye durup düşünmek, sonradan günlerce uğraşmaktan çok daha kolay.