Sahte Kargo SMS'i Nasıl Anlaşılır?
Sahte kargo SMS'i genelde kısa bir link, aciliyet hissi veren bir cümle ("teslim edilemedi", "gümrük vergisi öde") ve gerçek kargo firmalarının hiç kullanmadığı bir ödeme talebi taşır. Gönderen numarası bilinen bir kısa kod değil rastgele bir hat ya da harf-rakam karışımı bir addır. Linke tıklamadıysan risk yoktur; kart bilgisi girmediğin sürece tıklamak tek başına genelde veri çaldırmaz.
Telefonuna "Kargonuz depoda bekliyor, teslimat için tıklayın" ya da "Gümrük vergisi ödenmeden paketiniz iade edilecek" gibi bir SMS geldiyse büyük ihtimalle bir dolandırıcılık girişimiyle karşı karşıyasın. Sahte kargo SMS'i nasıl anlaşılır sorusunun cevabı aslında birkaç sabit kalıba bakmaktan geçiyor: kısa bir link, taklit edilmiş bir marka adı, ödeme isteyen bir buton ve seni aceleye getiren bir dil. Bu yazıda dolandırıcıların Türkiye'de en çok taklit ettiği kargo firmalarını, gerçek bir SMS ile sahtesini ayırt etmenin yollarını, linke tıkladıysan izlemen gereken adımları ve şüpheli mesajı USOM'a nasıl bildireceğini anlatıyoruz.
Dolandırıcılar Türkiye'de hangi kargo firmalarını taklit ediyor?
Türkiye'de en çok taklit edilen kargo markaları PTT Kargo, Yurtiçi Kargo, Aras Kargo, MNG Kargo, Sürat Kargo ve daha az sıklıkla DHL, UPS gibi uluslararası firmalar. Seçim rastgele değil: bu firmalar Türkiye'de en yaygın kullanılan kargo şirketleri olduğu için sahte SMS'i alan kişinin gerçekten bir paket beklediği ihtimali yüksek — dolandırıcı, geniş bir kitleye aynı mesajı gönderip küçük bir yüzdesinin tıklamasını hedefliyor.
- E-ticaret kampanya dönemleri: 11.11, Black Friday gibi yoğun alışveriş dönemlerinde sahte kargo SMS trafiği belirgin artıyor, çünkü o dönemde gerçekten kargo bekleyen insan sayısı da fazla.
- Marka adında küçük farklar: "Yurtiçi Kargo" yerine "Yurtici-Kargo", "PTT Kargo" yerine "PttKargo Bildirim" gibi resmi hesap adlarından ayrılan yazımlar sık görülür.
- Kısa kod yerine rastgele numara: Gerçek kargo firmaları çoğu zaman bilinen bir kısa koddan (örn. 5 haneli) mesaj gönderir; dolandırıcı SMS'i genelde normal bir cep telefonu numarasından ya da yurt dışı kaynaklı bir hattan gelir.
- Tek kullanımlık kısa link: bit.ly, tinyurl gibi bir kısaltma servisi ya da firmanın resmi alan adına hiç benzemeyen bir adres (ör. "yurticikargo-teslimat.com") kullanılır.
Bu kalıpları bilmek tek başına yeterli değil; SMS'in gövdesindeki dile de bakmak gerekiyor.
En yaygın sahte kargo SMS kalıpları nelerdir?
En yaygın sahte kargo SMS kalıpları dört ana başlıkta toplanıyor: teslimat sorunu, gümrük vergisi, adres eksikliği ve ödeme bilgisi güncelleme. Hepsinin ortak noktası, seni düşünmeden tıklamaya iten bir aciliyet cümlesi kurmaları.
- "Kargonuz teslim edilemedi": Genelde "24 saat içinde işlem yapılmazsa paketiniz iade edilecektir" gibi bir zaman baskısı eklenir.
- "Gümrük vergisi ödemeniz gerekiyor": Küçük bir tutar (30-150 TL) istenir; küçük olması, kurbanın fazla düşünmeden ödemesi için seçilir.
- "Adres bilgisi eksik/hatalı, güncelleyin": Link seni bir form sayfasına yönlendirir; bu form adres yerine kart bilgisi ve kişisel veri toplar.
- "Ödeme bilgilerinizi doğrulayın": Doğrudan bir bankacılık sayfasının birebir kopyası olan sahte bir sayfaya yönlendirip kart numarası, son kullanma tarihi ve CVV ister.
Gerçek kargo firmalarının hiçbiri gümrük vergisini ya da teslimat ücretini SMS içindeki bir linkten tahsil etmez; bu tür ödemeler kapıda nakit/kart ile ya da firmanın resmi uygulaması üzerinden yapılır. Bu ayrım tek başına çoğu sahte mesajı elemene yeter. SMS dolandırıcılığı belirtileri yazımızda bu kalıpları kargo dışındaki servislerle birlikte daha geniş ele aldık.
Sahte kargo linkine tıkladıysan ne yapmalısın? (Sorun giderme)
Sadece linke tıklayıp hiçbir yere bilgi girmediysen risk düşüktür; yine de aşağıdaki adımları uygulaman güvenliğini artırır. Kart bilgisi ya da şifre girdiysen ilk iki adımı hemen, beklemeden yap.
- Açılan sayfayı kapat, formu doldurduysan gönder tuşuna basmadıysan hâlâ vaktin var.
- Kart bilgisi girdiysen bankanı hemen ara ve kartını geçici olarak dondur; çoğu bankacılık uygulamasında bu işlem tek dokunuşla yapılabiliyor.
- Şifre girdiysen o şifreyi kullandığın diğer tüm hesaplarda (özellikle e-posta ve bankacılık) hemen değiştir.
- Telefonunda bilinmeyen bir uygulama yüklenip yüklenmediğini kontrol et; bazı sahte linkler APK indirmeye yönlendirir.
- Mesajın ekran görüntüsünü al, sonra sil ve numarayı engelle.
- Şüpheli linki ve mesajı USOM'a bildir (bir sonraki bölümde adımları var).
Kişisel verilerin (TC kimlik no, adres, doğum tarihi) sızdığını düşünüyorsan bankacılık hesaplarının yanı sıra e-Devlet şifreni de değiştirmen ve hesap hareketlerini birkaç hafta yakından takip etmen gerekir.
Şüpheli kargo SMS'ini USOM'a nasıl bildirirsin?
Şüpheli kargo SMS'ini USOM'a bildirmek için Ulusal Siber Olaylara Müdahale Merkezi'nin (USOM) resmi sitesindeki ihbar formunu kullanman yeterli; USOM, bildirilen kimlik avı adreslerini değerlendirip erişim engeli için işleme alıyor. Bildirim yaparken linkin tam adresini, mesajın geldiği numarayı ve mümkünse ekran görüntüsünü eklemen değerlendirmeyi hızlandırır.
- USOM'a bildir: usom.gov.tr üzerindeki ihbar formuna linki ve mesaj içeriğini gir.
- Operatörüne bildir: Turkcell, Vodafone ve Türk Telekom'un kendi uygulamaları üzerinden spam/dolandırıcılık SMS ihbar seçeneği bulunuyor.
- Kargo firmasına bildir: Taklit edilen firmanın resmi müşteri hizmetleri hattına ya da sosyal medya hesabına örneği ilet; bu, firmanın kendi müşterilerini uyarmasına yardımcı olur.
- Kart bilgisi girdiysen bankana bildir: USOM bildirimi kimlik avı sitesini kapatmaya yönelik; kartındaki olası dolandırıcılık işlemi ayrıca bankana bildirilmeli.
Bildirim yapmak sadece seni değil, aynı linki alan başka kişileri de korur — USOM'un engellediği bir adrese bir sonraki kurban tıkladığında sayfa artık açılmıyor.
Numaranı korumak için ikinci bir hat ne işe yarar? (Vernum canlı veri, 9 Eylül 2026)
Gerçek numaranı bir kez sahte bir formda paylaştıysan, o numara muhtemelen başka dolandırıcılık listelerine de satılır ve önümüzdeki aylarda benzer SMS'leri almaya devam edersin; numaranı paylaşmadan önce yazımızda bu riski daha ayrıntılı anlattık. Yeni bir hesap açarken ya da güvenmediğin bir platforma kayıt olurken gerçek hattın yerine geçici bir sanal numara kullanmak, numaranın bu tür listelere düşme riskini azaltan basit bir önlem. Vernum'un canlı kataloğuna göre WhatsApp doğrulaması 195 ülkede açılabiliyor; aşağıdaki tablo en ucuz yedi ülkeyi ve karşılaştırma için Türkiye numarasının fiyatını gösteriyor (1 coin = 0,01 $; canlı USD/TRY kuru bu bildirimde alınamadı, güncel TL fiyatı panelde görünüyor).
| Ülke | Coin | ≈ USD |
|---|---|---|
| 🇿🇦 Güney Afrika | 63 | $0,63 |
| 🇵🇸 Filistin | 67 | $0,67 |
| 🇦🇴 Angola | 93 | $0,93 |
| 🇨🇱 Şili | 93 | $0,93 |
| 🇨🇲 Kamerun | 93 | $0,93 |
| 🇮🇩 Endonezya | 93 | $0,93 |
| 🇰🇪 Kenya | 93 | $0,93 |
| 🇹🇷 Türkiye | 432 | $4,32 |
En ucuz yedi ülke 63-93 coin bandında toplanıyor; Türkiye numarası ise talep yoğunluğu yüzünden bu bandın belirgin üzerinde, 432 coin. Vernum'da süreç şöyle işler: ülke ve servis seçip coin bakiyenden düşülür, numara atanır, geri sayım içinde kod gelmezse coin otomatik iade edilir — yani denemenin bir maliyeti yok. Bu, e-Devlet ve banka gibi kimliğine bağlı işlemler için geçerli değil, onlar kayıtlı gerçek hattını ister; ama WhatsApp, Instagram gibi kimlik sorgusu yapmayan tüketici hesaplarında ikinci bir hat olarak rahatlıkla kullanılabilir. Fiyatlar saatlik güncellenir, güncel liste WhatsApp sanal numara sayfasında.
Kargo SMS'i dolandırıcılığının en büyük silahı acele ettirmesi. Beklediğin gerçek bir paket bile olsa, kargo takibini SMS'teki linkten değil, firmanın kendi uygulamasından ya da web sitesinden yapman en güvenli yol.
Sık sorulan sorular
Sahte kargo SMS'i nasıl anlaşılır?
Sahte kargo SMS'i genelde kısa bir link, aciliyet hissi veren bir cümle ("teslim edilemedi", "iade edilecek") ve gerçek kargo firmalarının kullanmadığı bir ödeme talebi taşır. Gönderen numarası bilinen bir kısa kod değil rastgele bir numara ya da e-posta benzeri bir adrestir; marka adı genelde yazım hatalı ya da eksiktir.
Kargo SMS'indeki linke tıkladım, ne yapmalıyım?
Sadece linke tıkladıysan ve hiçbir bilgi girmediysen risk düşüktür; yine de tarayıcı geçmişini ve açılan sayfayı kapat. Kart bilgisi, TC kimlik numarası ya da şifre girdiysen hemen bankanı arayıp kartını dondur, ilgili hesapların şifrelerini değiştir ve mesajı USOM'a bildir.
Sahte kargo SMS'ini nereye şikayet edebilirim?
Şüpheli linki ve mesajı Ulusal Siber Olaylara Müdahale Merkezi'ne (USOM) bildirebilirsin; USOM bu tür kimlik avı adreslerini erişim engeli için değerlendiriyor. Ayrıca mesajı sildikten önce ekran görüntüsü alıp operatörünün spam/dolandırıcılık ihbar hattına da iletmen faydalı olur.
Gerçek kargo firmaları SMS ile ödeme linki gönderir mi?
Hayır. PTT Kargo, Yurtiçi Kargo, Aras Kargo ve MNG Kargo gibi firmalar gümrük vergisi ya da teslimat ücretini SMS içindeki bir linkten ödemeni istemez; bu tür ödemeler resmi uygulama, web sitesi ya da kapıda tahsilat üzerinden yapılır.
Kargo SMS'i gümrük vergisi istiyor, ödemeli miyim?
Hayır, ödeme yapma. Gerçek bir gümrük vergisi varsa bu bilgi Ticaret Bakanlığı'nın e-Gümrük sistemine ya da kargo firmasının resmi uygulamasına düşer, SMS'teki bir linke değil. SMS üzerinden gelen her gümrük vergisi talebi dolandırıcılık kabul edilmelidir.