Yazar: serz

Profil Fotoğrafı ile Tersine Arama Riski
Profil fotoğrafı küçük bir detay gibi görünür. İnsanlar seni tanısın, hesap gerçek dursun, aynı görsel her yerde iş görsün. Fakat aynı fotoğrafı farklı platformlarda kullanmak, hesapları birbirine bağlayan güçlü bir işarete dönüşebilir. Tersine görsel arama araçları, bir fotoğrafın başka nerelerde kullanıldığını bulabilir.

Bu her zaman tehlike demek değildir. Ama iş hesabı, kişisel hesap, forum hesabı ve anonim kalmak istediğin alanlarda aynı görseli kullanıyorsan mahremiyet beklentin zayıflar. Fotoğraf, kullanıcı adından daha kalıcı bir iz olabilir.

Fotoğraf Hesapları Birleştirebilir

Aynı yüz, aynı arka plan, aynı kırpma veya aynı dosyanın farklı platformlarda kullanılması ilişki kurmayı kolaylaştırır. Bazen fotoğrafın kendisi kadar arka plandaki detaylar da ipucu verir: okul logosu, iş yeri, ev manzarası, araç plakası, masa üstündeki belge, çocuk odası.

Daha Güvenli Profil Fotoğrafı Seçimi
- Her platformda aynı fotoğrafı kullanma.
- Anonim kalmak istediğin hesaplarda yüz yerine sembolik görsel kullan.
- Arka planı sade tut.
- Çocuk, ev, iş yeri ve belge detaylarını göstermeme.
- Eski fotoğrafı yüklemeden önce nerelerde kullanıldığını kontrol et.
İş hesabında net ve güven veren fotoğraf kullanmak mantıklı olabilir. Ama forum, yorum, oyun veya deneme hesaplarında aynı fotoğrafı kullanmak gereksiz bağlantı üretir. Burada amaç korkmak değil, bağlamları ayırmaktır.

Dijital kimlik bazen yazdıklarınla değil, tekrar kullandığın görsellerle birleşir. Profil fotoğrafı seçimi küçük bir karar gibi görünür; ama internette küçük tekrarlar büyük haritalar çıkarır.

written by serz 🙂
Temmuz 7, 2026
WordPress Editör Güvenliği: Yazı Yazarken Açık Kapı Bırakma
WordPress güvenliği konuşulunca genelde eklenti, tema ve şifre konuşulur. Bunlar önemli. Ama günlük risklerin bir kısmı doğrudan editör ekranında oluşur: yanlış kullanıcı rolü, gereksiz medya yükleme, herkese açık taslak bağlantısı, kopyalanmış metindeki gizli izler, başkasına ait görseller.

Kullanıcı Rolünü Küçük Tut

Her yazı yazan kişinin yönetici olması gerekmez. Yönetici hesabı siteyi değiştirebilir, eklenti kurabilir, kullanıcı silebilir. İçerik üreten biri için çoğu zaman yazar veya editör rolü yeterlidir. En az yetki prensibi sıkıcı görünür ama siteyi ayakta tutan alışkanlıklardan biridir.

Medya Yüklerken Kaynağı Kontrol Et

Görselin telif durumu belirsizse yükleme. Dosya adında kişisel bilgi varsa yeniden adlandır. Büyük görselleri sıkıştır. Alt metni boş bırakma. Medya kütüphanesi zamanla arşiv değil çöplüğe dönüşürse hem SEO hem performans zayıflar.

Taslak ve Önizleme Disiplini

Taslak linkleri gelişigüzel paylaşılmamalı. Özellikle yayınlanmamış kampanya, özel sayfa veya müşteri içeriği varsa dikkatli olmak gerekir. İçerikte gerçek müşteri adı, özel not, geçici link veya dahili bilgi kalmadığından emin ol.
- Yayın öncesi başlık ve slug kontrolü yap.
- Meta açıklamayı elle yaz.
- Kapak görseli ve alt metni ekle.
- Kategori/tag karmaşasını azalt.
- Kopyalanan metinde gereksiz biçim kalmadığını kontrol et.
WordPress editörü sadece yazı yazma alanı değildir; yayın güvenliğinin son kapısıdır. Bu kapıda sakin ve sistemli davranmak, teknik güvenlik kadar önemlidir.

written by serz 🙂
Temmuz 7, 2026
Yapay Zekaya Dosya Yüklemeden Önce
AI araçlarına dosya yüklemek üretkenliği artırır. Uzun PDF özetlenir, tablo yorumlanır, sözleşme maddeleri sadeleşir, ekran görüntüsündeki hata açıklanır. Fakat dosya yükleme, düz soru sormaktan daha risklidir. Çünkü dosya çoğu zaman sandığından fazla bilgi taşır.

Bir belge sadece metinden oluşmaz. İçinde isim, telefon, adres, müşteri bilgisi, sağlık detayı, şirket içi not, dosya adı, tarih, yorum, takip değişikliği veya meta veri olabilir. AI’dan yardım almak için bunların hepsini vermek gerekmez.

Önce Amacı Netleştir

Dosyayı neden yüklüyorsun? Özet mi istiyorsun, ton mu değiştireceksin, tabloyu mu yorumlatacaksın, risk maddesi mi arıyorsun? Amaç netse dosyanın tamamı yerine ilgili bölümü paylaşabilirsin. Çoğu iş için bütün belge değil, problemli bölüm yeterlidir.

Yüklemeden Önce Temizle
- Gerçek isimleri A kişisi, B şirketi gibi değiştir.
- Telefon, adres, kimlik ve müşteri numaralarını kaldır.
- Gizli sözleşme maddelerini maskele.
- Başkasına ait kişisel bilgileri paylaşma.
- Dosya adında hassas bilgi varsa yeniden adlandır.
Ekran görüntüsü yüklerken de aynı kural geçerli. Tarayıcı sekmeleri, profil fotoğrafı, açık sohbetler, bildirimler ve adres çubuğu görünür olabilir. Görseli kırp. Gereksiz alanları kapat. AI’nın ihtiyacı olan şey ekranın tamamı değil, sorunun görüldüğü bölümdür.

Şirket ve Müşteri Bilgilerinde Daha Sert Ol

Kendi kişisel notunda alacağın riskle müşteri verisinde alacağın risk aynı değildir. Başkasına ait veriyi AI aracına yüklemeden önce izin, sözleşme ve kurum politikasını bilmek gerekir. Emin değilsen anonimleştir veya yükleme.

İyi AI kullanımı, her şeyi vermek değildir. Gereken bağlamı verip gereksiz bilgiyi dışarıda bırakmaktır. Dosya yüklemeden önce 60 saniyelik temizlik, ileride saatler sürecek krizi önleyebilir.

written by serz 🙂
Temmuz 7, 2026
Hesabın Ele Geçtiyse İlk 15 Dakika
Şüpheli giriş bildirimi geldi. Hesabından tanımadığın mesajlar gitmiş. Profil bilgilerin değişmiş. Bir arkadaşın “bu mesaj senden mi?” diye sordu. Bu anlarda panik normaldir ama panikle yapılan her tıklama yeni hata doğurabilir. İlk 15 dakika için sakin bir sıra gerekir.

1. Dakika: Ana E-postayı Güvene Al

Çoğu hesabın gerçek anahtarı e-postadır. Sosyal medya, alışveriş, bulut ve birçok servis şifre sıfırlamayı e-posta üzerinden yapar. Önce ana e-posta hesabına gir. Şifreyi değiştir, iki aşamalı doğrulamayı kontrol et, aktif oturumları kapat, kurtarma telefonu ve kurtarma e-postası sana mı ait bak.

5. Dakika: Ele Geçen Hesapta Oturumları Kapat

Sorunlu hesaba erişebiliyorsan hemen şifreyi değiştir. Ardından “oturumlar”, “cihazlar”, “giriş yapılan yerler” bölümüne girip tanımadığın cihazları kapat. Sadece şifre değiştirmek bazen yetmez; açık oturum devam edebilir.

10. Dakika: Hasarı Durdur
- Arkadaşlarına para/link isteyen mesajları dikkate almamalarını söyle.
- Hesaptan gönderilmiş bağlantıları sil.
- Profilde değişen telefon, e-posta, bağlantı ve bio alanlarını kontrol et.
- Bağlı uygulamaları iptal et.
- Aynı şifreyi kullandığın başka hesap varsa hemen değiştir.
15. Dakika: Kayıt Tut

Ne zaman fark ettin, hangi bildirim geldi, hangi cihazlar görünüyordu, hangi işlemleri yaptın? Kısa not al. Bu not hem destek ekibiyle konuşurken hem de ileride aynı hatayı önlerken işe yarar.

Hesap ele geçirilmesi utanılacak bir şey değildir. Asıl risk sessiz kalmak ve aynı şifreyi kullanmaya devam etmektir. İlk 15 dakika protokolle ilerlersen kontrolü geri alma ihtimalin artar.

written by serz 🙂
Temmuz 7, 2026
Screenshot Arşivinin Gizli Riski
Ekran görüntüsü almak refleks haline geldi. Bir adresi saklamak, bir dekontu göndermek, bir konuşmayı unutmamak, bir hata mesajını teknik desteğe göstermek için ekranı yakalıyoruz. Sorun tek bir ekran görüntüsünde değil; yıllar içinde oluşan arşivde.

Screenshot klasörü çoğu zaman kişisel veri mezarlığıdır. İçinde kargo takipleri, konumlar, konuşmalar, geçici doğrulama kodları, banka ekranları, sağlık randevuları, iş yazışmaları ve bazen başkasına ait bilgiler bulunur. Üstelik çoğu unutulur.

Geçici Bilgi Kalıcı Hale Gelir

Bir doğrulama kodu birkaç dakika sonra işe yaramaz olabilir. Ama o ekran görüntüsü hesabın hangi serviste olduğunu, hangi telefon numarasına bağlı olduğunu veya hangi tarihte hangi işlemi yaptığını gösterebilir. Eski bir ekran görüntüsü saldırgan için tek başına kapı açmayabilir; ama iyi bir ipucu olabilir.

En riskli görüntüler şunlardır: ödeme ekranları, kimlik/fatura görüntüleri, özel konuşmalar, adres içeren kargo sayfaları, şirket içi paneller, öğrenci/sağlık bilgileri, çocuklara ait ekranlar ve QR kodlar. Bunları “bir ara silerim” klasöründe bırakmak gereksiz risktir.

15 Dakikalık Temizlik
- Fotoğraflarda “ekran görüntüsü” albümünü aç.
- Banka, kod, adres, kimlik, sağlık, iş paneli gibi kelimelerle arama yap.
- Gereksizleri sil; hassas olanları güvenli alana taşı.
- Başkasına ait bilgi içerenleri özellikle ayıkla.
- Bulut yedeklerinde aynı görüntülerin kaldığını unutma.
Ekran görüntüsü almadan önce de küçük bir fren koy. Gerçekten saklaman gerekiyor mu? Not almak yeterli mi? Paylaşmadan önce adres, telefon, kod veya kullanıcı adı görünüyor mu? Gerekirse kırp, bulanıklaştır, sonra gönder.

Screenshot arşivi, hafızayı kolaylaştırır ama mahremiyeti de dağıtabilir. İyi alışkanlık, her şeyi yakalamak değil; neyi sakladığını bilmektir.

written by serz 🙂
Temmuz 7, 2026
Sahte CAPTCHA Tuzakları: “Ben Robot Değilim” Derken Yakalanma
CAPTCHA normalde güvenlik kapısıdır. Site, karşısındakinin insan mı otomatik sistem mi olduğunu anlamaya çalışır. Bu yüzden kullanıcı olarak CAPTCHA gördüğümüzde genelde rahatlarız: “Demek ki site güvenliği düşünüyor.” Sahte CAPTCHA tuzakları tam bu rahatlığı kullanır. Güvenlik işaretini güvenlik açığına çevirir.

Son dönemde sahte doğrulama kutuları, kullanıcıdan garip izinler istemek, panoya komut kopyalatmak, tarayıcı bildirimlerini açtırmak veya zararlı bir dosyayı “doğrulama aracı” gibi indirtmek için kullanılıyor. Ekrandaki kutu tanıdık görünür ama yaptığı iş tanıdık değildir.

Sahte CAPTCHA’nın Kokusu

Gerçek doğrulama genelde basit bir tıklama, görsel seçimi veya kısa bir kontrol ister. Sahte olan ise senden tarayıcı ayarını değiştirmeni, bildirim izni vermeni, bir dosya indirmeni, panoya kopyalanan şeyi çalıştırmanı veya komut satırı açmanı ister. Bir doğrulama senden bilgisayarına komut çalıştırmanı istiyorsa bu artık doğrulama değildir.
- “Doğrulamak için izin ver” diyorsa dur.
- “Bu kodu kopyalayıp çalıştır” diyorsa kapat.
- Dosya indirtmeye çalışıyorsa güvenme.
- Alan adı tuhafsa sayfadan çık.
- Bildirim izni istiyorsa reddet.
Güvenlik Gibi Görünen Sosyal Mühendislik

Bu tuzakların başarılı olmasının nedeni teknik karmaşıklık değil, alışkanlıklarımızdır. İnternette sürekli kutucuk işaretliyoruz, çerez kabul ediyoruz, izin pencerelerini kapatıyoruz. Sahte CAPTCHA bu otomatik davranışı hedefler. Düşünmeden tıklamanı ister.

En iyi savunma yavaşlamaktır. CAPTCHA sayfasında beklenmedik bir şey oluyorsa siteyi kapat. Aynı içeriğe arama motorundan veya resmi adresten tekrar ulaşmayı dene. Tarayıcı bildirimlerini düzenli kontrol et. Bilmediğin sitelere verilen bildirim izinlerini kaldır.

Kural basit: İnsan olduğunu kanıtlamak için bilgisayarına komut çalıştırman gerekmez. Gerekiyorsa sorun sende değil, sayfadadır.

written by serz 🙂
Temmuz 7, 2026
Meraklı Kullanıcının 30 Günlük Güvenlik Oyunu
Dijital güvenlik çoğu kişiye uzun, sıkıcı ve suçluluk veren bir liste gibi gelir. Şifreleri değiştir, yedek al, güncelle, izinleri kontrol et, eski hesapları kapat… Hepsi doğru ama hepsi aynı anda gelince insan hiçbirini yapmaz. Bu yüzden güvenliği oyunlaştırmak işe yarar.

30 günlük güvenlik oyunu basit bir fikir üzerine kurulu: Her gün küçük bir görev. En fazla 10-15 dakika. Görev bitince o gün kazanıldı. Büyük kahramanlık yok, sürdürülebilir alışkanlık var.

İlk 10 Gün: Hesapları Sağlama Al
- 1. gün: Ana e-posta şifreni benzersiz yap.
- 2. gün: Ana e-postaya iki aşamalı doğrulama ekle.
- 3. gün: Sosyal medya oturumlarını kontrol et.
- 4. gün: Banka dışı kritik hesapları listele.
- 5. gün: Şifre yöneticisi kur veya mevcut olanı düzenle.
- 6. gün: Tekrar kullanılan şifreleri bul.
- 7. gün: Eski bir hesabı kapat.
- 8. gün: Kurtarma e-postası ve telefonunu kontrol et.
- 9. gün: Yedek kodlarını güvenli yere koy.
- 10. gün: Aileden birine bu üç kuralı anlat.
İkinci 10 Gün: Cihazları Hafiflet
- 11. gün: Telefon uygulama izinlerini kontrol et.
- 12. gün: Kullanmadığın üç uygulamayı sil.
- 13. gün: Bilgisayarda indirilenler klasörünü temizle.
- 14. gün: Tarayıcı eklentilerini azalt.
- 15. gün: Cihaz güncellemelerini kontrol et.
- 16. gün: Bulut depolamada hassas dosyaları ayır.
- 17. gün: Ekran görüntüsü arşivini temizle.
- 18. gün: Modem şifresini ve Wi-Fi adını gözden geçir.
- 19. gün: Misafir Wi-Fi ayarını düşün.
- 20. gün: Önemli dosyalar için yedek kontrolü yap.
Son 10 Gün: Refleksleri Güçlendir
- 21. gün: SMS linklerine tıklamama kuralı koy.
- 22. gün: Kargo mesajı kontrol yolunu belirle.
- 23. gün: Aile içi acil durum doğrulama cümlesi seç.
- 24. gün: Google’da kendi adını ara.
- 25. gün: Sosyal medya bio bilgilerini sadeleştir.
- 26. gün: Profil fotoğrafı gizlilik ayarlarını kontrol et.
- 27. gün: Bir phishing örneğini incele.
- 28. gün: Dijital panik protokolü yaz.
- 29. gün: Tüm yazdıklarını tek sayfalık güvenlik notuna indir.
- 30. gün: Kendine küçük bir ödül ver.
Bu oyunun amacı mükemmel olmak değil. 30 gün sonunda internette görünmez olmayacaksın. Ama daha dikkatli, daha düzenli ve daha az savunmasız olacaksın. Güvenlik biraz da budur: Panik anında değil, sakin zamanda kurulmuş küçük alışkanlıklar.

Bir görevi kaçırırsan oyun bitmez. Ertesi gün devam et. Çünkü dijital güvenlikte en iyi kullanıcı hatasız kullanıcı değildir; geri dönebilen kullanıcıdır.

written by serz 🙂
Temmuz 6, 2026
Eski Hesapları Bulma Ritüeli: İnternette Açık Kalan Kapıları Kapat

İnternette açtığın hesapların sayısını hatırlıyor musun? Büyük ihtimalle hayır. Bir forum, iki alışveriş sitesi, eski bir oyun, bir deneme uygulaması, bir kampanya üyeliği, yıllar önce kullanılan bir bulut servisi… Hesap açmak kolay olduğu için hesap unutmak da kolay. Ama unutulan hesap, her zaman kapanan hesap değildir.

Eski hesapları bulma ritüeli, dijital temizlik işinin en faydalı ama en çok ertelenen kısmıdır. Çünkü ortada yeni bir uygulama, parlak bir araç veya heyecanlı bir özellik yoktur. Sadece eski kapıları kapatmak vardır. Güvenlik de bazen tam olarak budur.

E-posta Kutusu Bir Arkeoloji Alanıdır

İlk kazı e-posta kutusunda yapılır. “Hoş geldiniz”, “üyeliğiniz oluşturuldu”, “aktivasyon”, “şifrenizi sıfırlayın”, “confirm your email”, “verify”, “account” gibi kelimeleri ara. Karşına yıllardır aklına gelmeyen servisler çıkabilir. Bazıları kapanmış olur, bazıları hâlâ seni bekler.

Bulduğun hesapları üçe ayır: Kullanıyorum, kapatacağım, güvene alacağım. Kullanmadığın hesabı kapat. Kapatılamıyorsa içindeki kişisel bilgileri azalt, kart/adres kayıtlarını sil, şifreyi benzersiz yap. Hâlâ kullandıklarında iki aşamalı doğrulamayı aç.

Şifre Yöneticisi Eski Evleri Gösterir

Tarayıcıda veya şifre yöneticisinde kayıtlı girişler de eski hesapların haritasıdır. Burada özellikle tekrar kullanılan şifreleri kontrol et. Aynı şifre eski ve zayıf bir sitede kaldıysa, yeni ve önemli hesabın da risk alır. Güvenlik zinciri en güçlü halkasına göre değil, en unutulmuş halkasına göre kırılır.

Bir akşam tüm hesapları temizlemeye çalışma. Bu iş ağır gelir. Haftada 20 dakika ayır. Her turda 5 hesabı gözden geçir. Birini kapat, birinin şifresini değiştir, birinin bilgilerini temizle. Küçük ritüel, büyük temizlikten daha kalıcıdır.

Kapanmayan Hesaba Boş Oda Muamelesi Yap

Bazı servisler hesap silmeyi zorlaştırır. O zaman hedef değişir: Hesabı değersizleştir. Profil fotoğrafını kaldır, adresi sil, telefon numarasını kaldırabiliyorsan kaldır, ödeme bilgisini temizle, e-posta bildirimlerini kapat, güçlü ve benzersiz şifre koy. Kapı tamamen kapanmıyorsa içeriyi boşalt.

Eski hesapları bulmak biraz sıkıcıdır ama tuhaf biçimde rahatlatıcıdır. İnternette senden habersiz açık duran odaları tek tek kapattığını hissedersin. Dijital güvenlik bazen yeni bir şey eklemek değil, artık sana ait olmayan şeyleri bırakmaktır.

written by serz 🙂

Temmuz 6, 2026
Tarayıcı Geçmişi Bir Otobiyografi midir?

Tarayıcı geçmişi ilk bakışta teknik bir listedir: Girilen siteler, aranan kelimeler, tıklanan bağlantılar. Ama biraz yakından bakınca liste olmaktan çıkar, küçük bir otobiyografiye dönüşür. Ne zaman hastalık belirtisi aradın, ne zaman iş ilanlarına baktın, ne zaman yeni bir şehir hayal ettin, ne zaman pahalı bir şeyi sepete ekleyip vazgeçtin?

İnsan kendini her zaman büyük cümlelerle anlatmaz. Bazen gece yarısı yaptığı aramalarla anlatır. Tarayıcı geçmişi de tam olarak bu yüzden hassastır. Çünkü niyetleri, kararsızlıkları, korkuları ve küçük merakları kaydeder.

Geçmiş Listesi Değil, Davranış Haritası

Bir arama tek başına önemsiz olabilir. Ama tekrar eden aramalar davranış haritası çıkarır. Sürekli aynı ürünlere bakmak alışveriş niyetini, aynı sağlık konularını aramak kaygı başlığını, aynı şehirleri araştırmak taşınma ihtimalini gösterebilir. Bu bilgiler yalnızca senin bilgisayarında duruyorsa bile cihazı kullanan başka biri için fazla açıklayıcıdır.

Üstelik tarayıcı geçmişi sadece yerel bir mesele değildir. Hesapla senkronizasyon açıksa geçmiş başka cihazlara taşınabilir. Eklentiler, reklam sistemleri, çerezler ve oturumlar da bu davranış haritasının farklı parçalarını görebilir.

Gizli Sekme Sihirli Pelerin Değildir

Gizli sekme çoğu kişinin sandığından daha sınırlıdır. Yerel geçmişi kaydetmeyebilir ama internet servis sağlayıcını, iş ağı yöneticisini, ziyaret edilen siteleri veya oturum açtığın servisleri görünmez kılmaz. Gizli sekme “bu cihazda iz bırakmayı azalt” aracıdır; “internette görünmez ol” aracı değildir.

Bu farkı bilmek önemli. Çünkü yanlış güven hissi, hiç güvenlik bilmemekten daha tehlikeli olabilir. Gizli sekme kullan ama neyi çözdüğünü ve neyi çözmediğini bilerek kullan.

Tarayıcıya Küçük Bir Mahremiyet Rutini

Ayda bir geçmişi ve çerezleri temizlemek iyi başlangıçtır. Kullanmadığın eklentileri kaldır. Otomatik form doldurma alanlarında gereksiz kişisel bilgi bırakma. Senkronizasyon ayarlarını kontrol et. Ortak bilgisayarda kişisel hesabına girdiysen çıkış yapmayı unutma. Arama motoru ve tarayıcı ayarlarında mahremiyet seçeneklerini bir kez ciddi ciddi oku.

Bir de zihinsel tarafı var: Her arama geçmişte kalmak zorunda değil. Bazı merakları not almak, bazılarını silmek, bazılarını ayrı profil veya ayrı tarayıcıda tutmak daha düzenli bir dijital hayat sağlar.

Tarayıcı geçmişi seni suçlayan bir defter değildir. Ama seni anlatan bir defterdir. O defteri kimin okuyabileceğini düşünmek, modern mahremiyetin en basit başlangıç noktalarından biridir.

written by serz 🙂

Temmuz 6, 2026
Kargo SMS’lerinin Psikolojisi: Neden O Linke Basasın Geliyor?

Kargo SMS dolandırıcılığı bu kadar yaygınsa sebebi sadece insanların dikkatsiz olması değil. Bu mesajlar insanın çok temel reflekslerine oynar: Beklenti, acele, kaybetme korkusu ve “küçük bir işlem yapayım bitsin” rahatlığı. Yani sahte kargo mesajı önce zihne gelir, sonra telefona.

Mesaj genelde tanıdık bir sahne kurar: Paketiniz bekliyor, adres eksik, teslimat yapılamadı, küçük bir ücret ödeyin, hemen güncelleyin. Burada saldırganın amacı seni uzun uzun düşündürmek değildir. Aksine, düşünmeden küçük bir hareket yaptırmaktır.

Küçük Ücret Büyük Kapıdır

Dolandırıcılar çoğu zaman devasa para istemez. 9,90 TL, 14,99 TL, küçük kargo farkı gibi görünen tutarlar kullanılır. Çünkü küçük ücret zihinde alarm üretmez. “Ne olacak ki?” dedirtir. Ama ödeme sayfasına girdiğinde mesele o küçük ücret olmaktan çıkar; kart bilgisi, telefon, adres, bazen kimlik doğrulama bilgisi istenir.

Bu yüzden kural basit: SMS içindeki linkten ödeme yapılmaz. Gerçekten bir kargo bekliyorsan kargo firmasının resmi uygulamasını aç, tarayıcıya adresi kendin yaz veya alışveriş yaptığın platformdan takip et. Link seni götürüyorsa değil, sen siteye gidiyorsan daha güvenli taraftasın.

Acele Duygusu Saldırının Motorudur

“Bugün içinde”, “son uyarı”, “teslimat iptal olacak” gibi ifadeler zihnin sakin kontrol bölümünü devre dışı bırakmaya çalışır. İnsan acil görünen şeylerde kaynağı daha az sorgular. Oysa dijital güvenlikte en iyi refleks bazen sadece yavaşlamaktır.

Bir mesaj seni acele ettiriyorsa kendine şunu sor: Ben bu paketi gerçekten bekliyor muyum? Mesajda adım geçiyor mu? Link resmi alan adına mı gidiyor? Benden neden kart bilgisi istiyor? Bunlardan biri bile bulanıksa linke basmamak gerekir.

Sahte Linkin Kokusu

Link kısaltılmışsa, alan adı tuhafsa, harfler benzer karakterlerle değiştirilmişse, sayfa gereğinden fazla bilgi istiyorsa dikkat. Gerçek firmalar bile bazen kötü SMS yazabilir; bu işin zor tarafı burada. O yüzden mesajın profesyonel görünmesi tek başına güven kanıtı değildir.

En iyi savunma alışkanlıktır. SMS linklerine tıklama. Kargo takibini kendi bildiğin kanaldan yap. Kart bilgisi istenirse iki kez düşün. Aile içinde de bu kuralı paylaş: “Kargo mesajı geldiyse önce linke değil, uygulamaya bak.”

Kargo SMS’i küçük bir bildirim gibi görünür ama doğru anda gelirse büyük bir kapı açabilir. O kapının anahtarı çoğu zaman parmağındadır. Basmadan önce yedi saniye beklemek, bazen bütün saldırıyı boşa çıkarır.

written by serz 🙂

Temmuz 6, 2026