Uzaktan Erişim Dolandırıcılığı Nasıl İşler, Nasıl Önlenir?

Uzaktan erişim dolandırıcılığı hangi bahaneyle başlar?

Açılış hemen her zaman bir sorunun çözümü kılığındadır. En sık duyulan bahaneler şunlardır:

• 'Çekim talebiniz teknik bir hata yüzünden takıldı, birlikte düzeltelim.'
• 'Hesabınız doğrulanamadı, işlemi ekranınızdan tamamlamamız gerekiyor.'
• 'Yanlışlıkla fazla ödeme yaptık, iadeyi sizinle birlikte yapalım.'
• 'Hesabınıza yetkisiz giriş var, cihazınızı taramamız lazım.'

Karşınızdaki kişi sabırlı ve yardımseverdir, teknik terimler kullanır, bazen bir 'talep numarası' bile verir. Size bir uygulamanın adını söyler ya da bağlantısını gönderir, kurduktan sonra ekranda beliren dokuz on haneli kodu okumanızı ister. O kod, cihazınızın kapı anahtarıdır. Bu kişilerin size nasıl ulaştığı ve nasıl ayırt edileceği ayrı bir yazının konusu; burada yalnızca uzaktan erişim adımına odaklanıyoruz.

Uzaktan erişim uygulaması karşı tarafa ne verir?

Bu uygulamalar meşru amaçla üretilir: bilgi işlem ekipleri çalışanların bilgisayarını, insanlar anne babalarının telefonunu uzaktan onarmak için kullanır. Sorun uygulamada değil, erişimi kime verdiğinizdedir. Kodu okuduğunuzda karşı taraf:

• Ekranınızda ne varsa canlı olarak görür: açtığınız uygulamalar, yazdığınız şifreler, gelen bildirimler.
• Tam erişim verilmişse sizin yerinize dokunur ve yazar. Bankacılık uygulamasını açar, alıcı ekler, tutarı girer.
• SMS ile gelen doğrulama kodunu bildirimde okur. İkinci adım, ekranınızı gören birine karşı koruma sağlamaz.

Bu yüzden zarar, peşinde olduğunuz tutarla ölçülmez. Çekimde bekleyen 3.000 TL için başlayan bir 'destek' görüşmesi, banka hesabındaki 25.000 TL'nin boşalmasıyla bitebilir; kredi limitiniz ya da kredili mevduat hesabınız varsa kayıp bakiyenizi de aşabilir.

Ekran paylaşımı tek başına da risk taşır mı?

Evet. Dolandırıcı bazen uygulama yükletmekle uğraşmaz, görüntülü görüşme sırasında 'ekranınızı paylaşın, nereye basacağınızı göstereyim' der. Bu durumda telefonu yönetemez ama her şeyi izler ve sizi yönlendirir: 'Şimdi bankacılık uygulamanızı açın, bakiyenize bakalım', 'gelen kodu görmem için bildirimi aşağı çekin', 'iade için şu IBAN'ı alıcı olarak ekleyin'.

İşlemi kendi elinizle yaptığınız için bu sürüm daha da sinsidir. Sonradan bankaya itiraz ettiğinizde işlemin sizin cihazınızdan, sizin onayınızla yapıldığı görünür. Ekran paylaşımı açıkken şifre yazılan ya da kod gelen hiçbir uygulamayı açmayın.

Gerçek destek ekranınızı neden istemez?

Çünkü ihtiyacı yoktur. Bir sitenin destek ekibi hesabınızın durumunu, çekim talebinizi ve işlem geçmişinizi kendi yönetim panelinden görür. Banka da sizin hesabınızı kendi sisteminden görür. Sorun onların tarafındaysa kendi ekranlarından çözerler, sizin tarafınızdaysa size ne yapacağınızı yazıyla anlatırlar.

Aşağıdaki taleplerden herhangi biri gerçek bir destek görüşmesinde yer almaz:

Desteğe her zaman sitenin adresini kendiniz yazarak açtığınız sayfadan ulaşın. Arama motorunda çıkan 'müşteri hizmetleri numarası' sonuçları ve sosyal medya hesaplarındaki iletişim bilgileri sahte olabilir; ödeme tarafındaki diğer kontroller için ödeme güvenliği kontrol listesine bakın.

Örnek bir görüşmenin dakika dakika dökümü

Aşağıdaki akış varsayımsal bir örnektir; rakamlar ve süreler olayları anlatmak için seçilmiştir. Kullanıcının bahis sitesinde 2.740 TL çekim talebi bekliyor olduğunu, aynı telefonda bankacılık uygulamasının kurulu olduğunu düşünelim.

Yirmi iki dakikanın ilk dokuzunda hiçbir kayıp yoktur ve görüşme tamamen yardım gibi görünür. Zarar, kod okunduktan sonraki on üç dakikada doğar. Bu yüzden kendinize koyacağınız tek kural, ikinci satırdaki talepte yani kodu okumadan önce görüşmeyi bitirmektir.

Görüşme sırasında fark ederseniz ne yapmalısınız?

1. Açıklama yapmadan görüşmeyi kapatın. Tartışmak ya da gerekçe sunmak karşı tarafa süre verir.
2. Telefonu uçak moduna alın. Bağlantı kesildiği an uzaktan erişim de kesilir.
3. Uçak modundayken yüklediğiniz uygulamayı kaldırın.
4. Ancak bundan sonra interneti açın ve bir sonraki bölümdeki adımlara geçin.

Karşı taraf hemen geri arayacaktır, çoğu zaman daha sert bir tonla: 'işlem yarıda kaldı, hesabınız bloke olacak'. Açmayın. Kaybedeceğiniz bir işlem yok, çünkü baştan beri gerçek bir işlem yoktu.

Yakınlarınızı ve yaşlı aile bireylerini nasıl hazırlarsınız?

Bu dolandırıcılığın en çok zarar verdiği kişiler çoğunlukla teknolojiye uzak olanlardır. Anne baba, büyükanne ve büyükbaba gibi yakınlarınızla bir akşam beş dakika konuşmak, sonradan yaşanacak bir kayıptan çok daha ucuzdur. Anlatmanız gereken şeyler kısadır:

• Telefonda kendini banka, destek ya da kurum olarak tanıtan kimseye ekran gösterilmez ve kod söylenmez.
• Şüphe edilen aramada telefon kapatılır, banka kartın arkasındaki numaradan kendi elinizle aranır.
• Uygulama mağazası dışında bir bağlantıdan hiçbir şey kurulmaz.
• Bir şey kurduysanız utanmadan hemen aile üyelerinden birine söylenir; saklamak kaybı büyütür.

Telefonlarında yetkisiz uygulama kurulumunu parolaya bağlamak ve bankacılık uygulamasına ayrı bir giriş şifresi koymak da işe yarar. Şifre yönetimi için güçlü şifre ve şifre yöneticisi yazısına göz atabilirsiniz.

Uygulamayı yükleyip erişim verdiyseniz yapılacaklar

1. Bankanızı hemen arayın. Kartın arkasındaki ya da bankanın kendi sitesindeki numarayı kullanın. Cihazınıza uzaktan erişildiğini söyleyin, hesap ve kartlara geçici blokaj isteyin, son işlemleri birlikte kontrol edin. Tanımadığınız işlem varsa itiraz kaydı açtırın.
2. Uygulamayı kaldırın ve yetkileri kontrol edin. Ayarlarda erişilebilirlik, cihaz yöneticisi ve ekran paylaşımı izinlerine bakın; tanımadığınız her şeyi kapatın. Görüşme sırasında başka bir dosya da yüklettilerse APK yazısındaki temizlik adımlarını uygulayın.
3. Şifreleri başka bir cihazdan değiştirin. Sırayla e-posta, bankacılık, e-cüzdan ve bahis hesabı. Ekranınız izlenirken yazdığınız her şifreyi ele geçmiş sayın.
4. Açık oturumları kapatın. E-posta ve mesajlaşma hesaplarınızda 'tüm cihazlardan çıkış yap' seçeneğini kullanın.
5. Emin değilseniz cihazı sıfırlayın. Fotoğraf ve belgelerinizi yedekleyip telefonu fabrika ayarlarına döndürmek, geride bir şey kalmadığından emin olmanın tek yoludur.
6. Kayıt tutup şikayet edin. Arayan numarayı, yazışmaları ve işlem dekontlarını saklayın; savcılığa ya da kolluğa başvurun.

Bankanın itirazı nasıl sonuçlandıracağı olaya ve bankaya göre değişir; süreci ve sürelerini bankanızdan öğrenin. Hızlı bildirim her durumda elinizi güçlendirir. Telefonun genel güvenlik ayarları için mobil bahis güvenliği yazısı tamamlayıcı bir kaynaktır.

2026'da dikkat edilecekler ve kontrol listesi

Dolandırıcılar yöntemi her yıl biraz değiştirir, ama çekirdek aynı kalır: sizi acele ettirmek ve kontrolü ekranınızdan almak. Güncel görünüm birkaç noktada yoğunlaşıyor:

• Görüşme çoğunlukla bir mesajlaşma uygulamasında başlar; ardından 'daha güvenli' diye başka bir kanala geçilir. Kanal değişikliği bir uyarı işaretidir, bkz. Telegram dolandırıcılıkları.
• Arayan, sizin hakkınızda doğru bilgiler bilebilir: adınız, hangi sitede hesabınız olduğu, hatta çekim tutarınız. Sızdırılmış veriler bu bilgiyi kolayca verir; bilgiyi bilmek meşruiyet göstermez.
• Yapay zekâ ile üretilmiş ses ya da görüntü kullanılabilir. Tanıdık birinin sesi gibi gelen bir aramada para ya da kod isteniyorsa kapatıp o kişiyi bilinen numarasından arayın.

Hızlı bir kontrol listesi olarak şu soruyu sorun: bu görüşme benim başlattığım bir görüşme mi? Kendi başlatmadığınız ve sizden bir şey kurmanızı, okumanızı ya da göndermenizi isteyen her görüşme şüphelidir. Benzer tuzaklar için sahte müşteri temsilcisi, oltalama e-postaları ve SIM kopyalama yazılarına bakın; hesabınız ele geçirildiyse hesabım çalındı adımları yol gösterir.