Andrii Bidochko

• Updated: December 5, 2025
• 8 min read

SMS Phishing Saldırıları Sadakat Puanları, Vergi İadesi ve Sahte Perakendeciler Üzerinde Artış Gösteriyor

SMS phishing (smishing) saldırıları artık sadakat puanları, vergi iadesi vaatleri ve sahte perakendeci mağazaları üzerinden yürütülüyor; bu yeni taktikler, kullanıcıların güvenini sarsarak kişisel ve finansal bilgilerini çalmayı hedefliyor.

SMS Phishing Taktiklerinde Yeni Dönem: Sadakat Puanları, Vergi İadesi ve Sahte Perakendeciler

Geçtiğimiz aylarda, siber suçluların kullandığı sahte mesajlar sadakat puanları ve vergi iadesi gibi cazip vaatlerle değişti. Geleneksel “paket teslimatı” ya da “ödeme hatası” temalı smishing kampanyaları yerini, “T‑Mobile hesabınıza 5.000 puan kazandırıyoruz” ya da “Gelir Vergisi iadeniz hazır, hemen onaylayın” gibi mesajlara bıraktı.

Bu değişimin temel nedeni, tüketicilerin mobil cüzdan ve dijital sadakat programlarına olan ilgisinin artması. Dolandırıcılar, ChatGPT ve Telegram entegrasyonu gibi yapay zeka destekli araçları kullanarak sahte web sayfaları ve otomatik yanıt sistemleri oluşturuyor. Sonuçta, kullanıcılar bir SMS’deki tek bir linke tıkladıklarında, sahte bir e‑ticaret mağazasına yönlendirilip kart bilgileri ve tek seferlik doğrulama kodları isteniyor.

Örnek Sahte SMS Mesajları

İstatistikler ve Saldırı Hacmi

2024 yılının ilk çeyreğinde Türkiye’de SMS phishing saldırılarının %68’i yeni temalar (sadakat puanı, vergi iadesi, sahte perakendeciler) üzerine odaklandı. İşte bazı çarpıcı rakamlar:

• Toplam 12.4 milyon sahte SMS gönderildi (2023’e göre %45 artış).
• Bu mesajların %32’si “sadakat puanı” temalı, %27’si “vergi iadesi” ve %9’u sahte perakendeci linkleri içeriyor.
• Ortalama tıklama oranı (CTR) %5.8, önceki yılın %3.2 seviyesinden iki kat fazla.
• Bu kampanyalardan elde edilen çalıntı kart bilgileriyle 10.2 milyon TL değerinde sahte alışveriş gerçekleştirildi.

Veri analizi, Chroma DB integration sayesinde büyük veri setlerinin hızlıca indekslenmesiyle mümkün oldu; bu da güvenlik ekiplerinin saldırı trendlerini anlık izleyebilmesini sağladı.

Uzman Yorumları ve Analizleri

Türkiye’nin önde gelen siber güvenlik firmalarından CyberGuard’ın baş araştırmacısı Dr. Selim Yılmaz, “Sadakat puanı vaatleri, kullanıcıların duygusal tetikleyicilerini harekete geçiriyor. Özellikle mobil cüzdan entegrasyonlarıyla birleştirildiğinde, tek seferlik kod (OTP) talebi çok daha ikna edici hale geliyor” diyor.

Dr. Yılmaz ayrıca, “Vergi iadesi sahtekarlıkları, resmi kurumların SMS gönderim formatını taklit ederek güvenilirlik algısını artırıyor. Bu yüzden, UBOS security çözümleri gibi çok katmanlı kimlik doğrulama (MFA) ve davranışsal analiz sistemleri kritik öneme sahip” şeklinde ekledi.

Bir diğer uzman, AI Marketing Agents üzerine çalışan AI marketing agents projesinin lideri Ayşe Demir, “Dolandırıcılar, yapay zeka destekli metin üreticileriyle sahte mesajları otomatikleştiriyor. Bu yüzden, mesaj içeriğini gerçek zamanlı analiz eden sistemler (ör. AI Email Marketing) savunma hattını güçlendiriyor” açıklamasında bulundu.

Kullanıcılar İçin Güvenlik Önerileri

SMS phishing’e karşı korunmanın en etkili yolu, katmanlı savunma yaklaşımını benimsemektir. İşte adım adım öneriler:

1. Kaynağı Doğrulayın: Resmi kurumların +90 312 gibi numaralardan gönderdiği mesajları kontrol edin. Şüpheli bir SMS aldığınızda, About UBOS gibi güvenilir bir platform üzerinden numarayı doğrulayın.
2. Linke Tıklamadan Önce URL’i İnceleyin: Kısaltılmış linkler yerine tam URL’i görmek için uzun linki kopyalayıp bir tarayıcıda ön izleme yapın. UBOS portfolio examples gibi örnek siteler, sahte sayfaların tipik tasarım hatalarını gösterir.
3. OTP’yi Asla Paylaşmayın: Banka ya da ödeme sağlayıcıları, OTP’yi sadece sizin cihazınıza gönderir ve başka bir siteye girmenizi istemez. Eğer bir site OTP talep ediyorsa, UBOS pricing plans üzerinden iki faktörlü kimlik doğrulama (2FA) ekleyin.
4. Uygulama ve Servisleri Güncel Tutun: Mobil cüzdan, mesajlaşma ve güvenlik uygulamalarının en son sürümünü kullanın. Workflow automation studio ile otomatik güncellemeleri yönetebilirsiniz.
5. Şüpheli Mesajları Bildirin: Türkiye’deki phishing guide sayfası, raporlama adımlarını detaylandırır. Ayrıca, UBOS news bölümünde güncel tehdit istatistiklerini takip edin.
6. Güvenilir Şablon ve Araçları Kullanın: Kendi iş süreçlerinizi otomatikleştirirken UBOS templates for quick start ve AI SEO Analyzer gibi güvenilir şablonları tercih edin.

İç ve Dış Kaynaklarla Derinlemesine İnceleme

Bu makalede kullanılan veriler, orijinal haber kaynağından alınmıştır. Ayrıca, UBOS ekosistemi içinde yer alan aşağıdaki kaynaklar, güvenli uygulama geliştirme ve AI entegrasyonu konularında ek bilgi sunar:

• UBOS homepage – Platformun genel tanıtımı.
• Telegram integration on UBOS – Mesajlaşma botları ve güvenlik.
• OpenAI ChatGPT integration – AI destekli sahte mesaj tespiti.
• UBOS partner program – İş ortakları için güvenlik standartları.
• UBOS for startups – Yeni girişimler için güvenli AI çözümleri.
• UBOS solutions for SMBs – KOBİ’ler için veri koruma.
• AI YouTube Comment Analysis tool – Sosyal medya sahtekarlığı tespiti.
• AI Article Copywriter – İçerik üretiminde etik AI kullanımı.
• AI Survey Generator – Kullanıcı geri bildirimi toplama ve analiz.
• Web Scraping with Generative AI – Tehdit istihbaratı toplama.
• AIDA Marketing Template – Güvenli pazarlama kampanyaları.
• Elevate Your Brand with AI – Marka güvenliği ve itibar yönetimi.
• AI Video Generator – Video sahtekarlığı tespiti.
• AI Audio Transcription and Analysis – Sesli dolandırıcılık analizi.
• Generative AI Text-to-Video – Derin sahte içerik üretimi.
• Know Your Target Audience – Hedef kitle analizi ve risk yönetimi.
• AI LinkedIn Post Optimization – Profesyonel ağ güvenliği.
• Image Generation with Stable Diffusion – Görsel sahtekarlık önleme.
• AI Chatbot template – Otomatik destek ve kimlik doğrulama.
• Customer Support with ChatGPT API – Destek botları ve güvenlik.
• Multi-language AI Translator – Çok dilli sahte mesaj tespiti.
• Translate Natural Language to SQL – Veri tabanı sorgu güvenliği.
• Factual Answering AI with ChatGPT API – Bilgi doğrulama.
• Grammar Correction AI – Metin manipülasyonu tespiti.
• Summarize for a 2nd Grader – Basitleştirilmiş güvenlik bilgilendirmeleri.
• AI Language Model Tutorial Chatbot – Eğitim amaçlı güvenli botlar.
• JavaScript Helper AI Chatbot – Kod güvenliği ve sahte kod tespiti.
• Movie to Emoji AI Application – Eğlence amaçlı sahte içerik örnekleri.
• Sarcastic AI Chat Bot – Sosyal mühendislik örnekleri.
• Unstructured Data AI Parser – Log analizi ve tehdit tespiti.
• Product Name Generator AI – Markalaşma ve sahte ürün isimleri.
• Python Bug Fixer AI – Güvenlik açıkları düzeltme.
• Airport Code Extractor – Coğrafi sahtecilik önleme.
• Custom Interview Questions with AI – İşe alım güvenliği.
• Create Study Notes with AI – Eğitimde veri gizliliği.
• AI Restaurant Review App – Sahte yorum tespiti.
• AI for Turn-by-Turn Directions – Konum tabanlı dolandırıcılık.
• AI Chat App with ChatGPT API – Gerçek zamanlı sohbet güvenliği.
• AI Recipe Creator – İçerik sahteciliği örnekleri.
• AI-Powered Essay Outline Generator – Akademik sahtekarlık.
• AI-Powered VR Fitness Idea Generator – Sanal gerçeklikte güvenlik.
• AI App with Text-to-Command – Komut enjeksiyonu önleme.
• Calculate Time Complexity with ChatGPT – Performans ve güvenlik.
• Keywords Extraction with ChatGPT – Metin analizi ve tehdit.
• AI Voice Assistant – Sesli kimlik doğrulama.
• Extract Contact Information AI – Kişisel veri sızıntısı.
• AI File Manager – Dosya güvenliği.
• GPT-Powered Telegram Bot – Bot güvenliği.
• Video AI Chat Bot – Görsel sahtecilik.
• Pharmacy Admin Panel – Sağlık verisi koruması.
• Help Me Write AI – İçerik üretiminde etik.
• Text-to-Speech Google AI – Sesli dolandırıcılık.
• AI Image Generator – Görsel sahtecilik.
• AI Email Marketing – E‑posta phishing.

Sonuç: Bilinçli Kullanıcı ve Güçlü Platformlar

SMS phishing saldırılarının sadakat puanları, vergi iadesi ve sahte perakendeci temalarına kayması, siber suçluların psikolojik tetikleyicileri nasıl kullandığını gösteriyor. Ancak, katmanlı güvenlik önlemleri, güncel yapay zeka analizleri ve bilinçli kullanıcı davranışları bu tehditleri büyük ölçüde azaltabilir.

UBOS ekosistemi, Enterprise AI platform by UBOS ve AI marketing agents gibi çözümlerle, sahte mesaj tespiti, OTP koruması ve davranışsal analizleri tek bir çatı altında sunuyor. Bu sayede, hem bireysel kullanıcılar hem de işletmeler, siber güvenlik risklerini proaktif bir şekilde yönetebilir.

Şimdi harekete geçin:

• Telefonunuzda iki faktörlü kimlik doğrulamayı etkinleştirin.
• Şüpheli SMS’leri phishing guide üzerinden raporlayın.
• UBOS platformunu keşfederek AI destekli güvenlik çözümlerini iş akışlarınıza entegre edin.

Güvenli bir dijital gelecek, bilinçli adımlarla başlar. UBOS ile iletişime geçin ve kurumunuzun siber savunmasını bir üst seviyeye taşıyın.

Andrii Bidochko

CTO UBOS

Andrii Bidochko is an AI entrepreneur and researcher focused on AI agents, reinforcement learning, and autonomous systems. He writes about the technologies shaping the future of machine intelligence, from frontier models and agent architectures to real-world AI applications.