Sahte Destek Dolandırıcılığı: Telegram ve WhatsApp Hesaplarını Tanımak

Mesaj genellikle kibar ve resmî bir dille başlar: "Değerli üyemiz, hesabınıza tanımlanan 1.000 TL'lik bonusun aktifleşmesi için doğrulama gerekmektedir." Gönderen hesabın profil fotoğrafında bildiğiniz sitenin logosu vardır, adı da "Destek" ya da "Resmi Müşteri Hizmetleri" diye biter. Birkaç dakika sonra sizden telefonunuza gelen bir kodu, şifrenizi ya da küçük bir "aktivasyon" ödemesini isterler. Sahte destek dolandırıcılığı, bahis sitelerine sık adres değiştirme zorunluluğunun yarattığı karmaşadan beslenir ve en dikkatli kullanıcıları bile bir anlık dalgınlıkta yakalayabilir. Bu yazı yöntemin nasıl işlediğini, gerçek destekten nasıl ayrıldığını ve bir şey paylaştıysanız ilk saatlerde ne yapmanız gerektiğini anlatıyor.

Dolandırıcıların kullandığı dört senaryo

Bonus tanımlama

Size özel bir bonusun hazır olduğunu, almak için hesap bilgilerinizi ya da SMS kodunu paylaşmanız gerektiğini söylerler. Kod aslında şifre sıfırlama ya da yeni cihaz onayı kodudur; paylaştığınız anda hesabınıza erişirler.

Bloke hesap

Hesabınızın "şüpheli işlem nedeniyle" dondurulduğunu, açılması için bir "teminat" ya da "doğrulama ücreti" ödemeniz gerektiğini söylerler. Ödeme yapıldığında yeni bir gerekçe ortaya çıkar.

Çekim hızlandırma

Bekleyen bir çekiminiz varsa, "öncelikli işlem" için küçük bir ücretle çekiminizin hemen yapılacağını vaat ederler. Gerçek siteyle hiçbir bağlantıları yoktur; yalnızca çekim beklediğinizi tahmin ederler ya da başka bir yerden öğrenmişlerdir.

Yeni giriş adresi

Sitenin adres değiştirdiğini söyleyerek sahte bir kopya sitenin bağlantısını gönderirler. Bu sayfaya girilen kullanıcı adı ve şifre doğrudan dolandırıcıya gider; yapılan yatırım da onların hesabına akar.

Gerçek destek ile sahte destek

Tablodaki en önemli satır ilk ikisidir. Gerçek bir destek temsilcisi sizinle konuşmak için şifrenize ya da telefonunuza gelen koda ihtiyaç duymaz; hesabınızı zaten kendi panelinden görür. Bu iki bilgiyi isteyen herkesin dolandırıcı olduğunu varsaymak, neredeyse hiç yanılmayacağınız bir kuraldır.

Yöntemin bu kadar işe yaramasının nedeni

Sahte destek dolandırıcılığı teknik bir saldırı değil, zamanlama ve güven üzerine kurulu bir senaryodur. Dolandırıcılar genellikle kullanıcının zaten bir beklenti içinde olduğu anları hedefler: çekim talebi beklemede iken, bir bonus kampanyası duyurulmuşken ya da site erişim engeli nedeniyle açılmıyorken. Bu anlarda gelen bir mesaj, kullanıcının aklındaki soruya yanıt veriyormuş gibi görünür ve sorgulanmadan kabul edilir.

İkinci etken, Türkiye pazarına hizmet veren sitelerin iletişim kanallarının dağınık olmasıdır. Adresler sık değiştiği için kullanıcılar güncel bilgiyi sosyal medyadan ve gruplardan takip etmeye alışmıştır; bu alışkanlık, sahte hesapların doğal bir kanal gibi görünmesini kolaylaştırır. Üçüncü etken ise mesajın tonudur. Dolandırıcılar resmî kalıplar, sitenin kampanya görselleri ve hatta gerçek temsilci adları kullanır. Profesyonel bir dil, mesajın içeriğinin doğru olduğu anlamına gelmez; asıl ölçü, sizden ne istendiğidir. Bir talep ne kadar resmî görünürse görünsün, şifre, kod ya da para içeriyorsa yanıt vermeden önce durup sitenin kendi kanalından teyit almak gerekir.

Sahte hesabı ayırt etmenin pratik yolları

Mesajlaşma uygulamalarında kullanıcı adları kolayca taklit edilir. Gerçek bir hesabın adındaki küçük "l" harfi büyük "I" ile, "o" harfi sıfır ile değiştirilebilir; sona bir alt çizgi ya da rakam eklenebilir. Profil fotoğrafı ve açıklama birebir kopyalanabilir. Bu yüzden hesabın görünüşüne değil, temasın nasıl başladığına bakmak gerekir. Siteyle ilgili her destek ihtiyacınızı, sık kullanılanlara kaydettiğiniz doğrulanmış adres üzerinden, sitenin kendi canlı sohbet penceresinden çözün. Sitenin resmî sosyal medya hesaplarını yalnızca site içindeki bağlantılardan takip edin; arama sonuçlarından ya da gruplardan bulduğunuz hesaplara güvenmeyin.

Gruplarda ve kanallarda paylaşılan "güncel giriş" bağlantıları ayrı bir risk taşır. Bağlantıya tıklamadan önce üzerine uzun basarak ya da fareyi getirerek tam adresi görün. Alan adında tek bir harfin farklı olması, sayfanın tamamen kopya olması için yeterlidir. Doğru adrese ulaşmanın güvenli yollarını bahis sitesine neden girilemiyor yazısında ayrıntılı anlattık; güncel adresleri topladığımız bahis siteleri güncel giriş sayfası da bir başlangıç noktası olabilir.

Kod, şifre ya da para paylaştıysanız

Hızlı hareket etmek, kaybı büyük ölçüde sınırlayabilir. Aşağıdaki sıra, en kritik adımları öne alır:

1. Sitenin gerçek canlı desteğine hemen yazın. Doğrulanmış adresten giriş yapıp hesabınızın geçici olarak dondurulmasını isteyin; bekleyen çekimlerin ve kayıtlı ödeme bilgilerinin kontrol edilmesini talep edin.
2. Şifrenizi değiştirin. Hesabınıza hâlâ erişebiliyorsanız şifreyi hemen değiştirin ve tüm oturumları kapatın.
3. Aynı şifreyi kullandığınız diğer hesapları güncelleyin. Özellikle e-posta hesabınız önceliklidir; e-postayı ele geçiren biri diğer şifreleri de sıfırlayabilir.
4. İki aşamalı doğrulamayı açın. Sitede ve e-postanızda uygulama tabanlı doğrulamayı etkinleştirin.
5. Banka ya da kart bilgisi paylaştıysanız bankanızı arayın. Kartı kapattırın, şüpheli işlemlere itiraz edin.
6. Kanıtları kaydedin. Mesajlaşma yazışmalarının, kullanıcı adının, profil sayfasının ve varsa ödeme dekontlarının ekran görüntülerini alın.
7. Hesabı bildirin. Mesajlaşma uygulamasının "dolandırıcılık" bildirim seçeneğini kullanın ve aynı siteyi kullanan tanıdıklarınızı uyarın.

Dolandırıcılık bir suçtur ve kolluk birimlerine ya da savcılığa başvuru yolu açıktır. Ancak paranın yasa dışı bir bahis işlemi için gönderilmiş olması, hem geri alma ihtimalini düşürür hem de sizin açınızdan ayrı bir hukuki boyut doğurabilir. Bu nedenle başvuru öncesinde durumu tüm yönleriyle değerlendirmek yerinde olur.

Önceden alınabilecek önlemler

• Sitenin doğrulanmış adresini tarayıcınızda yer imi olarak kaydedin ve yalnızca oradan giriş yapın.
• Mesajlaşma uygulamalarında tanımadığınız kişilerin sizi gruplara ekleyememesi için gizlilik ayarlarını düzenleyin.
• Telefon numaranızı bahis sitelerinin forumlarında, yorum alanlarında ve gruplarda paylaşmayın.
• Uygulama tabanlı iki aşamalı doğrulama kullanın; SMS kodunun ele geçirilmesi tek başına hesabınızı açmasın.
• Hiçbir "bonus", "çekim hızlandırma" ya da "hesap açma" işlemi için para göndermeyin.

Hesap güvenliğinin geri kalanını, şifre yönetiminden oturum kontrolüne kadar hesap güvenliği rehberinde topladık. Dolandırıcılığın site düzeyindeki işaretleri için dolandırıcı bahis sitesi işaretleri yazısına göz atabilirsiniz.

Gerçek bonuslar nasıl verilir

Meşru bir sitede bonuslar ya otomatik olarak tanımlanır, ya promosyonlar sayfasındaki bir düğmeyle talep edilir, ya da sizin başlattığınız bir canlı sohbette temsilci tarafından eklenir. Hiçbir aşamada şifrenizi, SMS kodunuzu ya da bir ödeme yapmanızı gerektirmez. Mesajlaşma uygulamasından gelen bir bonus teklifini doğrulamak istiyorsanız, mesaja yanıt vermek yerine sitenin canlı desteğine girip "Hesabımda tanımlanmayı bekleyen bir bonus var mı?" diye sorun. Bonus talebinin doğru akışını deneme bonusu nasıl alınır yazısında adım adım gösterdik. Bir teklif, almak için bir şey vermenizi istiyorsa, o teklif bir bonus değil, bir tuzaktır. Bu kuralı aile üyelerinizle ve aynı siteleri kullanan arkadaşlarınızla paylaşmak, onları da aynı senaryodan korur; dolandırıcılar çoğu zaman aynı listeye toplu mesaj gönderir.