Banka Taklidi SMS Dolandırıcılığı 2026: Hesabınızı Boşaltan Sahte Dolandırıcılık Uyarısı

Telefonunuz titrer: "FreedomBank Uyarı: hesabınızdan yeni bir alıcıya 412,90 TL tutarında transfer onaylandı. Bu işlem size ait değilse hemen doğrulayın: fb-secure-verify.com." İçiniz bir hoş olur. Hiçbir şey onaylamadınız. Bağlantıya dokunursunuz, tıpatıp bankanıza benzeyen bir sayfaya düşersiniz ve transferi durdurmak için giriş bilgilerinizi yazmaya başlarsınız. Numaranın tamamı bu. Ortada hiçbir transfer yoktu. Banka taklidi SMS dolandırıcılığı, düşünmeye vakit bulamadan gerçek hesabınızın anahtarlarını teslim edesiniz diye sahte bir acil durum imal eder.

Banka taklidi işe yarıyor, çünkü bankanızın gerçekten kullandığı kanalı ele geçiriyor. Meşru dolandırıcılık uyarıları SMS ile geldiği için sahtesi de aralarına rahatça karışıyor. FTC'ye göre bankaların ve tanınmış şirketlerin taklit edilmesi, bildirilen dolandırıcılık kayıplarının büyük bir bölümünü oluşturuyor; FBI İnternet Suçları Şikayet Merkezi (IC3) de 2025 raporlamasında smishing ve finansal taklidi en üst şikayet kategorileri arasında göstermeyi sürdürüyor. Mesaj, kendinizi kandırarak kurtulamayacağınız bir duyguyu silah olarak kullanır: paranızın tam şu anda eriyip gittiği korkusunu.

Kısa Yanıt

Banka Taklidi SMS Dolandırıcılığı Nedir?

Banka taklidi SMS dolandırıcılığı, suçluların giriş bilgilerinizi, kart bilgilerinizi ya da doğrudan paranızı çalmak için bankanız gibi davrandığı bir smishing saldırısıdır. Genellikle bir "dolandırıcılık uyarısı" ile başlar: beklenmedik bir harcama, yeni bir alıcıya transfer, kilitlenmiş bir hesap veya bilinmeyen bir cihazdan giriş iddiası. Mesaj size sorunu "çözmek" için bir yol sunar, bir bağlantı ya da bir telefon numarası; ikisi de doğrudan dolandırıcıya çıkar.

Bu, bankanızın arayan kimliğini taklit eden banka dolandırıcılığı telefon aramasının SMS'teki kuzenidir. SMS sürümünün suçlu açısından iki büyük avantajı vardır. Aynı anda milyonlarca numaraya ölçeklenir ve içindeki bağlantı sizi bankanızın giriş sayfasının piksel piksel kopyasına taşıyabilir. Mesaj bankacılık işlemlerinizi yaptığınız telefona geldiği ve zaten izin verdiğiniz uyarıları taklit ettiği için, ilk kelimeyi okumadan önce gardınız çoktan düşmüştür. smishing SMS dolandırıcılıkları ve Zelle ve Venmo dolandırıcılıkları gibi ödeme uygulaması sahtekarlıklarıyla aynı genetik koda sahiptir.

Sahte Dolandırıcılık Uyarısı Adım Adım Nasıl İşler?

Banka taklidi sıkı ve tekrarlanabilir bir senaryoyla ilerler. Bu sırayı tanımak, zinciri kırmanın yoludur:

1. <strong>Yem mesaj.</strong> "412 TL'lik bir transfer denemesi yaptınız mı? E ya da H yazın" veya "Hesabınız kilitlendi, [bağlantı] adresinden doğrulayın." Gerçekçi bir banka adı ve belirli bir tutar içerir, böylece inandırıcı hisseder.
2. <strong>Olta.</strong> Yanıt verir ya da tıklarsanız, kopya bir giriş sayfasına veya bir geri arama numarasına çekilirsiniz. Yanıt vermeniz bile dolandırıcıya numaranızın aktif olduğunu ve ilgilendiğinizi söyler.
3. <strong>Hasat.</strong> Sahte sayfa kullanıcı adınızı, şifrenizi ve çoğu zaman tek kullanımlık kodu yakalar. Ya da telefondaki "dolandırıcılık uzmanı", "işlemi iptal etmek için" aynı bilgileri onaylatır.
4. <strong>Boşaltma.</strong> Giriş bilgileriniz ve kodunuzla gerçek hesaba girer, bir alıcı ekler ve parayı çekerler. Telefonlu sürümde parayı sizin taşımanızı sağlarlar.

"Paranızı Güvenli Hesaba Taşıyın" Tuzağı

En yıkıcı sürüm sahte web sitesini tamamen atlar. Uyarı mesajının ardından telefonunuz çalar. Bankanızdan sakin bir "dolandırıcılık müfettişi", az önce okuduğunuz korkutucu ayrıntıları teyit eder ve ardından asıl bombayı bırakır: hesabınız ele geçirilmiştir ve bakiyenizi korumanın tek yolu, onu hemen şimdi sizin için açacakları yeni bir "güvenli hesaba" ya da "emanet hesabına" aktarmaktır.

Kulağa bir kurtarma operasyonu gibi gelir. Aslında bir soygundur. Hiçbir gerçek banka paranızı güvende tutmak için taşımanızı istemez, çünkü bankanız hesabı kendi tarafından dondurabilir. "Güvenli hesap" dolandırıcıya aittir ve transferi kendi bankacılık uygulamanızdan gerçekleştirdiğiniz anda ortada itiraz edebileceğiniz sahte bir işlem kalmaz, yalnızca sizin onayladığınız bir ödeme vardır. Suçluların bu oyunu bu kadar sevmesinin nedeni tam olarak budur ve "güvenli hesap" ifadesi duyulduğu anda görüşme bitmelidir.

Dolandırıcılık uyarısı mesajı mı aldınız ya da biri sizi para göndermeye mi zorluyor? Tıklamadan, aramadan veya transfer yapmadan önce mesajı Truvizy'de tarayın.

Bir Banka Dolandırıcılık Uyarısının Sahte Olduğunu Gösteren 6 İşaret

Bunlardan herhangi biri durmanız için yeterli bir sebeptir. İkisi ya da daha fazlası bir aradaysa, neredeyse kesinlikle bir banka taklidi SMS dolandırıcılığına bakıyorsunuz.

• <strong>Hesabınızı "doğrulamanız" için bir bağlantı.</strong> Gerçek bankalar mesajdaki bağlantıdan değil, resmi uygulamadan giriş yapmanızı söyler.
• <strong>Mesajın içinde aramanız istenen bir telefon numarası.</strong> Dolandırıcılar bankaya değil kendilerine ulaşmanız için kendi numaralarını yerleştirir.
• <strong>Baskı ve tik tak eden bir saat.</strong> "Hemen harekete geçin yoksa hesabınız kapanacak" cümlesi düşünmenizi engellemek için vardır.
• <strong>Şifre, PIN, kart numarası veya tek kullanımlık kod talebi.</strong> Hiçbir gerçek banka çalışanı bunları istemez.
• <strong>"Paranızı güvenli hesaba taşıyın."</strong> Bu cümle istisnasız her seferinde dolandırıcılıktır.
• <strong>Benzer görünen bir alan adı.</strong> Bağlantı yanlış yazılmış bir marka adı, fazladan bir kelime ya da bankanızın gerçek sitesiyle uyuşmayan kısaltılmış bir adrestir.

Tıklamadan veya Aramadan Önce Banka Mesajını Nasıl Kontrol Edersiniz?

En güvenli hamle aynı zamanda en basiti: mesajdaki iletişim bilgilerini asla kullanmayın. Bir SMS ya da arama alarm zillerini çaldırıyorsa, bankanıza zaten güvendiğiniz bir kanaldan ulaşarak kontrolü geri alırsınız.

Kartınızın arkasındaki numarayı arayın. O numara tam olarak bunun için oraya basılmıştır. Müşteri temsilcisine hesabınızda herhangi bir uyarı ya da blokaj olup olmadığını doğrudan sorun. Mesaj gerçekse bunu görecektir; değilse bir hırsızlığı savuşturmuş olursunuz.

Bağlantıyı değil, resmi uygulamayı açın. Her zamanki gibi giriş yapın ve hesap hareketlerinizi kontrol edin. Gerçek bir sorun hesabınızın içinde görünür. Mesajdaki hayali "transfer" ise hiç var olmayacaktır.

İkisine de güvenmeden önce bağlantıyı ve mesajı inceleyin. Kopya bir giriş sayfası küçük ekranda neredeyse kusursuz görünebilir. Şüpheli mesajı ya da bağlantıyı truvizy.app adresine göndermek, bilgilerinizden herhangi biri telefonunuzdan çıkmadan önce sizi sahte bir banka sayfasına yönlendirip yönlendirmediğini net biçimde gösterir.

Truvizy Banka Taklidi SMS Dolandırıcılıklarını Nasıl Tespit Eder?

Banka taklidinde tehlikeli an, uyarıyı okumakla bağlantıya dokunmak arasındaki birkaç saniyedir ve Truvizy tam olarak orada yardımcı olmak için tasarlanmıştır. Bir dolandırıcılık uyarısı mesajına olduğu gibi güvenmek yerine, mesajı ya da bağlantıyı Truvizy'nin yapay zeka destekli analizine yapıştırabilirsiniz. Truvizy'nin çok katmanlı analizi ifadeleri, aciliyet sinyallerini ve varış adresini bilinen banka taklidi kalıplarıyla karşılaştırır ve size sade bir sonuç döndürür; böylece tek bir karakter yazmadan önce gerçek bankanıza mı yoksa bir kopyaya mı baktığınızı bilirsiniz.

İşin özü bu erken kontroldür. Banka taklidi sayfası, gerçek giriş ekranıyla tıpatıp aynı görünecek şekilde tasarlanır ve masaüstünde onu ele verecek ipuçları telefonda gizli kalır. Mesajı truvizy.app üzerinden Truvizy'ye gönderin ve hâlâ temiz bir şekilde geri çekilebilecekken bir yanıt alın. Banka taklidinin en çok bildirilen SMS dolandırıcılıklarından biri olduğu bir yılda, harekete geçmeden önce doğrulamak, omuz silkmekle boşaltılmış bir hesap arasındaki farktır.

Zaten Yanıt Verdiyseniz Ne Yapmalısınız?

Yalnızca mesajı aldıysanız ve hiçbir şey yapmadıysanız sorun yok, silin ve yolunuza devam edin. Tıkladıysanız, bilgi girdiyseniz ya da para gönderdiyseniz hızlı hareket edin ve kendinizi suçlamayın. Bu dolandırıcılıklar dikkatli insanları yenmek için tasarlanır.

Kartınızdaki numaradan bankanızı arayın. Dolandırıcılığı bildirin, etkilenen kartları bloke ettirin ya da yenileyin ve her türlü transferin derhal iptal edilmesini veya geri çağrılmasını isteyin. En kritik olan ilk saatlerdeki hızdır.

Girişinizi kilitleyin. İnternet bankacılığı şifrenizi resmi uygulamadan değiştirin, iki adımlı doğrulamayı açın ve sonrasında yardım etmek istediğini söyleyerek arayan hiç kimseye giriş onayı vermeyin, tek kullanımlık kodu asla okumayın.

İhbar edin. Operatörünüzü uyarmak için dolandırıcılık mesajını 7726 (SPAM) numarasına iletin, ardından reportfraud.ftc.gov üzerinden FTC'ye ve ic3.gov üzerinden FBI İnternet Suçları Şikayet Merkezine bildirim yapın. Türkiye'de ayrıca BTK'ya (Bilgi Teknolojileri ve İletişim Kurumu) başvurabilirsiniz. Bu bildirimler, soruşturmacıların ve bankaların kampanyaları kapatmak için kullandığı veri tabanlarını besler.

Uzman analizi notu: Banka taklidi, 2026'nın en yüksek kayıplı SMS dolandırıcılıklarından biri hâline geldi; çünkü meşru bir kanalı, yani tüketicilerin güvenmeye alıştırıldığı gerçek dolandırıcılık uyarılarını sömürüyor ve bunun üzerine kopya bir giriş sayfası ya da bir "güvenli hesap" araması ekliyor. Verdiği zarar ortalama SMS dolandırıcılığını aşıyor, çünkü tek bir kartı değil doğrudan ana banka hesabını hedefliyor. Truvizy'nin rolü önleyicidir: tıklamadan, aramadan ya da transfer yapmadan önce mesajı doğrulayın, çünkü baskı altında onayladığınız bir ödemeyi geri almak, itiraz edilen bir harcamaya kıyasla çok daha zordur.

Sık Sorulan Sorular

Bankam şüpheli bir harcama için bana SMS gönderir mi?

Gerçek bir banka, bir işlem için EVET ya da HAYIR yanıtı isteyen dolandırıcılık uyarısı gönderebilir; ancak hesabınızı "doğrulamanız" için size asla bağlantı göndermez ve şifrenizi, PIN'inizi veya tek kullanımlık kodunuzu istemez. Paranızı bir "güvenli hesaba" taşımanızı da asla söylemez. Bir mesaj bunlardan birini yapıyorsa, bu bir banka taklidi dolandırıcılığıdır. Emin değilseniz kartınızın arkasında yazan numarayı arayın.

Bir dolandırıcılık uyarısı mesajının gerçekten bankamdan geldiğini nasıl anlarım?

Üç şeyi kontrol edin. Birincisi: mesajda bir bağlantı ya da aramanız istenen bir telefon numarası var mı? Gerçek uyarılarda bunlar nadiren bulunur. İkincisi: aciliyet yaratıyor ya da giriş bilgilerinizi, bir kodu veya kart numaranızı onaylamanızı istiyor mu? Bu kesin bir dolandırıcılık işaretidir. Üçüncüsü: gönderenin alan adı bankanızınkiyle birebir örtüşüyor mu? Dolandırıcılar benzer görünen alan adları kullanır. Şüpheniz varsa mesajı Truvizy ile tarayın ve bunun yerine resmi uygulamanızdan giriş yapın. Türkiye'de sahte SMS gönderen numaraları BTK'ya (Bilgi Teknolojileri ve İletişim Kurumu) da bildirebilirsiniz.

"Paranızı güvenli hesaba taşıyın" dolandırıcılığı nedir?

Banka taklidinin en yıkıcı sürümüdür. Sahte bir dolandırıcılık uyarısının ardından bir "banka müfettişi" arar ve hesabınızın ele geçirildiğini, bu yüzden bakiyenizi kendi kontrolündeki yeni bir "güvenli" ya da "emanet" hesaba aktarmanız gerektiğini söyler. Hiçbir gerçek banka paranızı korumak için onu taşımanızı istemez. O hesap dolandırıcıya aittir ve parayı gönderdiğiniz anda para gitmiş olur. Telefonu kapatın ve doğrudan bankanızı arayın.

Banka dolandırıcılık uyarısı mesajındaki numarayı aramalı mıyım?

Hayır. Dolandırıcılar, bankanıza değil kendilerine ulaşmanız için mesaja kendi numaralarını koyar. Ararsanız, son derece ikna edici bir "dolandırıcılık birimi" sizi bilgilerinizi onaylamaya ya da para göndermeye yönlendirir. Her zaman banka ya da kredi kartınızın arkasında yazan numarayı veya bankanızın resmi sitesindeki numarayı arayın. FTC'ye göre yalnızca bu alışkanlık, banka taklidi dolandırıcılıklarının çoğunu daha başlamadan durdurur.

Sahte bir banka mesajındaki bağlantıya tıkladıysam ne yapmalıyım?

Hızlı hareket edin. Herhangi bir bilgi girdiyseniz kartınızın üzerindeki numaradan bankanızı arayın, dolandırıcılık bildiriminde bulunun ve kartı bloke ettirin ya da yenisini isteyin. İnternet bankacılığı şifrenizi değiştirin ve iki adımlı doğrulamayı açın. Genellikle aynı dolandırıcılardan gelen "para kurtarma" aramalarına karşı dikkatli olun. Mesajı bankanıza bildirin, SMS'i 7726 (SPAM) numarasına iletin ve reportfraud.ftc.gov üzerinden FTC'ye, ic3.gov üzerinden FBI'a ihbarda bulunun. Türkiye'de olayı BTK'ya ve Cumhuriyet Başsavcılığına da bildirebilirsiniz.

Zelle ve Venmo Dolandırıcılıkları: Bankanız Size Neden Yardım Etmiyor? — Ödeme uygulaması sahtekarlığı nasıl işler ve onayladığınız transferleri geri almak neden bu kadar zordur

Bu Mesaj Dolandırıcılık mı? Her Şüpheli SMS'te Aranacak İşaretler — Şüpheli her kısa mesajdaki ipuçlarını yakalamak için pratik bir rehber

Smishing SMS Dolandırıcılıkları: Sahte Bir Mesajı Nasıl Anlarsınız? — Dolandırıcılık mesajları neden işe yarar ve dokunmadan önce onları nasıl durdurursunuz