Rehber

Kamu Kurumu Doğrulama Dolandırıcılığı: Sahte e-Devlet ve SGK Sayfalarını Tanıyın

URLVIS Güvenlik Ekibi · Son güncelleme: 25 Ağustos 2026

"e-Devlet şifrenizin süresi dolmuştur, kimliğinizi doğrulayın" veya "SGK pirim borcunuz bulunmaktadır, bilgilerinizi güncelleyin" gibi mesajlar alıyorsanız dikkatli olun. Dolandırıcılar, Türkiye'nin en güvenilen kamu platformlarını — e-Devlet, SGK, MERNİS, Nüfus Müdürlüğü — taklit ederek T.C. kimlik numaranızı, e-Devlet şifrenizi ve hatta banka bilgilerinizi ele geçirmeye çalışır. Bu tür dolandırıcılık özellikle tehlikelidir çünkü e-Devlet şifreniz ele geçirildiğinde dolandırıcılar adınıza hat açabilir, banka hesabı sorgulayabilir, adres değişikliği yapabilir ve birçok kamu hizmetine erişebilir. Sahte sayfalar görsel olarak orijinaline çok benzer — aynı T.C. arması, aynı renk şeması, aynı giriş formu düzeni — ancak birkaç somut işaretle kolayca ayırt edilebilir. Aşağıda bu tuzakları tanımanın yollarını, bilgi girdiyseniz adım adım yapmanız gerekenleri ve KVKK kapsamındaki haklarınızı bulabilirsiniz.

Nasıl Tespit Edilir?

  • Alan adı turkiye.gov.tr değildir; benzer görünen sahte adresler kullanılır (örn. "e-devlet-giris.com", "turkiye-gov.site" veya "edevlet-dogrulama.net"). Adres çubuğundaki tam URL'yi dikkatle kontrol edin.
  • e-Devlet, SMS ile doğrudan giriş linki göndermez — şifre sıfırlama bile resmi turkiye.gov.tr sitesi üzerinden başlatılır ve kimlik doğrulama için e-İmza, mobil imza veya banka kimlik doğrulaması kullanılır.
  • Sayfa, aynı anda T.C. kimlik numarası, e-Devlet şifresi ve cep telefonu doğrulama kodu ister; gerçek e-Devlet sisteminde bunlar ayrı adımlarda, farklı güvenlik katmanlarında sorulur.
  • SSL sertifikası uyarısı veya "Güvenli değil" ibaresi tarayıcı adres çubuğunda görünür — gerçek e-Devlet sitesi her zaman EV SSL sertifikasına sahiptir.
  • Sayfadaki diğer bağlantılar (iletişim, SSS, hakkında, gizlilik politikası) ya çalışmaz ya da hepsi ana sayfaya yönlendirir — gerçek e-Devlet sitesinde tüm menü bağlantıları çalışır.
  • Mesajda "24 saat içinde doğrulama yapmazsanız hesabınız kapatılacak" gibi aciliyet baskısı vardır — kamu kurumları bu şekilde ultimatom veren iletişim kurmaz; e-Devlet hesapları "süresi dolma" nedeniyle kapatılmaz.
  • Sahte sayfada genellikle T.C. iç işleri bakanlığı logosu, e-Devlet logosu ve sahte güvenlik mühürleri bir arada kullanılır ancak sayfanın altında gerçek kurum iletişim bilgisi, KEP adresi veya KVKK aydınlatma metni bulunmaz.
  • Giriş sonrası "işlem başarılı" mesajı yerine doğrudan banka bilgisi veya kart bilgisi isteyen ikinci bir form açılır — gerçek e-Devlet sisteminde hiçbir zaman kart bilgisi istenmez.

Gerçek Dünya Örnekleri

Aşağıdaki örnekler temsilidir; gerçek bir kişi, marka veya kuruma ait değildir ve yalnızca dolandırıcılık kalıbını göstermek için hazırlanmıştır.

Sahte devlet portalı şifre sıfırlama

Temsili örnek — VatandasPortali: Hesabiniza yetkisiz giris tespit edilmistir. Guvenliginiz icin sifrenizi hemen guncelleyin: https://vatandasportali-dogrulama.site/sifre-guncelle

Sosyal güvenlik prim borcu taklidi

Temsili örnek — Sosyal Guvenlik Merkezi: 2026/2. ceyrek prim borcunuz 3.240 TL olarak hesaplanmistir. Gecikme faizi baslamadan odemek icin: https://sgmerkezi-prim-odeme.online/borc

Nüfus doğrulama tuzağı

Temsili örnek — Kimlik Dogrulama Sistemi: Kimlik bilgilerinizde uyumsuzluk tespit edildi. Bilgilerinizi dogrulamazsaniz devlet portali erisimi askiya alinacaktir: https://kimlikdogrula-sistem.com/tc

Kaynaklar

Bildirim Kanalları

Sık Sorulan Sorular

e-Devlet gerçekten SMS ile giriş linki gönderir mi?

Hayır. e-Devlet platformu kullanıcılarına SMS ile doğrudan giriş linki göndermez. Şifre sıfırlama veya doğrulama işlemleri her zaman turkiye.gov.tr üzerinden başlatılır ve kimlik doğrulaması e-İmza, mobil imza, banka kimlik doğrulaması veya T.C. kimlik kartı (NFC) ile yapılır. Eğer bir SMS sizi "e-Devlet giriş sayfasına" yönlendiriyorsa, bu mesaj kesinlikle sahte olarak değerlendirilmelidir.

T.C. kimlik numaram ve e-Devlet şifrem ele geçirildiyse ne yapmalıyım?

Derhal şu adımları sırayla uygulayın: (1) turkiye.gov.tr üzerinden e-Devlet şifrenizi hemen değiştirin — bunu banka kimlik doğrulaması veya e-İmza ile yapabilirsiniz. (2) e-Devlet üzerinden "adıma açılmış GSM hat sorgulama" hizmetini kontrol edin — izinsiz hat açılmış olabilir. (3) "Adıma açılmış banka hesabı sorgulama" hizmetini kontrol edin. (4) "Adres değişikliği sorgulama" hizmetinden adresinizin değiştirilip değiştirilmediğini kontrol edin. (5) Cumhuriyet savcılığına suç duyurusunda bulunun — Türk Ceza Kanunu'nun kimlik bilgilerini ele geçirme ve bilişim dolandırıcılığı hükümleri kapsamında soruşturma açılabilir. (6) KVKK kapsamında kişisel verilerinizin ihlaline ilişkin Kişisel Verileri Koruma Kurumu'na başvuru yapabilirsiniz.

Sahte e-Devlet sitesine bilgilerimi girdim ama şifremi henüz değiştiremiyorum, ne yapmalıyım?

Eğer dolandırıcılar şifrenizi zaten değiştirdiyse, e-Devlet çağrı merkezini (ALO 181) arayarak durumu bildirin. Kimlik doğrulama için nüfus müdürlüğüne şahsen başvurarak şifre sıfırlama talep edebilirsiniz. Bu süreçte bankalarınızı da arayarak hesaplarınızı geçici olarak güvenlik moduna aldırın.

Kamu kurumu dolandırıcılığında hangi yasal korumalar geçerlidir?

Türk Ceza Kanunu'nun bilişim suçları ve nitelikli dolandırıcılık hükümleri, kamu kurumu kimliği taklidi de dahil olmak üzere bu tür eylemleri suç olarak tanımlar. Kişisel verilerin ele geçirilmesi ayrıca KVKK ihlali oluşturur. Mağdur olduğunuzda cumhuriyet savcılığına suç duyurusu, İhbar Web üzerinden siber suç bildirimi ve KVKK'ya kişisel veri ihlali başvurusu yapabilirsiniz.

Bu Rehber Nasıl Hazırlandı

Bu rehber, kamuya açık dolandırıcılık bildirimleri ve URLVIS'in kendi çok dilli risk taksonomisi temel alınarak hazırlanmıştır; yapay zeka destekli bir taslak yayından önce gözden geçirilmiştir. Genel bilgilendirme amaçlıdır, hukuki veya finansal danışmanlık yerine geçmez. Bir hata veya güncel olmayan bilgi fark ederseniz [email protected] adresinden bildirebilirsiniz.