Rehber

Fatura Ödeme Dolandırıcılığı: Sahte SMS ve Linkleri Tanıma Rehberi

URLVIS Güvenlik Ekibi · Son güncelleme: 25 Ağustos 2026

Telefonunuza "Son ödeme tarihi bugün, borcunuz kesilmeden ödeyin" gibi bir SMS geldiyse ve içindeki link sizi tanımadığınız bir siteye yönlendiriyorsa, büyük olasılıkla bir dolandırıcılık girişimiyle karşı karşıyasınız. Bu tür mesajlar elektrik, su, doğal gaz veya GSM operatörü faturası kisvesinde gönderilir; amaç kart bilgilerinizi veya internet bankacılığı şifrenizi ele geçirmektir. Dolandırıcılar, gerçek fatura dönemlerini takip ederek mesajlarını ay sonu veya fatura kesim tarihlerine denk getirir — böylece mesajın gerçek bir kurum bildirimi olduğuna inanma olasılığınız artar. Sahte fatura sayfaları genellikle dağıtım şirketinin logosunu, renk paletini ve hatta müşteri hizmetleri numarasını birebir kopyalar; ancak birkaç somut işaretle kolayca ayırt edilebilir. Gerçek kurum faturalarından ayırmanın yollarını, dolandırıldıysanız adım adım ne yapmanız gerektiğini ve yasal haklarınızı aşağıda bulabilirsiniz.

Nasıl Tespit Edilir?

  • Gönderici numarası kısa kod (örn. 4-5 haneli kurumsal numara) yerine sıradan bir GSM numarasıdır.
  • SMS'teki link, fatura kurumuyla ilgisi olmayan bir alan adına yönlendirir (örn. 'fatura-odeme.xyz' gibi genel bir domain). Gerçek dağıtım şirketleri .gov.tr veya kendi tescilli alan adlarını kullanır.
  • Sayfada T.C. kimlik numarası, kart numarası ve CVV birlikte istenir — gerçek fatura ödeme sayfaları genelde sadece abone numarası veya müşteri numarası sorar, CVV talep etmez.
  • "Bugün ödenmezse elektriğiniz kesilecek" gibi aşırı aciliyet baskısı yapılır; oysa gerçek kurumlarda Elektrik Piyasası Tüketici Hizmetleri Yönetmeliği gereği yasal bildirim süreleri (genellikle 15 gün) vardır.
  • Ödeme sonrası herhangi bir dekont, referans numarası veya onay e-postası gelmez — gerçek kurum ödemeleri anında işlem onayı üretir.
  • SMS'teki dil ve imla hataları (büyük-küçük harf karışıklığı, eksik Türkçe karakter, 'ı/i' tutarsızlığı) kurumsal iletişim standartlarına uymaz.
  • Sahte sayfada genellikle geri sayım sayacı ("Kalan süre: 02:34:17") ve "X kişi şu an ödeme yapıyor" gibi sahte sosyal kanıt unsurları bulunur — gerçek fatura sayfalarında bu tür baskı unsurları yoktur.
  • Sayfanın alt kısmında ticari unvan, vergi numarası, EPDK/BTK lisans bilgisi veya KEP adresi yoktur — gerçek enerji ve telekomünikasyon şirketleri bu bilgileri yasal zorunluluk gereği yayınlar.
  • Ödeme yalnızca kredi kartı veya şahıs IBAN transferiyle kabul edilir; gerçek kurumlar otomatik ödeme talimatı, banka şubesi, PTT ve e-Devlet gibi çoklu kanal sunar.

Gerçek Dünya Örnekleri

Aşağıdaki örnekler temsilidir; gerçek bir kişi, marka veya kuruma ait değildir ve yalnızca dolandırıcılık kalıbını göstermek için hazırlanmıştır.

Doğal gaz faturası temalı SMS

Temsili örnek — Sayin abonemiz, 347,52 TL tutarindaki dogalgaz faturaniz son odeme tarihini gecmistir. Kesinti islemi baslatilmadan odemek icin: https://anadolu-enerji-odeme.site/ftr?id=8291

Elektrik borcu uyarısı

Temsili örnek — UYARI: Elektrik abone no 1028**45 icin 2 aylik gecikme borcunuz bulunmaktadir. Bugun son gun! Odeme linki: https://yildiz-enerji-tahsilat.online/otp

GSM operatörü fatura hatırlatması

Temsili örnek — Degerli musterimiz, 189,90 TL hat faturaniz kesilmistir. Hattinizin kapanmamasi icin hemen odeyin: https://yalcin-telekom-fatura.top/giris

Kaynaklar

Bildirim Kanalları

Sık Sorulan Sorular

Gerçek fatura SMS'i mi sahte mi olduğunu nasıl anlarım?

Gerçek fatura bildirimleri genellikle kurumsal kısa numaralardan (örn. dört-beş haneli alfanümerik başlık) gönderilir ve sizi kurumun kendi alan adına yönlendirir. Doğrulamak için şu adımları izleyin: (1) SMS'teki linke tıklamayın, bunun yerine dağıtım şirketinin resmi web sitesine veya mobil uygulamasına kendiniz girin. (2) Abone numaranızla borç sorgulama yapın — gerçek bir borç varsa orada görünecektir. (3) e-Devlet üzerindeki "fatura sorgulama" hizmetlerini kullanın. Eğer bu kanalların hiçbirinde borç çıkmıyorsa, SMS kesinlikle sahtedir.

Sahte fatura linkine tıklayıp kart bilgilerimi girdim, ne yapmalıyım?

Vakit kaybetmeden şu adımları sırayla uygulayın: (1) Bankanızın 7/24 müşteri hizmetlerini arayarak kartınızı geçici olarak bloke ettirin — kartın arkasındaki numarayı veya banka uygulamasını kullanın. (2) İnternet bankacılığı ve mobil bankacılık şifrenizi hemen değiştirin. (3) Son 24-48 saatteki hesap hareketlerinizi kontrol edin; tanımadığınız bir işlem varsa bankaya "yetkisiz işlem itirazı" (chargeback) başlatın. (4) İhbar Web (ihbarweb.org.tr) üzerinden sahte URL'yi bildirin. (5) En yakın polis merkezine veya cumhuriyet savcılığına başvurarak suç duyurusunda bulunun — Türk Ceza Kanunu'nun nitelikli dolandırıcılık hükümleri (bilişim sistemleri kullanılarak işlenen dolandırıcılık) kapsamında soruşturma başlatılabilir. (6) Eğer T.C. kimlik numaranızı da girdiyseniz, e-Devlet üzerinden "adıma açılmış hat sorgulama" ve "adıma açılmış banka hesabı sorgulama" hizmetlerini kontrol edin.

Dolandırıcılar fatura bilgilerimi nereden buluyor?

Çoğu vakada dolandırıcılar spesifik fatura bilgilerinizi bilmez — rastgele cep telefonu numaralarına toplu SMS göndererek tepki verenleri hedeflerler. Ancak bazı durumlarda kişisel veriler geçmişteki veri sızıntılarından (şirket veritabanı ihlalleri), kamuya açık rehber bilgilerinden, sosyal medya paylaşımlarından veya karanlık web forumlarında satılan veri setlerinden derlenir. Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, verilerinizin sızdırıldığını düşünüyorsanız ilgili veri sorumlusuna ve Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvuru yapabilirsiniz.

Fatura ödeme dolandırıcılığından korunmak için ne yapabilirim?

Faturalarınızı yalnızca şu güvenli kanallardan ödeyin: kurumun resmi uygulaması, e-Devlet fatura ödeme hizmetleri, bankanızın otomatik ödeme talimatı veya banka şubesi/ATM. SMS'teki linklere tıklamak yerine tarayıcınıza kurumun adresini kendiniz yazın. Ek önlemler: (1) Online ödemeler için sanal kart kullanın ve düşük limit belirleyin. (2) Banka uygulamanızdan anlık bildirim ve SMS doğrulamayı aktif tutun. (3) Operatörünüzden "katma değerli servis engelleme" talep ederek istenmeyen mobil içerik aboneliklerini önleyin. (4) Şüpheli mesajları BTK 137 hattına veya İhbar Web'e bildirin — bu hem sizi hem de diğer kullanıcıları korur.

Gerçek fatura kuruluşları hangi kanallardan bildirim gönderir?

Enerji dağıtım şirketleri genellikle kayıtlı cep telefonunuza kurumsal kısa numara üzerinden SMS, kayıtlı e-posta adresinize bildirim ve kendi mobil uygulamaları üzerinden push notification gönderir. GSM operatörleri ise fatura bildirimlerini kendi uygulamaları, resmi web siteleri ve kurumsal başlıklı SMS kanallarıyla yapar. Hiçbir meşru kurum, ödeme sayfasına doğrudan yönlendiren kısa link (bit.ly, tinyurl vb.) göndermez. Resmi bildirimlerde her zaman abone/müşteri numaranız referans olarak belirtilir ve ödeme için birden fazla kanal sunulur.

Bu Rehber Nasıl Hazırlandı

Bu rehber, kamuya açık dolandırıcılık bildirimleri ve URLVIS'in kendi çok dilli risk taksonomisi temel alınarak hazırlanmıştır; yapay zeka destekli bir taslak yayından önce gözden geçirilmiştir. Genel bilgilendirme amaçlıdır, hukuki veya finansal danışmanlık yerine geçmez. Bir hata veya güncel olmayan bilgi fark ederseniz [email protected] adresinden bildirebilirsiniz.