Sosyal Medya Dolandırıcılık Türleri ve Korunma Yöntemleri

Sosyal medya platformlarında başlayan dolandırıcılıklar son yıllarda hızla arttı. ABD Federal Ticaret Komisyonu'nun (FTC) 2026'da yayımladığı verilere göre yalnızca 2025'te sosyal medya kaynaklı dolandırıcılıklar ABD'de yaklaşık 2,1 milyar dolarlık kayba yol açtı. Tuzaklar artık kişisel profil verisine göre özelleşiyor; yapay zeka ile üretilen mesajlar dilbilgisi açısından kusursuz göründüğü için "yazım hatasından anlarız" yöntemi geçerliliğini yitirdi. En sık görülen türleri mekanizma düzeyinde tanımak ve her biri için pratik korunma adımlarını bilmek, bu tehdide karşı en güçlü savunmayı oluşturur.

Sosyal medya dolandırıcılığı neden yaygınlaştı?

Platformlar milyarlarca kullanıcıya ulaşırken bir dolandırıcının bu erişimi kullanma maliyeti son derece düşük. Yaş, ilgi alanı ve davranışa göre hedefleme yapan reklam araçları meşru işletmelerinkiyle aynı; bu da potansiyel mağdur seçmeyi kolaylaştırıyor. Paylaşılan profil bilgileri, hobiler, ilişki durumu, çalışma yeri, sosyal mühendislik senaryoları için ham madde oluyor. Yapay zeka bu süreci hızlandırıyor: birkaç saniyelik ses kaydından ses klonu üretmek artık mümkün. Kişiselleştirilmiş ve hatasız içerik üretebilen araçlar sayesinde tuzaklar daha ikna edici hale geldi. Bu nedenle korunma, tek tek işaretleri ezberlemekten çok her tuzağın işleyiş mantığını anlamaya dayanıyor.

En sık görülen dolandırıcılık türleri

FTC'nin raporuna göre 2025'te sosyal medyada en çok bildirilen tür alışveriş sahtekârlığıydı; en büyük parasal kayıp ise yatırım dolandırıcılıklarından geldi. Türlerin ortak yanı, gerçeğine çok benzeyen bir yüzey ve yapay bir aciliyet duygusu.

Alışveriş ve çekiliş tuzağı: Dolandırıcı tanınan bir markanın reklamını taklit ediyor; tıklayan kullanıcı, orijinaline benzeyen ama farklı adresteki bir sayfaya yönlendiriliyor. Ödeme sonrası ürün ya hiç gelmiyor ya da düşük kaliteli taklit çıkıyor. "iPhone kazandınız" türü çekilişler ise kredi kartı ya da kimlik bilgisi toplamak için tasarlanıyor. Meşru bir çekilişte hiçbir zaman ödeme bilgisi istenmez.

Yatırım ve sahte platform: "Garanti getiri" vaat eden reklamlar, kullanıcıyı sahte "başarılı yatırımcılarla" tanıştırıyor ve gerçeğine benzeyen bir platforma yönlendiriyor. Küçük çekimlerle güven kazanılıyor, büyük transfer sonrası platform erişilemez oluyor. Meşru hiçbir yatırım aracı garantili getiri vaat etmez; uygulama mağazası dışından indirilen platformlara güvenmeyin.

Romantik dolandırıcılık: "Pig butchering" adıyla bilinen yöntemde önce haftalarca güven inşa ediliyor, ardından sahte bir kripto ya da hisse platformuna yatırım teklif ediliyor. Video aramayı sürekli reddeden ve bir süre sonra para isteyen profillere dikkat edin; profil fotoğrafını Google Görseller'de ters aratmak sahte hesapları ortaya çıkarabilir. Hiç tanışmadığınız birine para göndermeyin.

Deepfake destekli tuzaklar: Yapay zeka, kısa bir ses ya da video kaydından tanınan birini taklit edebiliyor; bu sahte görüntü acil bir yardım ya da yatırım talebi iletiyor. Görüntü ne kadar gerçekçi olursa olsun, beklenmedik para talebini telefonu kapatıp ilgili kişiyi doğrudan arayarak farklı bir kanaldan doğrulayın.

Sahte iş teklifi ve müşteri hizmetleri: "Evden çalışarak yüksek gelir" ilanları başlangıç seti, eğitim paketi veya ekipman bedeli adıyla ön ödeme istiyor; para aktarıldıktan sonra vaat edilen iş hiç başlamıyor. Meşru işverenler hiçbir zaman iş başlamadan para talep etmez. Benzer biçimde dolandırıcı, tanınan bir markanın resmî hesabına neredeyse aynı kullanıcı adıyla sahte bir profil açıp şikâyet paylaşan müşterilere "sorununuzu çözelim" diyerek DM'den kart bilgisi ya da doğrulama kodu istiyor. Marka ile iletişim için her zaman resmî web sitesindeki destek kanallarını tercih edin.

Hesap ele geçirme ve korunma yolları

Hesap ihlalleri çoğunlukla iki yolla gerçekleşiyor. Phishing'de platformun resmî bildirimine benzeyen sahte bir mesaj, giriş bilgilerini çalan bir sayfaya yönlendiriyor. Tek güvenilir kural şu: platform asla DM ya da SMS ile parola veya doğrulama kodu istemez. SIM swap saldırısında ise saldırgan, operatörü arayıp kimliğinize bürünerek numaranızı kendi kartına aktarıyor; böylece SMS tabanlı doğrulama da aşılıyor. Bu yüzden en etkili önlem, SMS yerine kimlik doğrulama uygulaması (Google Authenticator, Authy) ya da donanım güvenlik anahtarı kullanmaktır. İki faktörlü doğrulama ayarınızı bugün gözden geçirmek somut bir başlangıçtır.

Kişisel veriler kimlik hırsızlığının ham maddesi. Doğum tarihi, mezun olunan okul, evcil hayvan adı gibi bilgiler yaygın güvenlik sorularının yanıtı; "ilk konserin hangisiydi" türü eğlenceli zincirler bu verileri toplamak için kurgulanmış olabilir. Profil gizlilik ayarlarını sıkılaştırmak ve kişisel bilgileri herkese açık paylaşmaktan kaçınmak bu riski doğrudan azaltır.

Bir dolandırıcılıkla karşılaşırsanız Türkiye'de en yakın emniyet birimine ya da Cumhuriyet Başsavcılığı'na suç duyurusunda bulunabilir, BTK'nın ihbar sistemi üzerinden internet içeriği şikâyeti iletebilirsiniz. Şikâyet ne kadar erken yapılırsa hesap dondurma ve delil koruma o kadar hızlı mümkün olur. Kripto ve yabancı banka transferleri geri alınması en güç işlemler arasında; kredi kartı ödemelerinde ise bankaya chargeback talebi daha hızlı sonuç verebilir. Ayrıntı için hesap güvenliği rehberine bakabilirsiniz.

Sıkça Sorulan Sorular

Garantili getiri vaat eden reklamlara güvenmek doğru mu?

Hayır. Meşru hiçbir yatırım aracı garantili getiri vaat etmez; bu tür reklamlar neredeyse istisnasız dolandırıcılık girişimidir. SPK lisanslı olmayan platformlara para aktarmayın ve yatırım kararını sosyal medyadan tanıştığınız birine bırakmayın.

Mavi tik bir hesabın gerçek olduğunu kanıtlar mı?

Artık tek başına güvence değil. Platformlar ücretli onay rozetleri sunduğundan dolandırıcılar da mavi tik edinebiliyor. Hesabın kuruluş tarihine, paylaşım geçmişine ve etkileşim kalıplarına bakın; resmî marka hesabını önceden takip listesine ekleyin.

SIM swap saldırısından nasıl korunurum?

Operatörünüzde hesabınıza PIN veya şifre koruması ekleyin ve SMS tabanlı doğrulama yerine kimlik doğrulama uygulaması ya da donanım güvenlik anahtarı kullanın. Bu değişiklik, numaranız ele geçirilse bile hesabın açılmasını zorlaştırır.

Dolandırıldım; paramı geri alabilir miyim?

Kripto ve yabancı banka transferleri geri alınması en güç işlemler arasında. Kredi kartı ödemelerinde chargeback mümkün olabilir; bankayı ve Emniyet Siber Suçlarla Mücadele birimini vakit kaybetmeden bilgilendirin.

Sosyal medya dolandırıcılığından korunmanın en güçlü adımı, tuzağın işleyiş mantığını anlamaktır. Bir teklif gerçek olamayacak kadar iyi göründüğünde durup farklı bir kanaldan doğrulamak, en etkin koruma katmanı olmaya devam ediyor.