Telefon titrer, ekranda kocaman bir uyarı belirir: “Hesabınız askıya alınacak”, “Kargonuz teslim edilemedi”, “Kartınızdan şüpheli işlem yapıldı”. Bu mesajların asıl numarası teknik değil, duygusaldır. Seni hacklemekten önce nefesini hacklerler. Çünkü panik halindeki insan şifreyi, kartı, kodu ve sağduyuyu aynı anda teslim edebilir.
Panik mesajları bu yüzden başarılıdır: karar süresini kısaltır, otorite taklidi yapar ve seni yalnız hissettirir. Banka gibi konuşur, kargo firması gibi görünür, devlet kapısı gibi davranır. Ama hepsinin ortak cümlesi aynıdır: “Hemen şimdi bir şey yap.”
90 saniye kuralı nedir?
Şüpheli bir mesaj geldiğinde kendine sadece 90 saniye ver. Linke dokunma, numarayı arama, uygulamaya geçme, ekrandaki butona basma. Bu kısa duraklama, dolandırıcının kurduğu acele tünelinden çıkmanı sağlar. Bir mesaj gerçekse 90 saniye beklediğin için dünya yıkılmaz. Sahteyse, o 90 saniye bütün hesabını kurtarabilir.
İlk 30 saniyede mesajın senden ne istediğini sadeleştir: para mı, şifre mi, doğrulama kodu mu, kimlik bilgisi mi, uygulama indirme mi? Kurumsal görünen bir mesaj bu beş şeyden birini istiyorsa alarm zili çalmalıdır.
İkinci 30 saniyede kaynağı kontrol et. Gönderen adı tanıdık olabilir ama bu yeterli değildir. Alan adına bak, linkin nereye gittiğini uzun basarak gör, harf oyunlarını ara: “rn” ile “m”, “0” ile “o”, tireli sahte alan adları, gereksiz uzun bağlantılar.
Son 30 saniyede bağımsız kanala geç. Bankaysa mobil uygulamayı kendin aç. Kargoysa firmanın resmi sitesine kendin gir. Devlet işlemiyse tarayıcıya adresi kendin yaz. Mesajın verdiği kapıdan değil, kendi bildiğin kapıdan içeri gir.
Dolandırıcının en sevdiği üç duygu
Korku: “Hesabınız kapatılacak.” Korku, insanı doğrulamadan işlem yapmaya iter.
Merak: “Fotoğraflarınız paylaşıldı.” Merak, en akıllı insanlara bile link açtırabilir.
Kazanç hissi: “İadeniz hazır”, “kupon kazandınız”. Bedava görünen şey bazen en pahalı tuzaktır.
Bu üç duygu mesajın içinde çok yüksek sesle konuşuyorsa, mesajın teknik kalitesine aldanma. Artık sahte metinler kötü Türkçeyle gelmek zorunda değil; yapay zeka sayesinde gayet düzgün, nazik ve kurumsal görünebilir.
Kendine mini bir güvenlik cümlesi seç
Panik anında uzun güvenlik rehberleri işe yaramaz. Kısa bir cümle gerekir: “Linkten değil, uygulamadan bakarım.” Bu cümleyi aile grubuna, iş arkadaşlarına, hatta kendine not olarak yaz. Çünkü güvenlik çoğu zaman bilgi değil, refleks meselesidir.
Bir başka iyi cümle: “Benden kod isteyen benden hesabımı ister.” Doğrulama kodu, tek kullanımlık şifre veya güvenlik kodu isteyen kişi kim olursa olsun konuşmayı bitir. Gerçek kurumlar senden telefonda ya da mesajda bu kodları istemez.
Mesajı silmek yetmez, izini de düşün
Bir linke yanlışlıkla tıkladıysan kendini suçlayıp konuyu kapatma. Hemen tarayıcı sekmesini kapat, hiçbir formu doldurma, ilgili hesabın şifresini resmi uygulama ya da site üzerinden değiştir. Aynı şifreyi başka yerde kullandıysan oralarda da değiştir. Mümkünse iki aşamalı doğrulamayı aç.
Kart bilgisi girdiysen bankayı uygulamadan veya kartın arkasındaki numaradan ara. Kimlik bilgisi paylaştıysan ileride gelebilecek yeni dolandırıcılık denemelerine karşı daha dikkatli ol; çünkü dolandırıcılar bazen ilk bilgiyi ikinci saldırı için kullanır.
En iyi savunma sakin görünmektir
Dijital güvenlikte kahramanlık çoğu zaman hiçbir şeye basmamaktır. Mesaj bağırırken sen sessiz kalırsın. Link acele ettirirken sen uygulamayı kendin açarsın. Ekran “son şans” derken sen kendine 90 saniye verirsin.
Bu küçük alışkanlık, pahalı güvenlik araçlarından daha değerli olabilir. Çünkü dolandırıcı senin cihazını değil, karar anını hedefler. Karar anını geri aldığında oyunun yarısını kazanmış olursun.
