Binance Adına Gönderilen Sahte SMS ile Kripto Dolandırıcılığı

Kripto para dolandırıcılığında son dönemin en yaygın giriş kapısı, artık sahte bir yatırım platformu değil; telefona düşen tek bir kısa mesaj. Mesajda Binance adı geçiyor, varlıkların MASAK tarafından dondurulduğu söyleniyor ve bir bağlantıya tıklanması isteniyor. Bu kurgunun en çarpıcı yanı, mesajın kripto borsasında hesabı bile olmayan kişilere de gitmesidir.

savun.av.tr

🚨 Mesajın Kurgusu

Gönderilen metin üç unsuru bir arada kullanır:

• Tanınmış bir marka adı: Kişinin hesabı olsun olmasın, dünyaca bilinen bir kripto borsasının adı mesaja meşruiyet görüntüsü verir.
• Resmî bir kurum adı: Mali Suçları Araştırma Kurulu’nun adı, alıcıda “resmî bir işlem var” algısı yaratır ve itiraz refleksini bastırır.
• Süre baskısı: Varlıkların doğrulanması için kısa bir süre verildiği belirtilerek, kişinin durup düşünmesi ve doğrulama yapması engellenir.

Bağlantıya tıklandığında kullanıcı, gerçeğine benzetilmiş bir giriş sayfasına ya da telefona kurulması istenen bir uygulamaya yönlendirilir. Amaç doğrudan para değil, hesap erişim bilgileri ve kimlik verileridir; para ise bu bilgiler ele geçirildikten sonra kullanıcının kendi hesabından çıkar.

🔍 Neden Gerçek Mesajlardan Ayırt Edilemiyor?

Kullanıcıların en çok yanıldığı nokta teknik bir ayrıntıdan kaynaklanıyor. Kısa mesajlarda görünen gönderici adı, mesajın gerçekten kim tarafından gönderildiğini kanıtlamaz — bu alan taklit edilebilir. Bunun pratik sonucu şudur: sahte mesaj, telefonda daha önce gelen gerçek doğrulama kodlarıyla aynı konuşma dizisinin içine düşebilir. Kullanıcı, yıllardır güvendiği mesaj dizisinde yeni bir mesaj gördüğü için içeriği sorgulamaz.

Bazı örneklerde ise mesajın filtrelere takılmamasını sağlamak için marka adı harflerin arasına nokta konularak yazılıyor; başka örneklerde ise gönderici alanında hiçbir anlam ifade etmeyen, kısaltmalardan oluşan bir başlık kullanılıyor.

🚩 Kurum Adı Kullanımı Hakkında Bilinmesi Gereken

Bu kurgunun temeli tek bir yanlış varsayıma dayanır: kamu kurumlarının vatandaşa kısa mesajla ulaşıp bağlantıya tıklamasını isteyeceği varsayımına. Oysa Mali Suçları Araştırma Kurulu vatandaşlara kısa mesaj göndermemektedir ve bu kurumun adı kullanılarak yürütülen mesaj kampanyaları hakkında resmî uyarı yapılmıştır. Aynı kurumun adı, “hakkınızda dosya bulunmaktadır” içerikli mesajlarda ve hukuk bürosu kılığındaki aramalarda da kullanılmaktadır.

Kripto borsası tarafında da benzer bir tablo vardır: platformlar, hesap kısıtlaması gibi konuları kullanıcıya kısa mesajdaki bir bağlantı üzerinden bildirmez.

📉 Aynı Şemanın Telefon Ayağı

Bu kurgu yalnızca mesajla sınırlı değildir. Aynı marka adı kullanılarak müşteri temsilcisi kimliğiyle telefon aramaları da yapılmaktadır. Bu aramaların yapıldığı numaralardan biri kullanıcı bildirimlerinde 0850 533 38 81 olarak yer almıştır. Arama ayağında da anlatı aynıdır: hesapta bir sorun olduğu, işlemin acilen doğrulanması gerektiği söylenir.

Mesaj ve arama ayakları birbirini destekleyecek biçimde kullanılabilir; mesajı alan kişi tereddüt ettiğinde, kısa süre sonra “doğrulama” için telefonla aranır.

🛡️ Karşılaşınca Yapılacak Kontroller

• Kısa mesajdaki hiçbir bağlantıya tıklamayın; hesabınıza yalnızca kendi kayıtlı uygulamanız veya doğrudan yazdığınız resmî adres üzerinden girin.
• Gönderici adının tanıdık görünmesi veya mesajın eski doğrulama mesajlarınızın altına düşmesi, mesajın gerçek olduğunu göstermez.
• Kamu kurumu adına gönderildiği söylenen hiçbir mesajda bağlantı, uygulama kurulumu veya bilgi girişi talebi olmaz.
• Kripto borsasında hesabınız olmasa dahi bu mesajlar gelebilir; bu, mesajın toplu gönderim olduğunun kanıtıdır.

❓ Sıkça Sorulan Sorular