Yapay zekâyla yazılmış oltalama (phishing) mesajlarını tanımak
- Okuma süresi: 4 dk
- Kod bilgisi gerekmez
Oltalama (phishing) mesajları sizi sahte bir bağlantıya tıklatıp bilgilerinizi almayı hedefler. Yapay zekâ bu mesajları kusursuz Türkçeyle yazdırabildiği için eski “yazım hatası” ipucu artık yeterli değil; bu derste yeni ipuçlarını öğreneceksiniz.
Aklınıza bir soru mu takıldı?
Bu derste neler öğreneceksiniz?
- Yapay zekâyla yazılmış oltalama mesajlarının neden eskisinden zor fark edildiğini
- Resmî kurumların saydığı uyarı işaretlerini
- Şüpheli mesajda atacağınız adımları
- Mesaja yanıt verdiyseniz ya da tıkladıysanız yapacaklarınızı
Neden artık yazım hatası aramak yetmiyor?
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), iyi dil bilgisi ve yazımın artık güvenilir bir ipucu olmadığını söylüyor, çünkü yapay zekâ kusursuz mesajlar üretebiliyor. Yani akıcı bir Türkçe mesaj güvenli demek değildir.
Türkiye’de de benzer örnekler var. İletişim Başkanlığı Dezenformasyonla Mücadele Merkezi (DMM), NATO Zirvesi’ni bahane eden dolandırıcılık girişimlerini duyurdu. TRT Haber’e göre e-posta, SMS ve sosyal medya yoluyla gelen mesajlarda “hesabınız askıya alınacak” ve “24 saat içinde güvenlik doğrulaması yapın” gibi ifadelerle panik yaratılmaya çalışılıyor; kamu kurumlarının adı ve logosu taklit ediliyor. DMM, hiçbir resmî kurumun şüpheli bağlantılar üzerinden güvenlik doğrulaması istemediğini belirtiyor.
Hangi işaretlere bakmalısınız?
CISA’ya göre uyarı işaretleri şunlardır: acil ya da duygusal dil (özellikle hemen cevap vermezseniz bir sonuçla karşılaşacağınızı söyleyen tehditler), kişisel veya finansal bilgi istenmesi, güvenilmeyen kısaltılmış bağlantılar ve “amazan.com” gibi hatalı adresler. FTC ise tanıdığınız bir firmadan beklenmedik mesaj gelmesini, hesapta şüpheli işlem iddiasını, bilgi doğrulama ya da ödeme güncelleme isteğini ve genel hitapları (örneğin “Sayın müşteri”) uyarı işareti olarak sayıyor.
Asistanlar bu işte iki yönlü çalışır: dolandırıcılar mesajları onlarla yazdırabilir, siz de şüpheli bir mesajın kontrol listesini çıkarttırabilirsiniz. Ama asistanın “güvenli” demesi yeterli değildir; son kararı, kurumu kendi kanalınızdan doğruladıktan sonra verin.
Ailenizdeki yaşlı ya da çocuk yakınlarınızla bu işaretleri bir kez konuşun. Ortak kural basittir: bağlantıdan değil, bildiğiniz uygulamadan veya adresten girin.
Adım adım uygulama
Bir örnek düşünün: size “paketiniz bekliyor, 24 saat içinde adres bilgisini onaylayın” diye bir mesaj geliyor. Mesaj akıcı, bağlantı kısa ve süre dar. Bu üç özellik, CISA’nın saydığı aciliyet ve kısaltılmış bağlantı işaretlerine uyuyor. Bu örnek ders için kurgudur. Paketi merak ediyorsanız kargo firmasının uygulamasından kendiniz bakın.
- Mesajı okurken acele etmeyin. Sizi korkutuyor ya da çok sevindiriyorsa durun.
- Gönderenin adresini ya da numarasını kontrol edin; benzer ama farklı bir yazım olabilir.
- Bağlantıya tıklamayın. Hesabınızda gerçekten sorun olup olmadığına, kurumun kendi bildiğiniz uygulamasından veya adresinden girerek bakın.
- Mesajdaki numarayı aramayın; kurumu kendi bildiğiniz numaradan arayın.
- Parola, kod ya da kart bilgisini mesaja, bağlantıya ya da telefondaki kişiye vermeyin.
- Mesajı bildirin ve silin. “Abonelikten çık” gibi bağlantılara da tıklamayın.
- Tıkladıysanız güvenlik yazılımınızı güncelleyip tarama yapın, bilgi verdiyseniz ilgili kuruma hemen haber verin.
Kontrol listesi
- Mesaj acele ettiriyor mu?
- Bilgi, kod ya da ödeme isteniyor mu?
- Gönderen adresi ve bağlantı tam olarak doğru mu?
- Kurumu kendi bildiğim kanaldan kontrol ettim mi?
- Mesajı bildirip sildim mi?
Komut
Aşağıdaki mesajı yapıştırıyorum. Bu mesajda oltalama olabileceğini gösteren işaretleri tek tek listele (aciliyet, bilgi talebi, bağlantı, hitap). Mesajın güvenli olup olmadığına karar verme, bana hangi kanaldan doğrulamam gerektiğini söyle. Mesajdaki kişisel bilgileri ben sildim.
Bu komuta mesajı yapıştırırken içindeki bağlantıya tıklamayın ve kişisel bilgileri silin. Cevabı kesin hüküm değil, kontrol listesi olarak okuyun. Asistan bir bağlantının güvenli olup olmadığını sizin yerinize test edemez; bu yüzden bağlantıya hiç tıklamamak en sağlam yöntemdir.
Sık yapılan hatalar
- “Dil bilgisi düzgün, o hâlde gerçektir” demek.
- Mesajdaki numarayı arayıp doğrulamak.
- Kurum logosu gördüğü için güvenmek; logo kolayca kopyalanır.
- Tıkladıktan sonra utanıp kimseye söylememek. Erken haber vermek zararı azaltır.
İpucu
CISA ve FTC’nin ortak mesajı basit: mesajın kendi içinden doğrulamayın. Kurumu bildiğiniz bir adres ya da numaradan kontrol edin.
Kendinizi deneyin
Dil bilgisi kusursuz bir mesaj size ne söyler?
DMM’ye göre resmî kurumlar için hangisi doğrudur?
Şüpheli mesajdaki telefon numarasını aramak doğru mudur?
Aşağıdakilerden hangisi oltalama işareti değildir?
Bir bağlantıya tıkladıysanız ne yapmalısınız?
Kaynaklar
- CISA: Oltalamayı tanıyın ve bildirin (İngilizce)
- FTC: Oltalama dolandırıcılıklarını tanıma ve önleme (İngilizce)
- TRT Haber: DMM’den siber dolandırıcılık uyarısı (Türkçe, haber)
- USOM: Ulusal Siber Olaylara Müdahale Merkezi (Türkçe)
Son kontrol: 7 Kasım 2026
Kaynak: yzdersleri.com/ders/yapay-zekayla-yazilmis-oltalama-mesajlari/ · Yapay Zeka Dersleri
Dersi bitirdiniz mi?
İşaretlerseniz menüde ve ilerleme çubuğunda görünür. Bu bilgi yalnızca sizin tarayıcınızda saklanır.
Öğrenme yolunda sıradaki ders: Çinli yapay zekâ araçlarını kullanırken gizlilik ve güvenlik
Bu ders işinize yaradı mı?
Anonim oydur; kişisel veri toplanmaz.
