Sahte Hesapları ve Dolandırıcıları Tanımak

Kısa cevap: Bir hesabın sahte olup olmadığını anlamak için üç şeye bakın: hesabın geçmişi, davranışı ve sizden ne istediği. Yeni açılmış, az takipçili, çalıntı fotoğraf kullanan ve konuşmayı hızla "para", "kod", "link" veya "özel mesaj"a çeken hesaplar neredeyse her zaman sorunludur. Sahte hesap tanıma dedektiflik değildir; birkaç kontrol alışkanlığı edinmektir.

Sahte hesap ile taklit hesap aynı şey mi?

Hayır, ikisini ayırmak faydalı. Taklit (impersonation) hesap, var olan bir kişiyi, markayı ya da kurumu kopyalar: aynı profil fotoğrafı, benzer kullanıcı adı, aynı biyografi. Amaç, o kişiye duyulan güveni kullanmaktır. Sahte/dolandırıcı hesap ise kimseyi taklit etmeyebilir; sıfırdan uydurulmuş bir kimliktir — "yurt dışında çalışan mühendis", "yatırım danışmanı", "kargo müşteri hizmetleri" gibi.

Üçüncü bir tür de var: ele geçirilmiş gerçek hesaplar. Yıllardır tanıdığınız kişinin hesabından size acil para isteği gelirse, hesap sahte değil, çalınmış olabilir. Bu yüzden "hesabı tanıyorum" demek tek başına güvence değildir.

Profilde neye bakmalıyım?

Profil sayfası, en hızlı bilgi veren yer. Sırayla şunlara göz atın:

• Kullanıcı adı: Fazladan alt çizgi, sayı, çift harf, "official", "destek", "yardim" gibi ekler var mı? ziraat_destek_07 tipi adlar klasik.
• Hesap tarihi: Çoğu platform katılma tarihini gösterir. Birkaç günlük ya da haftalık bir hesabın size ulaşması iyiye işaret değil.
• Gönderi geçmişi: 5 bin takipçi ama 3 gönderi mi? Ya da tüm gönderiler aynı gün mü paylaşılmış? Doğal bir hesap zamana yayılır.
• Takipçi–takip dengesi: Binlerce kişiyi takip eden, kimsenin takip etmediği hesaplar toplu iletişim için üretilmiştir.
• Yorumlar: Gönderilerin altında tanıdıklarından gelen sıradan yorumlar var mı, yoksa hepsi emoji ve genel ifadeler mi?
• Fotoğraflar: Işığı, kalitesi birbirinden çok farklı, hepsi tek kişilik stüdyo tarzı kareler ise büyük olasılıkla başka bir yerden alınmıştır.

Fotoğrafın çalıntı olduğunu nasıl kontrol ederim?

Profil fotoğrafını kaydedip bir arama motorunun görsel arama özelliğine yükleyin. Aynı yüz farklı isimlerle onlarca sitede çıkıyorsa iş bitmiştir. Yapay zekâ ile üretilmiş yüzlerde ise kulaklar, gözlük çerçeveleri, saç çizgisi ve arka plandaki yazılar bozuk olur; kolyeler ve dişler garip birleşir. Tek bir profil fotoğrafı olup ikinci bir kare bulunmaması da güçlü bir sinyaldir.

Mesajın içeriği ne anlatır?

Dolandırıcılığın motoru teknik değil psikolojik. Şu kalıpları görürseniz durun:

• Acele: "Son 2 saat", "hesabınız 24 saat içinde kapanacak", "hemen onayla".
• Gizlilik isteği: "Kimseye söylemeyin", "aile öğrenmesin".
• Kolay para: Garantili getiri, çekiliş kazandınız, kripto ikiye katlama.
• Duygusal bağ kurup para isteme: Haftalarca sohbet, sonra hastane/vize/kargo masrafı.
• Kod isteme: SMS ya da uygulamadan gelen doğrulama kodunu isteyen herkes dolandırıcıdır — istisnası yok. İki faktörlü doğrulamanın anlamı tam olarak budur.
• Ödeme yöntemi: Havale, kripto, hediye kartı, oyun kodu. Geri alınamayan yöntemler tercih edilir.
• Platform değiştirme baskısı: "Buradan konuşmayalım, şu uygulamaya geç." Denetimden kaçmak isterler.

Gelen bağlantılara dokunmadan önce adresi okumak da işin yarısı. Alan adındaki tek harf değişikliği, tanıdık markanın adının uzun bir adresin ortasına yerleştirilmesi, phishing'in temel numarasıdır; bu konuyu ayrı bir rehberde daha derin ele alıyoruz.

Tanıdığım biri gibi görünüyorsa ne yapmalıyım?

Yazışmayı sürdürmeden kanal değiştirip doğrulayın: kişiyi arayın, sesini duyun, size özel bir soru sorun ("dün akşam nerede buluşmuştuk?"). Sahte hesap bunu bilemez. Kurumlar için de aynı mantık geçerli: bankanızın uygulamasını kendiniz açın, gelen linki değil kendi bildiğiniz adresi kullanın. Kimse sizi arayıp kart bilgisi veya kod istemez.

Nasıl raporlarım ve ne olur?

1. Profildeki üç nokta ya da bayrak simgesinden Bildir / Şikâyet et seçeneğine girin.
2. Nedeni doğru seçin: "sahtekârlık ve dolandırıcılık", "birini taklit ediyor", "spam". Taklit edilen kişi sizseniz o seçeneği kullanın; kimlik doğrulama isteyebilirler.
3. Yazışmanın ekran görüntülerini alın, kullanıcı adı ve profil bağlantısını kaydedin. Hesap silinirse elinizde kanıt kalır.
4. Hesabı engelleyin ve arkadaşlarınızı uyarın. Aynı hesap genelde çevrenizdeki başka kişilere de yazar.
5. Para gönderdiyseniz vakit kaybetmeden bankanızı arayıp işlemi bildirin ve resmî şikâyet yolunu izleyin.

Raporlar tek tek incelenmez; benzer şikâyetler birikince hesap hızlı kapanır. Bu yüzden "nasılsa birileri bildirmiştir" demeyin.

Hedef olmamak için önceden ne yapabilirim?

Dolandırıcı, hakkınızda çok şey bilirse daha inandırıcı olur. Doğum tarihinizi, iş yerinizi, konum etiketlerinizi, aile fotoğraflarını herkese açık paylaşmamak saldırı yüzeyinizi küçültür. Profilinizin kimlere