Sahte Müşteri Hizmetleri Nasıl Tanınır?

Kısa cevap: Sahte destek hesaplarını ayırt etmenin tek güvenilir kuralı şudur: gerçek destek seni aramaz. Sen ulaşırsın, onlar yanıtlar. Sorununu paylaştıktan sonra sana kendiliğinden yazan “destek” hesabı, kim olduğunu iddia ederse etsin, resmi değildir.

Saldırı nasıl işliyor?

Bu, teknik değil sosyal bir saldırıdır ve tam olarak şöyle akar:

1. Seni bulur. Sosyal medyada, forumda veya bir grupta sorununu paylaşırsın: “çekimim gelmedi”, “hesabıma giremiyorum”.

2. Sana yazar. Kısa süre içinde bir hesap özel mesaj atar. Profil resmi markanın logosu, kullanıcı adı marka adına çok yakın.

3. Güven kurar. Nazik, teknik ve yardımseverdir. Doğru terimleri kullanır, gerçek bir destek görevlisi gibi konuşur. Bu aşama saatler sürebilir.

4. İster. Sorunu “çözmek için” bir şey ister: şifre, doğrulama kodu, kurtarma cümlesi, ya da bir bağlantıya giriş yapmanı.

5. Boşaltır. Verdiğin an hesabın veya cüzdanın gider. Geri dönüşü yoktur.

Bu akışın en tehlikeli yanı üçüncü adımdır. İnsanlar dolandırıcının kaba ve aceleci olacağını bekler; gerçekte tam tersi olur.

Tanıma işaretleri

1. İlk teması o başlattı

En güvenilir tek işaret budur. Gerçek destek proaktif olarak sana yazmaz. Beklemediğin bir mesaj geldiyse, kaynağı ne olursa olsun şüphelen.

2. Kanal resmi listede yok

Her markanın resmi iletişim kanalları kendi sitesinde yazılıdır. Mesaj gelen hesap o listede yoksa, resmi değildir.

Bizim resmi kanallarımız: İletişim sayfası

3. Hassas bilgi istiyor

Hiçbir meşru destek kanalı şunları istemez:

Asla istenmez
Hesap şifresi
SMS veya uygulama doğrulama kodu
Kripto cüzdanı kurtarma cümlesi
Cüzdan özel anahtarı
Kart CVV kodu

Destek ekibi hesabınla ilgili işlemi zaten sistem üzerinden yapabilir. Bu bilgilere ihtiyacı yoktur.

Sıkça duyulan bahane: “hesabınızı doğrulamak için şifrenizi teyit etmemiz gerekiyor.” Bu cümle tek başına yeterli kanıttır.

4. Aciliyet baskısı

“Hemen gönderin yoksa talebiniz iptal olacak”, “işlem 10 dakika içinde yapılmalı”. Amaç düşünmeni engellemektir.

Gerçek destek süreçlerinde bekleme normaldir ve kimse seni sıkıştırmaz.

5. Farklı bir bağlantıya yönlendiriyor

Özellikle kısaltılmış bağlantılar (bit.ly, t.ly gibi). Hedef gizlenmiştir ve genellikle sahte bir giriş sayfasıdır.

Oltalama sitesi nasıl anlaşılır →

6. Hesap profili zayıf

Kontrol edilebilecek somut şeyler:

Oluşturulma tarihi — yeni açılmış hesaplar şüphelidir
Takipçi sayısı ve etkileşim — düşükse dikkat
Gönderi geçmişi — yoksa veya sadece birkaç gönderi varsa
Kullanıcı adı — _destek, .official, 01 gibi ekler

Marka aramalarında 10 takipçili hesapların ilk sayfaya çıkabildiğini gördük; hesabın arama sonucunda görünmesi onu resmi yapmaz.

7. Ödeme istiyor

“İşlem ücreti”, “vergi”, “hesap açma bedeli”, “çekim komisyonu” adı altında para talebi. Meşru bir destek süreci sana ödeme yaptırmaz.

Özellikle kripto ile ödeme isteniyorsa: kripto transferleri geri alınamaz, bu yüzden dolandırıcılıkta tercih edilir.

8. Ekran paylaşımı veya uzak erişim istiyor

“Sorunu görebilmem için ekranınızı paylaşır mısınız” veya bir uzak erişim uygulaması kurmanı isteme. Bu, cihazının kontrolünü devretmek demektir.

Gerçek kanalı nasıl doğrularsın?

1. Markanın kendi sitesinden git. Adresi kendin yaz, iletişim sayfasını aç, oradaki kanalları kullan. Bu tek adım sorunu kökten çözer.

2. Sosyal medya bağlantılarını siteden al. Arama sonucundan bulduğun hesaba değil, sitenin verdiği bağlantıya güven.

3. Sen başlat. Konuşmayı sen açtıysan, karşı tarafın seni bulmuş olma ihtimali yoktur.

4. Şüphedeysen ikinci kanaldan teyit et. Telegram’dan yazan bir hesabın gerçekliğini canlı destekten sorabilirsin.

Gerçek bir destek görüşmesi nasıl ilerler?

Karşılaştırma, işaretleri ezberlemekten daha faydalı olabilir:

	Gerçek destek	Sahte “destek”
İlk temas	Sen başlatırsın	O yazar
Kimlik doğrulama	Sistem üzerinden, hesap bilgilerinle	Şifre/kod ister
Tempo	Sakin, bekleme normaldir	Aciliyet baskısı
Yönlendirme	Kendi paneline/sitesine	Dış bağlantıya
Ödeme	İstemez	“İşlem ücreti” ister
Kayıt	Talep numarası verir	Kayıt tutmaz

Gerçek bir süreçte destek görevlisi seni kendi sisteminde bulur. Kim olduğunu doğrulamak için hesabınla ilgili bilgileri sorabilir — ama şifreni asla sormaz, çünkü şifreyi görmesine gerek yoktur.

Diğer yaygın senaryolar

Aynı sosyal mühendislik mantığı farklı kılıklarda karşına çıkar:

“Kazandınız” mesajları. Katılmadığın bir çekilişten ödül. Ödülü almak için “işlem ücreti” istenir.

Sahte yatırım danışmanı. Kripto veya bahis üzerinden “garantili kazanç” vaadi. Garantili kazanç diye bir şey yoktur.

Hesap kurtarma teklifi. Erişim sorunu yaşadığını paylaştıktan sonra “hesabını kurtarabilirim” diyen kişiler. Ücret alır, sonuç vermez.

Sahte iş birliği teklifi. Sosyal medya hesabın üzerinden gelen, bir bağlantıya tıklamanı gerektiren teklifler.

Hepsinde ortak iki unsur var: beklemediğin bir temas ve bir aciliyet veya fırsat duygusu. İkisini birden görüyorsan durmak için yeterli sebep var demektir.

Zaten bilgi verdiysen

Panik yapmadan, hızlı ve sırayla:

Şifreni değiştir — resmi siteden, adresi kendin yazarak
Aynı şifreyi kullandığın diğer hesapları da değiştir
2FA’yı aç veya sıfırla
Aktif oturumları kapat
Kripto kurtarma cümlesi verdiysen: cüzdan artık güvenli değildir. Yeni bir cüzdan oluştur ve varlıkları hemen oraya taşı — mümkünse dakikalar içinde.
Destekle iletişime geç — resmi kanaldan, yazılı kayıt bırak
Hesap hareketlerini kontrol et

Beşinci madde için gecikme yok: kurtarma cümlesi ele geçtiyse cüzdan boşaltılana kadar geçen süre dakikalarla ölçülür.

Neden bu kadar etkili?

Bu saldırının teknik bir açığı kullanmadığını, insan davranışını kullandığını anlamak korunmayı kolaylaştırır. Üç mekanizmaya dayanır:

Zamanlama. Sana tam olarak sorun yaşadığın anda ulaşır. O anda yardıma açıksındır ve şüphe eşiğin düşmüştür. Sorunu paylaşmasaydın kimse yazmazdı — saldırgan seni tesadüfen bulmuyor.

Otorite görünümü. Logo, benzer kullanıcı adı, resmi ton. İnsan beyni tanıdık görsellere hızlı güvenir; ayrıntıyı doğrulamak ek çaba gerektirir ve o çaba genellikle harcanmaz.

Karşılıklılık. Uzun süre yardımcı olur, emek harcar. Sonunda bir şey istediğinde reddetmek zor gelir. Bu, sosyal mühendisliğin en güçlü aracıdır ve tam da bu yüzden dolandırıcı acele etmez.

Üçüne karşı tek savunma, kuralı duygudan bağımsız uygulamaktır: kim olursa olsun, ne kadar yardımcı olursa olsun, şifre ve kod paylaşılmaz.

Yakınlarına da anlat

Bu saldırı türü teknik bilgiyle değil dikkatle engellenir. Tek bir kural öğretmek yeterlidir:

Beklemediğin bir mesaj geldiyse, konuşmayı bitir ve markanın kendi sitesinden sen ulaş.

Bu cümle, saydığımız sekiz işareti tek tek hatırlamaktan daha etkilidir.

Sık sorulanlar

Profil resmi logo, mavi tik de var. Yine de sahte olabilir mi? Evet. Logo herkes tarafından kopyalanabilir; doğrulama rozetleri de bazı platformlarda satın alınabilir. Ölçüt rozet değil, kanalın resmi listede olup olmadığıdır.

Gerçek destek hiç mi yazmaz? Açtığın bir talebe yanıt olarak yazar — ama o konuşmayı sen başlatmışsındır. Sıfırdan gelen mesaj farklıdır.

Grupta herkese yazıyor, ben özel hedef değilim, risk düşük mü? Hayır. Toplu mesajlar da aynı sonucu doğurur; hedef seçilmiş olman gerekmez.

Beni bir gruba ekleyip orada yazıyorlar, güvenli mi? Hayır. Gruplar güven hissi üretmek için kullanılır; içindeki “memnun kullanıcı” yorumlarının çoğu aynı kişiye aittir.

Görüntülü görüşme teklif ettiler, bu doğrular mı? Hayır. Görüntü ve ses taklit edilebilir; ayrıca görüşme sırasında ekran paylaşımı istenerek cihazına erişim sağlanabilir.

Sahte hesabı bildirdim, yeter mi? Bildirmek faydalıdır ama yenisi hızla açılır. Asıl koruma alışkanlıktır: konuşmayı sen başlat.

Bethand hesaplarını doğrulamak için: resmî Telegram, Instagram ve X hesaplarımızın tam listesi resmî kanallar sayfasındadır. Bir hesabın gerçek olup olmadığını orada harf harf karşılaştırabilirsin.

İlgili sayfalar: Resmî kanallar · Oltalama tespiti · İki aşamalı doğrulama · Canlı destek · İletişim

Bahis bir eğlence biçimidir, gelir kaynağı değil. Sorumlu oyun →