Gece yarısı telefonunuz titriyor. Saat 02:00. Ekranda bir SMS: "HGS borcunuz var, haciz işlemi başlatılmaması için tıklayın."
Ne yaparsınız? Benim ilk tepkim klasik: "HGS dolu zaten." Mesajı ekran görüntüsü alıp sildim. Ama dolandırıcılar vazgeçmedi; ikinci mesaj da geldi. Üstelik altında Google'da adı çıkan bir avukat ismi. Sabah aradım, cevap bildik: "Gün boyu bu konuda arama alıyoruz."
Demek ki mesele ciddi. Sistematik. Ve hedefiniz… sizin beyniniz. Çünkü dolandırıcılar teknolojiyle değil, zihnimizle oynuyor. Saat 02:00, beyin yorgun, mantık uyuyor ve "acil" kelimesi panik tuşuna basıyor. Üzerine avukat adı ve "haciz başlamak üzere, hemen tıkla" mesajı eklenince, işin psikolojik boyutu tamamlanıyor. Kısacası gece, tuzağın en verimli zamanı.
Peki, linke tıkladığınızda ne oluyor? Durun, hemen tıklamayın. İşin arkası karanlık. TC kimlik, şifre, kart bilgisi saldırgana gidiyor. Kod girerken hesabınıza doğrudan erişebilirler. Android'de sahte uygulama; iPhone'da profil veya sertifika tuzağı… SMS'ler okunuyor, ekran üstüne sahte pencereler bindiriliyor. Banka uygulamanız, rehberiniz, fotoğraflarınız… hepsi tehlikede. Üstelik hesaplarınız zincirleme olarak arkadaşlarınıza ve ailenize de mesaj gönderiyor; panik bulaşıyor.
Bu noktada birkaç mitin de altını çizelim. HTTPS kilidi güvenli değil, sadece bağlantıyı şifreliyor. Google'da çıkan isim mesajı doğrulamıyor; dolandırıcılar gerçek isimleri kötüye kullanabiliyor. Devlet işi SMS ile yapılmaz; resmî tebligatlar e-Devlet üzerinden geliyor.
O zaman ne yapmak lazım? Öncelik panik değil, protokol. Cihazı uçak moduna alın, güvenli cihazdan tüm kritik parolaları değiştirin. Bankanızı arayın, kartları ve geçişleri durdurun. 2 aşamalı doğrulamayı kontrol edin, bilinmeyen uygulamaları kaldırın, cihazı antivirüs ile tarayın. E-posta ve sosyal medya oturumlarını kapatın, rehberinizi uyarın. Resmî şikâyet kanallarına başvurun ve şifrelerinizi farklı yerlerde kullandıysanız mutlaka değiştirin.
Kalıcı koruma için ise dikkat etmeniz gereken birkaç küçük ama önemli şey var: Saat ve kanal mantıklı mı, alan adı resmi mi, acil tıklama talebi var mı? Yer imlerini kullanın, göndericiye değil içeriğe bakın ve aile bireylerinizle senaryoları prova edin.
Son söz: Gece 02:00'de gelen mesajın hedefi siz değilsiniz; beyninizin o saatteki en savunmasız hâli. Panik yok, protokol var. Linke tıklamayın, resmi kanaldan doğrulayın.
