“Kargonuz adres bilgisi eksik olduğu için teslim edilemedi, lütfen bilgilerinizi güncelleyin.” Bu mesaj tanıdık geliyorsa yalnız değilsin. Sahte kargo SMS’leri Türkiye’de en yaygın dolandırıcılık yöntemlerinden biri. Çünkü hemen herkes bir şeyler sipariş ediyor ve bir kargo beklemek çok olağan.
İyi haber şu: Bu mesajların neredeyse hepsi aynı kalıpları kullanıyor. Kalıbı bir kere öğrenirsen bir daha oyuna gelmezsin.
Tuzak nasıl işliyor?
Mesajdaki link seni kargo firmasına benzeyen sahte bir sayfaya götürür. Sayfa küçük bir ücret ister: “gümrük vergisi”, “yeniden teslim ücreti” ya da “adres güncelleme bedeli”. Tutar genelde çok düşüktür, 15–40 TL gibi. Amaç o küçük tutar değil, girdiğin kart bilgileri ve bankanın gönderdiği onay kodudur. Bunları ele geçiren dolandırıcı kartından çok daha büyük harcamalar yapar.
Sahte kargo SMS’inin 7 işareti
- Link garip bir adrese gidiyor. Gerçek kargo firmaları kendi alan adlarını kullanır. “ptt-kargo-teslimat.xyz”, “yurtici-adres-guncelle.com” gibi tireli, uzun ve alakasız uzantılı adresler en büyük alarm.
- Senden ödeme isteniyor. Yurt içi bir gönderi için kargo firması SMS’le link atıp küçük bir ücret istemez.
- Acele ettiriyor. “24 saat içinde güncellemezseniz kargonuz iade edilecek” gibi süre baskısı, düşünmeden tıklaman için konur.
- Sipariş bilgisi yok. Hangi mağazadan, hangi ürün? Gerçek bildirimlerde genellikle gönderici ve takip numarası olur.
- Beklemediğin bir kargo. Hiçbir şey sipariş etmediysen zaten cevap belli.
- Yazım hataları ve tuhaf Türkçe. Çeviri kokan cümleler, eksik Türkçe karakterler.
- Bilinmeyen numara veya yabancı numara. Mesaj normal bir cep numarasından ya da yurt dışı numaradan geliyor.
Gerçek mi diye nasıl kontrol edersin?
En basit kural: Mesajdaki linke hiç tıklama. Bunun yerine siparişi verdiğin alışveriş sitesinin uygulamasına gir ya da kargo firmasının resmi uygulamasını/sitesini kendin açıp takip numarasını sorgula. Kargon gerçekten bekliyorsa orada görürsün.
Nisan 2026’dan itibaren operatörler yurt dışı kaynaklı ve link içeren SMS’leri engellemeye başladı. Bu iyi bir adım ama dolandırıcılar hemen yöntem değiştiriyor: WhatsApp mesajı, e-posta veya yurt içi hatlar. Yani kural değişmiyor: Linke tıklama, kendin kontrol et.
Linke tıkladım, bilgilerimi girdim. Şimdi ne yapmalıyım?
- Hemen bankanı ara ve kartını kapattır. Dakikalar önemli.
- Bankanın uygulamasından son işlemlerine bak, tanımadığın harcamalar için itiraz başlat.
- Sadece linke tıkladıysan ama bilgi girmediysen genellikle panik gerekmez; yine de telefonuna bilmediğin bir uygulama yüklemediğinden emin ol.
- Bir şey yüklettiyse (APK dosyası gibi) telefonu internetten kes ve uzman desteği al.
Nereye bildirebilirsin?
- Para kaybettiysen: Önce bankanı ara, ardından en yakın karakola, Siber Suçlarla Mücadele Şube Müdürlüğüne veya Cumhuriyet Başsavcılığına başvur. Acil durumda 155’i arayabilirsin.
- Sahte bir site ya da link gördüysen: USOM’un (Ulusal Siber Olaylara Müdahale Merkezi) sitesinden ihbar edebilirsin. USOM incelediği zararlı adresleri erişime kapatıyor.
- Bize de gönder: Şüpheli mesajın ekran görüntüsünü oyunagelme.com/'daki formdan gönder, başkaları da oyuna gelmesin.
Kısacası: Kargo SMS’i geldiğinde link yerine uygulamayı aç. Oyuna gelme.