The cool blog 9013

Bir haberin, duyurunun, kampanyanın, akademik iddianın ya da devlet açıklamasının ekran görüntüsünü görüp de “tamam, doğrudur herhalde” diyen herkes, farkında olmadan bilgi çöplüğünü büyütüyor. Kusura bakmayalım ama sorun artık sadece “yanlış bilgiye maruz kalmak” değil. Sorun, insanların yanlış bilgiyi beş saniyede paylaşması, doğru bilgiyi doğrulamak için otuz saniyeyi fazla görmesi. Bir bağlantıyı incele demek bile bazen lüks tavsiye gibi algılanıyor. Oysa orijinal kaynak kontrolü, dijital okuryazarlığın süslü bir parçası değil, en temel güvenlik refleksi. Bir kurum açıklama yapmış mı? Bir bakanlık gerçekten duyuru yayımlamış mı? Bir şirketin kampanyası resmi web sitesi üzerinde var mı? Bir araştırma sahiden o üniversitenin resmi blog sayfasında mı duruyor? Bunlara bakmadan “buraya tıklayın”, “detaylı bilgi için tıklayın”, “son dakika” diye dolaşan metinlere güvenmek, kapıyı çalana kimlik sormadan evin anahtarını teslim etmekten farksız. Daha kötüsü, sahte kaynaklar artık kaba saba görünmüyor. Birkaç yıl önce sahte web sitesi dediğimiz şey kırık Türkçeli, göz yoran renkli, adres çubuğunda tuhaf harfler bulunan sayfalardı. Şimdi tasarımları düzgün, logoları kaliteli, metinleri ikna edici. Sahte “kaynak site” öyle bir hazırlanıyor ki, dikkatsiz bir kullanıcıyı değil, aceleci bir profesyoneli bile tuzağa düşürebiliyor. Bu yüzden öfkeliyim. Çünkü hâlâ “ben anlarım” özgüveniyle hareket eden çok insan var. Hayır, çoğu zaman anlamıyorsunuz. Anlamak için bakmak, karşılaştırmak, iz sürmek gerekiyor. Orijinal kaynak ne demektir, neden bu kadar önemlidir? Orijinal kaynak, bilginin ilk yayımlandığı veya doğrudan sorumluluğunu taşıyan yerdir. Bir belediyenin ihale duyurusu için orijinal kaynak belediyenin resmi web sitesi ya da ilgili kamu platformudur. Bir şirketin ürün geri çağırma açıklaması için orijinal kaynak şirketin web sitesi, yatırımcı ilişkileri sayfası veya resmi basın merkezi olabilir. Bir akademik çalışma için orijinal kaynak makalenin yayımlandığı dergi, DOI sayfası, üniversitenin açık arşivi ya da araştırmacının kurumsal profili olabilir. Bir mahkeme kararı için sosyal medyada dolaşan görsel değil, ilgili mahkeme sistemi, resmi karar metni veya güvenilir hukuk veri tabanıdır. Buradaki mesele “internette var” ile “doğru” arasındaki uçurumdur. İnternette her şey var. Kopyalanmış haberler var, bağlamından koparılmış cümleler var, yıllar önceki fotoğrafların yeni olay diye servis edilmesi var, sahte PDF’ler var, arama motoru reklamıyla en üste çıkan dolandırıcı siteler var. Bir metnin çok paylaşılması, onun doğruluğuna dair hiçbir şey söylemez. Hatta çoğu zaman tam tersini söyler: öfke, korku ve umut pompalayan içerikler daha hızlı yayılır. Orijinal kaynak, yalnızca “ilk çıkan yer” değildir. Aynı zamanda hesap verebilirlik noktasıdır. Bir kurum kendi resmi blog sayfasında bir açıklama yayımladığında, o açıklamanın altında kurumsal sorumluluk vardır. Bir haber sitesi bir iddiayı aktardığında ise çoğu zaman ikinci el bilgi sunar. Haber değerli olabilir, gazetecilik düzgün yapılmış olabilir, fakat doğrulama yaparken son durak haberin kendisi olmamalıdır. Haberde “bakanlık açıkladı” deniyorsa bakanlığın resmi web sitesi aranır. “Üniversite araştırması” deniyorsa üniversitenin ilgili sayfası veya makale kaydı bulunur. “Şirket duyurdu” deniyorsa şirketin kaynak site niteliğindeki kurumsal alanı kontrol edilir. Bunu yapmadığımızda ne oluyor? İnsanlar sahte burs başvurularına kimlik bilgisi giriyor. Sahte kargo sayfalarına kart bilgisi yazıyor. Uydurma sağlık tavsiyeleri yüzünden tedavisini aksatıyor. Yatırım vaadiyle dolandırılıyor. Bir de üstüne “ben sadece paylaştım” diye sorumluluktan kaçmaya çalışıyor. Hayır, sadece paylaşmadınız. Kirliliği taşıdınız. Arama motorunda ilk çıkan sonuç kutsal metin değildir En büyük yanılgılardan biri şu: Kullanıcı arama motoruna kurum adını yazıyor, ilk çıkan sonuca tıklıyor, sayfada logo görünce güveniyor. Bu kadar. Bitti. Dolandırıcıların iştahını kabartan tembellik tam olarak bu. Arama motorlarında reklamlar, benzer alan adları, kopya içerikler ve SEO ile şişirilmiş sahte sayfalar bulunabilir. Özellikle banka, kargo, e-devlet benzeri hizmetler, sigorta, vize başvurusu, pasaport randevusu, vergi ödeme, burs başvurusu gibi alanlarda sahte siteler sık görülür. Bir kullanıcı “resmi web sitesi” yazdığını sanır ama karşısına resmiyete benzeyen özel bir aracı sayfa çıkar. Sayfa “detaylı bilgi için buraya tıklayın” diye yönlendirir, sonra kişisel veri ister. İnsanlar hâlâ bunu normal karşılıyor. İnanılır gibi değil. Alan adı kontrolü bu yüzden hayati. Türkiye’de kamu kurumları genellikle “.gov.tr” uzantısını kullanır. Üniversitelerde “.edu.tr” yaygındır. Belediyeler ve bazı kurumlar kendi alan adlarını kullanabilir ama yine de resmi bağlantılar çapraz kontrol edilebilir. Banka ve büyük şirketlerde alan adı çoğu zaman markanın sade ve bilinen adıdır. Fakat dikkat: “marka-destek”, “marka-basvuru”, “marka-kampanya” gibi eklerle oluşturulmuş alan adları resmi gibi görünebilir. Logonun doğru olması hiçbir şeyi kanıtlamaz. Logoyu çalmak çocuk oyuncağı. Bir de harf oyunları var. Latin harflerine benzeyen farklı karakterler, eksik harfler, fazladan tireler, “rn” yerine “m” gibi görsel aldatmacalar, “com” yerine başka uzantılar. Bunlar hâlâ çalışıyor çünkü insanlar adres çubuğuna bakmıyor. Ekranın ortasındaki büyük butona bakıyor. “Tıkla” yazıyorsa tıklıyor. Sonra da “nasıl oldu anlamadım” diyor. Nasıl olduğu belli: kontrol etmedin. Bir bağlantının güvenilirliğini anlamanın pratik yolu Bağlantı doğrulama, gizemli bir uzmanlık değildir. Evet, ileri seviye teknik analizler vardır, DNS kayıtları, sertifika geçmişi, alan adı yaşı, arşiv kayıtları gibi araçlar kullanılır. Ama sıradan bir kullanıcının bile yapabileceği temel kontroller var. Bunlar sıkıcı değil, hayat kurtarıcı. Üç dakikalık dikkat, aylar sürecek mağduriyeti önleyebilir. Aşağıdaki kısa kontrolü özellikle para, kimlik, sağlık, resmi işlem ya da önemli karar içeren her bağlantı için uygulayın: Adres çubuğundaki alan adını harf harf kontrol edin, logoya veya sayfa tasarımına güvenmeyin. Kurumun adını yeni sekmede kendiniz arayın, reklam sonucuna değil doğrulanabilir resmi web sitesi sonucuna gidin. Sosyal medya paylaşımındaki linke doğrudan basmak yerine kurumun web sitesi içinde aynı duyuruyu arayın. Sayfa sizden kimlik, kart, şifre veya SMS kodu istiyorsa iki kat şüphelenin. Duyurunun tarihini, sayfa alt bilgisini ve iletişim bilgilerini kontrol edin, eski ya da kopya içeriklere kanmayın. Bu liste basit görünebilir. Zaten basit olmalı. Güvenlik refleksi karmaşık olursa kimse uygulamaz. Fakat basit olması önemsiz olduğu anlamına gelmez. Emniyet kemeri de basit bir şeydir, takmadığınızda sonucu ağır olabilir. “Detaylı bilgi için tıklayın” tuzağı neden bu kadar etkili? Çünkü insan merak eder. Çünkü insan acele eder. Çünkü insan fırsatı kaçırmak istemez. “Son başvuru bugün”, “sınırlı kontenjan”, “iadenizi almak için buraya tıkla”, “hesabınız askıya alınacak”, “kargonuz teslim edilemedi, detaylı bilgi için tıklayın” gibi ifadeler beynin panik düğmesine basar. Dolandırıcılık metinleri rastgele yazılmıyor. Korku, açgözlülük, merak ve otoriteye itaat üzerine kuruluyor. Bir keresinde küçük bir işletmenin muhasebe ekibinde çalışan bir tanıdık, vergi borcu bildirimi gibi görünen bir e-postadaki bağlantıya basmıştı. Sayfa neredeyse gerçek gibiydi. Renkler, logo, yazı dili, her şey tanıdıktı. Fakat alan adında kurum adıyla birlikte fazladan bir kelime vardı. “Ödeme sistemleri bakımda, alternatif doğrulama” diye bir metinle kart bilgisi istiyordu. Neyse ki son adımda şüphelenip aradı. Beş dakika içinde gerçek resmi web sitesi üzerinden kontrol ettik, böyle bir borç bildirimi yoktu. Eğer o kart bilgileri girilseydi, olay “bir anlık dikkatsizlik” diye geçiştirilecekti. Hayır, bu bir anlık dikkatsizlik değil, sistematik olarak istismar edilen bir alışkanlık: link görünce tıklamak. Burada bir ayrımı net yapmak gerekir. Her “buraya tıklayın” ifadesi kötü niyetli değildir. Kurumsal siteler de bağlantı verir, resmi blog yazıları da kullanıcıyı başka sayfaya yönlendirir. Sorun ifade değil, bağlamdır. Bir bağlantı sizi nereye götürüyor? Alan adı kime ait? İşlem hangi bilgileri istiyor? Sayfa içindeki bağlantılar tutarlı mı? “Kaynak site” diye verilen adres gerçekten kaynak mı, yoksa başka bir yere kopyalanmış içerik mi? Kaynak site ile kopya site arasındaki farkı görmek Sahte bilgi yalnızca dolandırıcılık amaçlı üretilmez. Bazen trafik almak için, bazen siyasi yönlendirme için, bazen itibar zedelemek için, bazen de tamamen umursamazlık yüzünden yayılır. Kopya içerik siteleri, başka yerlerden metinleri alır, tarihleri değiştirir, başlıkları abartır ve arama motorlarında görünür olmaya çalışır. Okuyucu da “bir sitede gördüm” diyerek rahatlar. Hangi site? Kim yazmış? Kaynak ne? Cevap yok. Orijinal kaynak doğrularken ilk bakılacak şey metnin kendi içindeki referanslardır. Bir haber “rapora göre” diyorsa raporun adı ne? Yayımlayan kurum kim? Tarih ne? Rapor PDF ise nerede barındırılıyor? PDF’nin adresi kurumun resmi alan adında mı, yoksa rastgele bir dosya paylaşım sitesinde mi? Bir blog adresi, “resmi blog” gibi görünse bile kurumun ana web sitesi üzerinden bağlantı alıyor mu? Kurumun ana menüsünde, basın odasında veya duyurular bölümünde aynı sayfaya erişilebiliyor mu? İşte burada çapraz doğrulama devreye girer. Bir sayfanın kendisine değil, o sayfaya giden güvenilir yollara bakarsınız. Kurumun ana sayfasından ilgili duyuruya ulaşabiliyorsanız güven artar. Kurumun doğrulanmış sosyal medya hesabı aynı bağlantıyı paylaşıyorsa güven artar. Fakat yalnızca WhatsApp grubunda dolaşan bir link varsa, hele bir de kısa bağlantı kullanılmışsa, güven azalır. Kısa bağlantılar her zaman kötü değildir ama hedefi sakladıkları için dikkat ister. “Bağlantıyı incele” tavsiyesi burada boş laf değil, temel savunmadır. Tarih, bağlam ve sürüm kontrolü: en çok ihmal edilen üçlü Yanlış bilginin en sinsi türlerinden biri eski doğru bilginin yeniymiş gibi sunulmasıdır. Bir kamu kurumu 2021’de bir destek programı açıklamıştır. Birisi bunu 2025’te yeniden paylaşır. Metin doğru görünür, çünkü gerçekten yayımlanmıştır. Fakat başvuru süresi bitmiştir, şartlar değişmiştir, bütçe kapanmıştır. İnsanlar yine de başvuru arar, belge hazırlar, hatta sahte aracı sitelere para kaptırır. Çünkü tarih kontrol edilmemiştir. Bağlam da aynı derecede önemlidir. Bir akademik çalışmanın sonuçları belirli bir örneklem, yöntem ve sınırlılıkla geçerlidir. “Araştırma kanıtladı” diye manşet atıldığında çoğu zaman detaylar ezilir. Orijinal makaleye bakarsınız, örneklem 42 kişidir, çalışma gözlemseldir, sonuçlar ihtiyatlıdır. Fakat sosyal medyada kesin hüküm gibi dolaşır. Sonra insanlar sağlık, beslenme, eğitim veya yatırım kararlarını bu kırpılmış iddialara göre verir. Buna kızmamak elde değil. Sürüm kontrolü ise özellikle mevzuat, teknik doküman ve ürün duyurularında kritiktir. Bir yönetmelik değişmiş olabilir. Bir yazılım güvenlik açığı için eski yama bilgisi geçersiz kalmış olabilir. Bir ürünün kullanım kılavuzu yeni modelde farklı olabilir. Orijinal kaynak üzerinde sayfanın güncellenme tarihi, belge sürümü, arşiv bağlantısı ve değişiklik notları aranmalıdır. Eğer sayfa “detaylı bilgi” veriyor ama tarih, yayıncı, sorumlu birim ve iletişim bilgisi sunmuyorsa, ciddiye almadan önce durmak gerekir. Resmi web sitesi bile tek başına yeterli olmayabilir Burada biraz rahatsız edici bir gerçek var: Resmi web sitesi üzerinde yer alan her bilgi de otomatik olarak eksiksiz, güncel ve anlaşılır olmayabilir. Kurumlar hata yapar. Eski sayfalar arama motorunda kalır. Duyurular güncellenmez. PDF’ler değişir ama eski bağlantılar yaşamaya devam eder. Bazen aynı kurumun farklı sayfalarında çelişkili bilgiler bulunur. Bu durumda “resmi sitede gördüm” demek yetmez, hangi sayfa, hangi tarih, hangi birim, hangi sürüm soruları sorulmalıdır. Kamu işlemlerinde bu özellikle can yakar. Bir başvuru şartı duyuruda farklı, kılavuzda farklı, sık sorulan sorularda farklı yazabilir. Böyle durumlarda en güncel tarihli belgeye, başvuru sistemindeki uyarılara ve gerekiyorsa kurumun doğrudan iletişim kanallarına bakmak gerekir. Evet, zahmetli. Ama yanlış belgeyle başvuru yapıp sonra “sistem kabul etmedi” diye bağırmaktan daha zahmetsiz. Şirket duyurularında da benzer durumlar olur. Basın bülteni başka bir pazara yöneliktir, kampanya belirli ülkelerde geçerlidir, ürün kodu farklıdır. Bir e-ticaret sitesinde gördüğünüz duyuru markanın genel açıklamasıyla örtüşmeyebilir. Orijinal kaynak kontrolü yaparken bölge, tarih, ürün modeli ve koşullar dikkatle okunmalıdır. Küçük yazılar bazen küçük değildir, bütün meseleyi değiştirir. Görseller, ekran görüntüleri ve PDF’ler: güvenilirlik tiyatrosu Ekran görüntüsü çağının en sinir bozucu tarafı şu: İnsanlar ekran görüntüsünü kanıt sanıyor. Bir tweet ekran görüntüsü, bir haber başlığı görseli, bir resmi yazı fotoğrafı, bir PDF kapağı. Bunlar kolayca üretilebilir, değiştirilebilir, bağlamından koparılabilir. Bir ekran görüntüsünün üzerinde logo olması, tarih olması, imza olması, hatta barkod olması bile tek başına kanıt değildir. PDF’ler de kutsal değildir. Sahte PDF hazırlamak zor değil. Bir kurumun eski yazı formatı bulunur, logo yerleştirilir, metin yazılır, imza görseli eklenir. İnsanlar PDF görünce ciddileşir. Oysa PDF’nin nereden indirildiği önemlidir. Kurumun resmi web sitesi içinde mi? Dosya adresi kurum alan adında mı? Aynı belgeye duyurular bölümünden ulaşılıyor mu? Belge numarası kurumun belge doğrulama sistemiyle kontrol edilebiliyor mu? Eğer bu sorulara cevap yoksa, PDF yalnızca şık paketlenmiş bir iddiadır. Görsel doğrulamada tersine görsel arama işe yarayabilir. Bir fotoğrafın yıllar önce başka bir ülkede kullanıldığını bulmak bazen bir dakikadan kısa sürer. Fakat insanlar bunu yapmaz. Çünkü öfkelenmeye hazırdır, doğrulamaya değil. Özellikle afet, protesto, savaş, seçim, sağlık krizi gibi dönemlerde eski görüntüler yeni olay gibi servis edilir. “Kaynak site neresi?” diye soran kişi ise ortamın tadını kaçıran biri gibi görülür. İyi ki de kaçırır. Ortamın tadı yalanla çıkıyorsa o ortam zaten çöptür. Sosyal medya doğrulaması: mavi tik yetmez, hesap geçmişi gerekir Sosyal medyada doğrulama işareti görmek eskisi kadar anlamlı değil. Platformların doğrulama politikaları değişti, ücretli abonelikler geldi, kullanıcı adları taklit edilebiliyor. Bir hesabın profil fotoğrafı, açıklaması ve paylaşımları gerçek gibi görünebilir. Bu yüzden hesap geçmişine bakmak gerekir. Ne zamandır aktif? Eski paylaşımları tutarlı mı? Kurumun resmi web sitesi bu sosyal medya hesabına link veriyor mu? Hesap paylaştığı bağlantılarda aynı resmi alan adını mı kullanıyor? Özellikle kriz anlarında sahte kurum hesapları türeyebilir. Yardım kampanyası adı altında IBAN paylaşılır, kayıp kişi bilgileri toplanır, sahte bağış sayfaları açılır. İnsanların iyi niyetini sömüren bu düzeneklere karşı öfke duymamak mümkün değil. Bir felaketin ortasında bile sahte link üreten, sahte yardım hesabı açan, insanların acısını kazanca çeviren bir düzen var. Bu yüzden doğrulama soğuk bir teknik işlem değil, etik bir sorumluluk. Bir kurum sosyal medyada “detaylı bilgi için web sitesi bağlantımızı ziyaret edin” diyorsa, linkin gerçek alan adına gidip gitmediğini kontrol edin. Kısaltılmış bağlantı kullanılmışsa hedefi önizleyin. Şüpheliyseniz linke basmayın, tarayıcıya kurum adresini kendiniz yazın. “Siteyi ziyaret et” çağrısı ancak doğru siteye gidiyorsanız anlamlıdır. Yanlış siteye gitmek, kapıyı yanlış kişiye açmaktır. Haber siteleriyle ilişki: gazeteciliğe saygı, tembelliğe taviz yok Kaliteli gazetecilik hâlâ çok değerlidir. İyi muhabirler belgeye ulaşır, kurumlara soru sorar, bağlam verir, hataları düzeltir. Fakat haber sitesi okumak ile kaynak doğrulamak aynı şey değildir. Bir haber metni, sizi orijinal kaynağa götürmelidir. Götürmüyorsa, en azından kaynak adı, tarih, belge numarası, açıklamayı yapan kişi gibi izlenebilir bilgiler sunmalıdır. “Uzmanlar uyardı” diye başlayan ama uzman adı vermeyen metinlere tahammülüm yok. “Araştırmaya göre” deyip araştırmanın adını yazmayan haberlere de yok. “Resmi açıklama geldi” deyip resmi açıklamaya bağlantı koymayan içerik, okuru ciddiye almıyor demektir. Haberin içinde “buraya tıklayın” bağlantısı varsa, bu bağlantının nereye gittiğine bakın. Haberin kendi içindeki bağlantılar reklam mı, kaynak mı, yönlendirme mi? Bir haber sitesinin çok biliniyor olması, her sayfasının özenli olduğu anlamına gelmez. Okur da burada sorumludur. “Link yok ama haber büyük sitede çıkmış” diyerek geçiştirmek kolay. Fakat büyük siteler de ajans metni geçebilir, eski haberi yeniden dolaşıma sokabilir, başlığı abartabilir. Hele sağlık, hukuk, finans gibi alanlarda, haber metniyle yetinmek ciddi risk doğurur. Orijinal kaynak bulunmadan karar verilmez. Bu kadar basit. Kurumsal sayfalarda güven sinyalleri ve kırmızı bayraklar Bir web sitesi güvenilir mi diye bakarken tek bir işarete saplanmak yanlıştır. HTTPS var diye güvenilmez, çünkü sahte siteler de HTTPS kullanır. Güzel tasarım var diye güvenilmez, çünkü hazır şablonlar var. İletişim adresi var diye güvenilmez, çünkü sahte adres yazmak kolay. Güven, birden fazla unsurun birlikte tutarlı olmasından doğar. Aşağıdaki ayrım, özellikle resmi işlem ve ödeme içeren sayfalarda işinizi kolaylaştırır: | Bakılacak unsur | Güven veren durum | Şüphe uyandıran durum | |---|---|---| | Alan adı | Kurumun bilinen ve ana sitesinden doğrulanan adresi | Benzer yazılmış, ek kelimeli, yeni veya garip uzantılı adres | | Duyuru yolu | Ana sayfadan menülerle ulaşılabilen içerik | Sadece mesajla gelen gizli bağlantı | | İletişim | Kurumsal e-posta, sabit telefon, fiziksel adres tutarlılığı | Ücretsiz e-posta, yalnızca WhatsApp, belirsiz adres | | İşlem talebi | Resmi süreçle uyumlu ve açıklamalı bilgi girişi | Şifre, kart, SMS kodu, acil ödeme baskısı | | Dil ve tarih | Güncel, açık, kurum diliyle uyumlu metin | Yazım hataları, belirsiz tarih, aşırı panik dili | Bu tablo sihirli değnek değil. Ama düşünmeyi zorunlu kılar. Zaten ihtiyaç duyduğumuz şey de bu: otomatik tıklama yerine bilinçli şüphe. Akademik ve teknik bilgide orijinal kaynağı bulmak Akademik iddialarda “üniversite araştırması” ifadesi en çok istismar edilen kalıplardan biridir. Hangi üniversite? Hangi araştırmacı? Hangi dergi? Hakemli mi? Ön baskı mı? Örneklem ne? Fonlayan kim? Çıkar çatışması var mı? Bunları sormadan “bilim insanları açıkladı” diye dolaşan her metin, bilimi araçsallaştırır. Bir makaleyi doğrularken DOI numarası aranabilir. Dergi sayfasındaki özet ve mümkünse tam metin kontrol edilir. Araştırmacının kurumsal profili incelenir. Üniversitenin resmi blog veya haber sayfası varsa, oradaki anlatım ile makalenin gerçek sonuçları karşılaştırılır. Basın duyuruları çoğu zaman anlaşılır olmak için sadeleştirir, bazen de fazla parlatır. Bu, özellikle sağlık haberlerinde tehlikelidir. Farelerde yapılan erken aşama bir çalışma, “kanser tedavisinde devrim” diye sunulabilir. İnsanlar umutlanır, yanlış kararlar alır. Buna sebep olan başlıkçılık düpedüz sorumsuzluktur. Teknik belgelerde ise GitHub deposu, üretici dokümantasyonu, standart kuruluşu sayfası, güvenlik bülteni ya da sürüm notları orijinal kaynak olabilir. Bir yazılım açığı hakkında blog yazısı okumak faydalıdır ama yamayı uygularken üreticinin resmi duyurusuna bakılır. Bir cihazın güvenlik güncellemesi için forum mesajı değil, üreticinin destek sayfası esas alınır. “Bir blogda gördüm” teknik operasyon için yeterli gerekçe değildir. Blog adresi not alınır, ama kaynak site ve resmi doküman bulunmadan işlem yapılmaz. Kısa bağlantılar, QR kodlar ve mobil tuzaklar Mobil kullanım doğrulama refleksini zayıflatıyor. Küçük ekranda adres çubuğu görünmüyor, uygulama içi tarayıcılar hedef adresi saklıyor, kullanıcı parmakla hızlıca geçiyor. QR kodlar da aynı sorunu büyütüyor. Bir restorandaki menü QR’ı masum olabilir, ama otopark ödeme, kargo takip, etkinlik girişi, bağış kampanyası gibi alanlarda QR kodun sizi nereye götürdüğünü görmek gerekir. QR kod fiziksel olarak değiştirilmiş olabilir. Üzerine çıkartma yapıştırılmış olabilir. İnsanlar bunu paranoya sanıyor. Değil. Böyle vakalar farklı ülkelerde çeşitli dönemlerde raporlandı, yöntem basit olduğu için risk gerçek. Kısa bağlantılar da dikkat ister. Bit.ly, tinyurl veya benzeri servisler meşru amaçlarla kullanılabilir. Fakat hedefi gizledikleri için kötüye kullanıma açıktır. Bazı servisler bağlantıyı açmadan önce önizleme imkânı verir. Yoksa bağlantıyı güvenli bir ortamda kontrol etmek veya hiç tıklamamak daha doğru olabilir. Özellikle bankacılık, devlet işlemi, kimlik doğrulama ve ödeme sayfalarında kısa bağlantıyla işlem yapılmaz. Nokta. Mobilde en iyi yöntem, kritik işlemler için uygulama mağazasından doğrulanmış resmi uygulamayı kullanmak veya tarayıcıya bilinen resmi adresi kendiniz yazmaktır. Mesajdaki linke basmak yerine kuruma kendi yolunuzdan gidin. Bu kadar küçük bir alışkanlık, büyük zararı engeller. Doğrulama kültürü neden hâlâ yerleşmedi? Çünkü hızlı olmak, haklı olmaktan daha çekici hale geldi. İlk paylaşan kişi görünür oluyor. İlk öfkelenen kişi alkış alıyor. İlk “bomba iddia” yazan hesap takipçi kazanıyor. Doğrulayan kişi ise geç kalmış, sıkıcı, moral bozan biri gibi görülüyor. Bu düzen böyle giderse bilgi alanı tamamen çamura döner. Bir başka sebep de otorite tembelliği. “Bunu bana güvendiğim biri gönderdi” deniyor. O güvenilen kişi de başka birinden almış. Zincirin en başında sahte bir kaynak var, ama herkes ortadaki tanıdığa güvenerek paylaşmış. Tanıdık olmak kaynak olmak değildir. Akrabanızın iyi niyeti, bağlantının güvenilirliğini kanıtlamaz. İş arkadaşınızın unvanı, paylaştığı PDF’nin gerçek olduğunu göstermez. Bir doktorun paylaştığı hukuk bilgisi, bir avukatın paylaştığı tıbbi tavsiye, bir gazetecinin paylaştığı yatırım önerisi, uzmanlık alanı dışındaysa ayrıca dikkat ister. Doğrulama kültürü biraz da dil meselesidir. İnsanlar “kaynak?” diye sorulduğunda bunu saldırı sanıyor. Oysa kaynak sormak hakareti değil, aklı temsil eder. Bir iddia ciddiyse kaynak kaldırır. Kaldıramıyorsa zaten ciddiye alınmamalıdır. Orijinal kaynağa ulaşamazsanız ne yapmalısınız? Her bilgi için orijinal kaynak hemen bulunamayabilir. Bazı belgeler kapalı sistemlerdedir, bazı mahkeme kararları kamuya açık değildir, bazı şirket içi yazışmalar doğrulanamaz, bazı haberler isimsiz kaynaklara dayanır. Bu durumda yapılacak şey, kesin konuşmamaktır. “Doğru” demek yerine “iddia ediliyor” demek gerekir. “Kesin açıklama” demek yerine “şu kaynak tarafından aktarıldı” denir. Belirsizlik dürüstçe belirtilir. Evet, bu daha az gösterişlidir. Ama daha ahlaklıdır. Orijinal kaynak yoksa güvenilir ikincil kaynaklara bakılır. Birden fazla bağımsız haber kuruluşu aynı belgeyi mi doğrulamış? Konunun uzmanları belge hakkında ne diyor? Kurum sessiz mi, yalanlıyor mu, doğruluyor mu? Belgenin önceki sürümlerle biçimsel tutarlılığı var mı? Fakat bu analiz bile kesinlik sağlamayabilir. Bazı durumlarda beklemek en doğru davranıştır. Dijital çağın en küçümsenen erdemi beklemektir. Her şeyi hemen paylaşmak zorunda değilsiniz. Kendi itibarınızı da düşünün. Sürekli doğrulanmamış bilgi paylaşan biri, zamanla gürültü kaynağına dönüşür. İnsanlar sizi ciddiye almaz. İş ortamında bu daha da kötü sonuç doğurur. Yanlış mevzuat bilgisi paylaşan bir çalışan, sahte ödeme linkine yönlendiren bir yönetici, doğrulanmamış kriz duyurusunu yayan bir ekip üyesi yalnızca kendini değil kurumu da riske atar. Kullanıcıya düşen sorumluluk: tıklamadan önce düşünmek “Tıklayın” kelimesi internetin en ucuz komutlarından biri oldu. Her yer buton, her yer çağrı, her yer bildirim. Ama her tıklama bir güven beyanıdır. Bir siteye girdiğinizde IP adresinizi, cihaz bilgilerinizi, çerezlerinizi, bazen konumunuzu, bazen daha fazlasını verirsiniz. Bir forma bilgi yazdığınızda artık kontrol sizden çıkar. Bir dosya indirdiğinizde cihazınızı riske atabilirsiniz. Bu yüzden tıkla demek kolay, tıklamak ciddi iştir. Kritik bir bağlantı gördüğünüzde kendinize şu soruyu sorun: Bu bağlantıyı bana kim gönderdi ve bu kişi kaynak mı, yalnızca taşıyıcı mı? Sonra ikinci soruyu sorun: Aynı bilgiye bağlantıya basmadan, kurumun resmi web sitesi üzerinden ulaşabilir miyim? Eğer ulaşabiliyorsanız oradan gidin. Eğer ulaşamıyorsanız, acele etmeyin. Gerekiyorsa kurumla iletişime geçin. Bir işlem gerçekten resmiyse, yalnızca WhatsApp mesajındaki gizemli bir linkten yürümemelidir. “Buraya tıkla” diyen her metne itaat etmek zorunda değilsiniz. Hatta çoğuna etmeyin. İnternette sağlıklı refleks, önce durmak, sonra bakmak, sonra karar vermektir. Bunun adı paranoya değil, yetişkinliktir. Kurumlar da sorumluluktan kaçamaz Bütün yükü kullanıcıya yıkmak da kolaycılık olur. Kurumlar kullanıcıyı sahte sitelere karşı yalnız bırakmamalı. Resmi duyurular açık, tarihli, erişilebilir ve arama motorlarında bulunabilir olmalı. Ana sayfadan duyurulara düzgün bağlantılar verilmeli. Eski sayfalar arşivlenmeli veya güncel bilgiye yönlendirilmelidir. Resmi blog kullanılıyorsa ana web sitesiyle ilişkisi net gösterilmelidir. Sosyal medya hesapları, web sitesinde listelenmelidir. Kısa bağlantılar zorunlu olmadıkça kullanılmamalıdır. Kullanılıyorsa hedef açıkça belirtilmelidir. Bazı kurumların hâlâ PDF’leri rastgele isimlerle yüklemesi, duyuru tarihlerini gizlemesi, iletişim bilgisini güncellememesi, mobilde çalışmayan sayfalarla kullanıcıyı uğraştırması kabul edilemez. Sonra sahte siteler ortaya çıkınca kullanıcı suçlanıyor. Elbette kullanıcı dikkatli olacak, ama kurum da bilgi mimarisini adam gibi kuracak. Resmi bilgiye ulaşmak labirent olmamalı. İnsanlar gerçek duyuruyu bulamadığında sahte duyuru kazanır. Özellikle kamu kurumlarının arama motoru sonuçlarında sahte aracı sitelerin altında kalması büyük sorundur. Vatandaş “resmi başvuru” diye aradığında karşısına reklam veren özel siteler çıkıyorsa, burada iletişim politikası da, dijital hizmet tasarımı da sorgulanmalıdır. Resmi kanallar, yurttaşın kolayca bulacağı kadar net olmalıdır. Sağlam bir doğrulama alışkanlığı nasıl oluşur? Alışkanlık, kriz anında değil sakin zamanda kurulur. Her gün küçük kontroller yaparsanız, kritik anda eliniz otomatik olarak doğru yere gider. Bankanızın resmi adresini yer imlerine eklemek, sık kullandığınız kamu hizmetlerini doğrudan yazmak, kurumların gerçek sosyal medya hesaplarını web sitelerinden doğrulamak, e-postalardaki bağlantılar yerine uygulamayı açmak gibi davranışlar zamanla refleks haline gelir. Çocuklara ve gençlere de bunu öğretmek gerekir. “İnternette gördüğüne inanma” demek yetmez. Nasıl kontrol edeceğini göstermek gerekir. Bir haberi açıp kaynak bağlantısını aramak, bir alan adını incelemek, bir görselin eski olup olmadığını kontrol etmek, bir kampanyanın resmi sitede yer alıp almadığını bulmak pratikle öğrenilir. Aile içinde, okulda, iş yerinde bu beceriler konuşulmalı. Yoksa herkes aynı bataklıkta debelenir. İş yerlerinde ise doğrulama protokolü olmalı. Ödeme talimatı e-postayla geldiyse ikinci kanaldan doğrulanmalı. Yeni tedarikçi banka hesabı değişikliği bildiriyorsa telefonla teyit edilmeli. İnsan kaynakları duyuruları kurumsal intranet veya resmi e-posta alan adı üzerinden yapılmalı. Kriz iletişiminde tek bir doğrulanmış kaynak site belirlenmeli. Bunlar abartı değil. Kurumların para ve itibar https://diyarbakirofisescortlari.com/ kaybettiği vakaların önemli bir bölümü, basit doğrulama adımlarının atlanmasından doğar. En rahatsız edici gerçek: çoğu hata önlenebilir Yanlış bilgiyle mücadele bazen çok karmaşık görünür. Bot ağları, manipülasyon kampanyaları, derin sahtecilikler, koordineli propaganda. Bunlar gerçek sorunlar. Fakat günlük hayatta yaşanan felaketlerin büyük kısmı daha basit yerden patlıyor: İnsan bağlantıya bakmıyor. Alan adını okumuyor. Tarihi kontrol etmiyor. Orijinal kaynağı aramıyor. Ekran görüntüsüne inanıyor. Tanıdıktan geldi diye güveniyor. Sonra da zarar görünce şaşırıyor. Bu öfke tam da buradan geliyor. Çünkü çözümün önemli bir kısmı elimizin altında. Bir resmi web sitesi kontrolü. Bir kaynak site araması. Bir duyurunun kurum ana sayfasında bulunup bulunmadığına bakmak. Bir “detaylı bilgi” bağlantısının gerçekten nereye gittiğini görmek. Bir “buraya tıklayın” butonuna basmadan önce durmak. Bunlar zor değil. Sadece acelecilik ve rehavet yüzünden yapılmıyor. Güvenilir bilgiye ulaşmak için kahraman olmanız gerekmiyor. Şüpheci olmanız, ama temelsiz kuşkularla değil, yöntemli kontrollerle hareket etmeniz gerekiyor. Orijinal kaynak doğrulama, internette hayatta kalma becerisidir. Bunu öğrenmeyen kişi yalnızca kendini riske atmaz, çevresini de kirli bilgiye maruz bırakır. Bir dahaki sefere size “çok önemli, hemen tıkla” diye bir bağlantı geldiğinde, hemen tıklamayın. Önce adresi okuyun. Sonra kurumun gerçek sitesine gidin. Duyuruyu orada arayın. Gerekirse bekleyin. Gerekirse sorun. Gerekirse paylaşmayın. Çünkü bazen yapılacak en doğru şey, o bağlantıya basmamak ve başkasının da basmasını engellemektir. Bu kadar basit, bu kadar ciddi.

Diyarbakır’da ev arayan, ikinci el telefon bakan, araç almak isteyen, iş ilanı kovalayan ya da bir ustaya ulaşmaya çalışan herkesin artık aynı çukura düşme ihtimali var: Sahte ilan, kopya web sitesi, taklit marka sayfası, çalıntı fotoğraf, oltalama bağlantısı. Üstelik bu iş artık “bariz dolandırıcılık” seviyesinde yürümüyor. Adamlar eskisi gibi bozuk Türkçeyle, yamuk logoyla, kırık dökük sayfayla gelmiyor. Daha kurnazlar. Gerçek emlakçı adını kullanıyorlar, bilinen oto galerinin fotoğrafını çalıyorlar, belediye ya da resmi kurum görüntüsü veren sayfalar açıyorlar, “detaylı bilgi için buraya tıklayın” diye insanı aceleye getiriyorlar. Buna sinirlenmemek elde değil. Çünkü mesele sadece para değil. Diyarbakır gibi herkesin birbirine bir yerden bağlandığı, “şu kişi tanıdık mı” diye üç telefonla iz sürebildiğiniz bir şehirde bile insanlar çevrim içi ilanlarda yalnız bırakılıyor. Mahallede bir dükkân açsan tabelan, adresin, komşun, sicilin görünür. İnternette ise iki dakikada sahte bir web sitesi kurup insanların kimlik bilgisini, kapora parasını, kredi kartı bilgisini, e-Devlet ekran görüntüsünü istemeye kalkıyorlar. Sonra da “dikkatli olsaydın” deniyor. Hayır, bu kadar kolay olmamalı. Bu yazı kızgın yazıldı, çünkü sahte ilanların verdiği zararı defalarca gördüm. Bir öğrencinin kiralık ev için gönderdiği kaporanın buharlaştığını da gördüm, bir esnafın adına açılmış sahte sosyal medya hesabıyla müşterilerden para istendiğini de. “Abi site aynı gibiydi” cümlesi ne yazık ki artık çok duyuluyor. Aynı gibi olması yetmez. Resmi web sitesi gerçekten resmi mi, bağlantı nereye gidiyor, kaynak site güvenilir mi, bunları anlamadan tıklamak artık cüzdanı açık bırakıp Dağkapı’da kalabalığa girmekten farksız. Sahte ilanların Diyarbakır’da bu kadar etkili olmasının sebebi Diyarbakır’da çevrim içi ilanların etkisi yüksek, çünkü şehir hem büyük hem de ilişkiler hâlâ hızlı işliyor. Kiralık ev piyasası dönem dönem sıkışıyor. Üniversite açılışlarında, tayin zamanlarında, hastane çevrelerinde, Dicle Üniversitesi tarafında, Kayapınar’da, Bağlar’da, Ofis çevresinde ilanlar hızla dönüyor. Acele eden insan hata yapıyor. Dolandırıcı da bunu biliyor. Bir ilan düşünün: “Kayapınar’da 2+1, merkezi, eşyalı, uygun fiyat.” Fotoğraflar temiz. Fiyat piyasanın biraz altında, ama imkânsız değil. İlan sahibi, “Şehir dışındayım, çok arayan var, evi kaçırmamak için kapora gönder” diyor. Ardından sözde emlak ofisinin web sitesi linkini yolluyor. Sayfada logo var, iletişim bilgisi var, hatta “resmi blog” diye bir bölüm bile koymuşlar. İnsan bir an güveniyor. İşte bela da o bir anda başlıyor. Aynı oyun araç ilanlarında da dönüyor. Plaka kapatılmış, fotoğraflar başka şehirden alınmış, araç “acil nakit ihtiyacından” ucuz yazılmış. Satıcı, “Ekspertiz raporu burada, bağlantıyı incele” diyor. Linke giriyorsunuz, rapor gibi görünen sayfa sizden telefon numarası, kimlik, kart bilgisi ya da banka girişine benzeyen bir ekran istiyor. Bu artık basit bir hırsızlık değil, organize bir dikkat sömürüsü. İş ilanlarında ise iş daha çirkin. İş arayan insan zaten kırılgan. “Başvuru formu için tıklayın”, “ön kayıt için buraya tıkla”, “sigorta işlemi için kimlik fotoğrafı gönder” gibi cümlelerle insanları avlıyorlar. Diyarbakır’da çağrı merkezi, mağaza personeli, kafe çalışanı, güvenlik görevlisi, şoför, depo elemanı gibi ilanlar çok dolaşıyor. Sahte olanlar genellikle acele ettirir, fazla bilgi ister, kurumsal görünmeye çalışır ama gerçek kuruma ait resmi web sitesi ile uyuşmaz. Resmi web sitesi dediğin şey lafla olmaz Bir sayfanın üstünde “resmi web sitesi” yazması hiçbir şey ifade etmez. Bunu anlamayan çok kişi var. Dolandırıcı zaten tam olarak bunu yazar. “Resmi başvuru ekranı”, “orijinal kaynak”, “yetkili ilan sayfası”, “resmi duyuru” gibi ifadeler güven vermek için kullanılır. Güven kelimeyle değil, doğrulanabilir izlerle oluşur. Gerçek resmi web sitesi, kurumun kendi alan adıyla, tutarlı iletişim bilgileriyle, açık adresiyle, geçmişiyle ve başka güvenilir kaynaklardan teyit edilebilen bağlantılarla anlaşılır. Diyarbakır’daki bir emlak ofisinin sitesi varsa, o ofisin Google Haritalar kaydı, vergi levhasındaki unvanı, tabela adı, sosyal medya profilleri ve ilan platformlarındaki bilgileri birbirini desteklemelidir. Bir yerde “Yenişehir”, başka yerde “Kayapınar”, üçüncü yerde “İstanbul merkezli” yazıyorsa duracaksınız. “Belki şubedir” diye kendinizi kandırmayacaksınız. Şube ise bunu açıkça belirtir. Alan adı meselesi özellikle önemli. Sahte siteler genellikle bilinen adlara küçük ekler yapar. Örneğin gerçek marka adının sonuna “online”, “destek”, “ilan”, “tr”, “resmi” gibi kelimeler eklenir. Bazen harf değiştirirler. Latin “ı” yerine “i”, “rn” ile “m” benzetmesi, fazladan tire, garip uzantılar. İnsan telefonda linke bakarken bunları kaçırır. Hele WhatsApp üzerinden gelen bağlantılarda adresin tamamı görünmeyince iş iyice tehlikeli hâle gelir. Bir de şu rezalet var: Kısaltılmış linkler. “siteyi ziyaret et” yazan bir düğmeye basıyorsunuz ama nereye gittiği belli değil. “Buraya tıklayın” diye parlak bir buton koymuşlar, üstüne de sözde kampanya süresi eklemişler. Eğer bağlantının hedefi açık değilse, adresi kendiniz yazmadan girmeyin. Gerçek kurumun adını tarayıcıya kendiniz yazın, arama sonucunda reklam etiketli ilk bağlantıya da atlamayın. Sahte reklamlar satın alıp arama sonuçlarının üstüne çıkan dolandırıcılar var. Buna hâlâ şaşıran varsa, internetin bugünkü hâlini fazla masum sanıyor demektir. Diyarbakır’da en çok hangi ilanlarda oyun dönüyor? Sahte ilanların belli başlı alanlarda yoğunlaştığını söylemek mümkün. Bu sadece Diyarbakır’a özgü değil, ama şehirdeki talep dönemleri bu dolandırıcılıkları daha görünür yapıyor. Kiralık evler birinci sırada gelir. Özellikle uygun fiyatlı, merkezi, eşyalı, öğrenciye ya da memura uygun diye sunulan ilanlarda kapora baskısı çok görülür. Gerçek ev sahibi ya da emlakçı, evi göstermeden kapora istememelidir. İstiyorsa bile bunun sözleşmesi, makbuzu, unvanı, açık iletişimi olur. “Abi bana https://diyarbakirofisescortlari.com/ güven, çok arayan var” cümlesi ticari güvence değildir. Boş laftır. İkinci el telefon ve elektronik ilanları da çok risklidir. Diyarbakır’da elden teslim seçeneği varken bile bazı satıcılar “kargo yaparım, önce ödeme” diye diretiyor. Cihazın IMEI durumu, faturası, garanti belgesi, seri numarası, fiziksel kontrolü olmadan para göndermek akıl kârı değil. Sahte web sitesi burada genellikle “güvenli ödeme sistemi” kılığında çıkar. Sanki büyük bir platformun ödeme sayfasıymış gibi tasarlanır. Oysa link platformun gerçek alan adına gitmez. Sayfa aynı renkte diye güvenilmez. Logoyu kopyalamak çocuk oyuncağı. Araç ilanlarında dolandırıcılık daha pahalıya patlar. “Kapora gönder, ilandan kaldırayım” cümlesi hâlâ insanları yakıyor. Bir de sahte ekspertiz raporu linkleri var. “Detaylı bilgi için tıklayın” yazmışlar, tıklayınca ya dosya indirtiyorlar ya da kişisel veri topluyorlar. Gerçek ekspertiz raporu, raporu düzenleyen firmanın kendi resmi web sitesi üzerinden doğrulanmalı. Telefon numarası da linkteki sayfadan değil, bağımsız şekilde bulunmalı. Çünkü sahte sayfadaki telefon da dolandırıcının telefonu olabilir. İş ilanları ayrı bir yara. Başvuru adı altında kimlik kartı fotoğrafı, ikametgâh, IBAN, adli sicil kaydı, hatta banka hesabı isteyen ilanlar var. İşverenin daha görüşme yapmadan bu belgelerin tamamını istemesi normal değil. Hele “hesap doğrulama için sana para göndereceğiz, sonra geri yolla” gibi numaralar apaçık dolandırıcılıktır. Buna rağmen insanlar iş umuduyla düşebiliyor. Kızdığım yer burası. İnsanların çaresizliğini sömürüyorlar. Bir bağlantıya kızarak bakmayı öğrenin Ben insanlara artık “şüpheci olun” demiyorum, “kızarak bakın” diyorum. Çünkü şüphe bazen yumuşak kalıyor. Size gönderilen bağlantı, paranıza ve kimliğinize uzanan bir el olabilir. Nazik davranmak zorunda değilsiniz. Linkin sahibini sorgulamak ayıp değil. Gerçek bir işletme, “Bu bağlantı sizin resmi web sitesi mi?” sorusuna bozulmaz. Bozuluyorsa zaten sorun vardır. Bir bağlantıyı incelemek için teknik uzman olmanız gerekmiyor. Tarayıcıdaki adres çubuğuna bakın. Alan adı nerede bitiyor, uzantı ne, harfler doğru mu, fazladan kelime var mı? “diyarbakirbelediye-giris.com” gibi bir adres, resmi kurum havası verse de resmi olmak zorunda değildir. Türkiye’de kamu kurumlarının önemli bir kısmı “gov.tr” uzantısını kullanır, belediyelerin kendi alan adları bellidir, üniversitelerin “edu.tr” uzantısı olur. Ama uzantı tek başına yeterli değildir, yine de güçlü bir işarettir. Özel şirketlerde ise marka alan adı tutarlılığı aranır. Şu kısa kontrolü alışkanlık hâline getirin: Bağlantıyı açmadan önce adresin tamamını görün, kısaltılmış veya gizlenmiş linklere körlemesine basmayın. Kurumun adını arama motoruna kendiniz yazın, mümkünse reklam olmayan sonuçtan resmi web sitesi adresini bulun. İletişim numarasını yalnızca gelen linkten değil, bağımsız kaynaklardan karşılaştırın. Kapora, kimlik, kart bilgisi veya banka şifresi isteyen sayfayı hemen kapatın. “Acele et, ilan gidecek” baskısı varsa işlemi durdurun. Bu beş madde kusursuz kalkan değil, ama birçok tuzağı daha ilk dakikada bozar. Dolandırıcıların en sevmediği şey gecikmedir. Çünkü siz düşünmeye başladığınızda oyunları dökülür. Onlar acele ister. “Son bir kişi kaldı”, “hemen tıkla”, “buraya tıkla başvuruyu tamamla”, “beş dakika içinde ödeme yap” gibi laflar bu yüzden kullanılır. “Kaynak site” ve “orijinal kaynak” numarası Sahte sayfaların en gıcık taraflarından biri, kendilerini sürekli “kaynak site” gibi göstermeleridir. Habermiş gibi, ilan doğrulama sayfasıymış gibi, kurumun resmi blog yazısıymış gibi düzenlenmiş sayfalar görürsünüz. Üstte logo, altta sahte yorumlar, ortada “detaylı bilgi” düğmesi. Bazen “orijinal kaynak” diye bağlantı koyarlar, ama o bağlantı yine kendi kurdukları başka bir sayfaya gider. İnternette böyle birbirine bağlanan sahte sayfa ağları çoktur. Bir sayfanın başka bir sayfaya link vermesi onu güvenilir yapmaz. Gerçek kaynak site, izlenebilir olmalıdır. Bir belediye duyurusuysa belediyenin ana sayfasından o duyuruya ulaşabilmelisiniz. Bir üniversite iş ilanıysa üniversitenin duyurular bölümünde görünmelidir. Bir şirket kampanyasıysa şirketin kendi web sitesi veya doğrulanmış sosyal medya hesabı aynı bilgiyi paylaşmalıdır. Sadece size WhatsApp’tan gelen bir linkte varsa, o bilgi havadadır. Burada özellikle sosyal medya reklamlarına değinmek gerek. Diyarbakır’da “uygun fiyatlı arsa”, “TOKİ başvuru”, “belediye destek ödemesi”, “öğrenci yardımı”, “iş garantili kurs” gibi başlıklarda sahte reklamlar dönem dönem karşınıza çıkabilir. Reklam verilmiş olması güvenilirlik işareti değildir. Platformlar her reklamı tek tek ahlaki süzgeçten geçirmiş gibi davranmayın. Para veren kötü niyetli biri de reklam yayınlatabilir. “Sponsorlu” yazısını gördüğünüzde güven değil, ekstra dikkat devreye girmeli. Bir de kopyalanmış blog adresi meselesi var. Bazı sahte siteler gerçek bir işletmenin blog adresi görünümünü taklit eder. Yazı başlıkları mantıklı görünür, içerik birkaç paragrafla doldurulur, sonra sizi ödeme ya da başvuru sayfasına iter. Bu yüzden blog içeriklerinin kalitesine değil, alan adına ve kurumla bağının doğrulanmasına bakın. Sahte içerik üretmek artık zor değil. Ama sahte geçmiş, sahte fiziksel adres, sahte ticari sicil tutarlılığı üretmek hâlâ daha zordur. Oradan yakalarsınız. Emlak ilanlarında kapora meselesi: Diyarbakır’da en kanayan yer Kiralık ev ilanlarında dolandırıcılık Diyarbakır’da özellikle can yakıyor. Çünkü ev arayan insanın zamanı sınırlı. Tayinle gelen memur birkaç gün içinde ev bulmak zorunda kalıyor. Üniversite öğrencisi ailesiyle gelip iki günde yerleşmeye çalışıyor. Deprem sonrası dönemde bölgede konut hassasiyeti daha da arttı. Bu ortamda “kapora at, evi sana ayırayım” diyen kişi güçlü görünüyor. Aslında çoğu zaman sadece fırsatçı. Gerçek emlakçıyla sahte emlakçı arasında bazı pratik farklar vardır. Gerçek emlakçı ofisine çağırır, yetki belgesini göstermekten kaçmaz, taşınmazı gösterir, sözleşmeyi yazılı yapar, ödeme için işletme hesabı ya da kayıtlı yöntem kullanır. Sahte olan ise genellikle şehir dışında olduğunu söyler, ofise gelmenizi istemez, görüntülü aramayı geçiştirir, aynı evi farklı kişilere pazarlar, tapu ya da sözleşme sorunca sinirlenir. “Bana güvenmiyorsan başkasına veririm” diyene güvenmeyin. Ticarette güven, belgeden kaçarak kurulmaz. Bir defasında kiralık ev için arayan bir aile, ilandaki dairenin fotoğraflarını bana göstermişti. Fotoğraflar tertemizdi, fiyat uygundu. Ama pencereden görünen site Diyarbakır’da değildi. Küçük bir ayrıntı, balkondaki bina düzeni ve sokak lambası tipi bile ele verdi. Görsel arama yapınca fotoğrafların başka şehirdeki bir satılık ev ilanından alındığı ortaya çıktı. Dolandırıcı, Diyarbakır semt adı ekleyip ilana koymuştu. İnsanlar fotoğrafa bakarken perdeye, parkeye, mutfağa odaklanıyor. Oysa bazen dışarıdaki tabela, apartman girişi, manzara, petek konumu bile ipucu verir. Harita konumu da tek başına yetmez. İlanlarda konum yaklaşık girilebilir. Hatta dolandırıcılar popüler yerlere iğne bırakır. “Diclekent’e yakın”, “Forum civarı”, “Ofis merkez” gibi ifadeler çok kullanılır. Gerçek adresi, bina adını, ada parsel bilgisini, mümkünse apartman dış görüntüsünü isteyin. Ama bunları istemekle de yetinmeyin, gidip görün. Eğer şehir dışındaysanız Diyarbakır’da güvendiğiniz birinden kontrol rica edin. Bir kapora, bir telefon görüşmesine teslim edilemeyecek kadar değerlidir. İş ilanlarında kimlik avı: İş umudunu tuzağa çevirmek İş ilanı dolandırıcılığına ayrıca öfkeliyim. Çünkü burada hedef alınan kişi çoğu zaman zaten ekonomik baskı altında. Sahte ilan sahipleri bunu biliyor ve acımasızca kullanıyor. “Başvurunuz onaylandı, kayıt için tıklayın”, “detaylı bilgi için formu doldurun”, “IBAN teyidi gerekiyor”, “sigorta girişiniz yapılacak, kimlik ön yüz arka yüz gönderin” gibi mesajlarla kişisel veri topluyorlar. Sonra bu bilgilerle yasa dışı işlemler yapılabiliyor, sahte hesaplar açılabiliyor, kişiye ait bilgiler başka dolandırıcılıklarda kullanılabiliyor. Gerçek bir işveren, ilk temas anında banka şifrenizi, kart bilginizi, e-Devlet şifrenizi, doğrulama kodunuzu istemez. İsteyemez. Bunu isteyen kişi ister takım elbise fotoğrafı koysun, ister kurumsal logo kullansın, ister “insan kaynakları departmanı” diye imza atsın, yanlıştır. İş başvurusu için web sitesi kullanılıyorsa, o sitenin şirketin resmi web sitesi içinde yer aldığını kontrol edin. Büyük şirketlerin kariyer sayfaları genellikle ana alan adından ulaşılabilir durumdadır. Sadece mesajla gelen dış bağlantıya güvenmeyin. Diyarbakır’da yerel işletmelerin bir kısmının gelişmiş web sitesi olmayabilir. Bu gerçek. Her güvenilir işverenin mükemmel sitesi olacak diye bir kural yok. Ama bu, rastgele linke güveneceğiniz anlamına gelmez. Web sitesi yoksa işletmenin fiziksel adresi, sabit ya da bilinen telefon numarası, vergi unvanı, sosyal medya geçmişi, gerçek çalışanları ve yüz yüze görüşme imkânı vardır. “Ofisimiz tadilatta, görüşme online, önce belge gönder” zinciri kötü kokar. O kokuyu alınca durun. Belediyeler, kamu duyuruları ve yardım vaatleri Diyarbakır’da sosyal yardım, burs, gıda desteği, kira desteği, deprem yardımı, öğrenci desteği gibi başlıklarla dolaşan sahte bağlantılar insanın midesini bulandırıyor. İnsanların ihtiyacını yem olarak kullanmak alçaklıktır. Bu tür duyurularda resmi kaynak kontrolü hayati önem taşır. Kamu kurumlarının duyuruları rastgele linklerle, kişisel banka formlarıyla, WhatsApp zincirleriyle yürütülmez. Bir başvuru varsa ilgili kurumun resmi web sitesi üzerinden duyurulur ya da bilinen başvuru kanalları kullanılır. Bir mesaj “Diyarbakır yardım başvurusu için buraya tıklayın” diyorsa ve sizi adı tuhaf bir alan adına götürüyorsa kapatın. Kurum adını kendiniz arayın. Belediyenin, valiliğin, kaymakamlığın ya da ilgili bakanlığın resmi web sitesi üzerinden aynı duyuruyu bulmaya çalışın. Bulamıyorsanız telefonla sorun. Ama telefon numarasını mesajdaki linkten almayın, bağımsız kaynaktan bulun. Dolandırıcının kurduğu sayfadaki çağrı merkezi numarası sizi yine dolandırıcıya bağlar. Yardım başvurusu bahanesiyle e-Devlet şifresi istenmesi ise kırmızı alarmdır. E-Devlet şifresi kimseye verilmez. Banka doğrulama kodu kimseye söylenmez. SMS ile gelen tek kullanımlık kodlar “işlem onayı” anlamına gelir, “kimlik teyidi” bahanesine kanmayın. Karşınızdaki kişi gerçekten kurum çalışanıysa zaten sizden şifre istemez. İstiyorsa ya yetkisizdir ya da kötü niyetlidir. Bu kadar basit. Sahte siteyi ele veren küçük ama sert işaretler Sahte web sitesi bazen çok iyi görünür, ama ayrıntılarda tökezler. Metinlerde tarih uyumsuzluğu olur. İletişim sayfasında adres eksiktir. Gizlilik politikası kopyadır. Sosyal medya ikonları çalışmaz ya da ana sayfaya geri döner. Telefon numarası farklı şehir kodu taşır. SSL kilidi vardır ama bu tek başına güvenlik kanıtı değildir. İnsanlar hâlâ “kilit işareti var, güvenlidir” sanıyor. Hayır. Kilit sadece bağlantının şifrelendiğini gösterir, sitenin dürüst olduğunu göstermez. Dolandırıcı da SSL sertifikası alabilir. Alan adının kayıt yaşı da fikir verir, ama herkes bunu kontrol etmeyebilir. Yeni kurulmuş bir site elbette otomatik olarak sahte değildir. Yeni açılan gerçek işletmeler de var. Fakat kendini yıllardır faaliyet gösteren büyük kurum gibi sunan bir sitenin birkaç hafta önce kurulmuş olması şüphelidir. Hakkımızda sayfasında “2008’den beri” yazıp hiçbir geçmiş izi bırakmayan, arama sonuçlarında adı çıkmayan, harita kaydı olmayan, sosyal medya geçmişi dün başlamış bir işletmeye dikkat edin. Dil kullanımı da ipucu verir. Her yazım hatası dolandırıcılık demek değildir, ama kurumsal sayfada aşırı aciliyet, tehdit, ödül vaadi ve bilgi açlığı birlikteyse kötüye işarettir. “Hemen tıkla”, “son şans”, “hesabınız kapanacak”, “başvurunuz iptal edilecek”, “ödemeniz bekliyor” gibi cümleler insanın mantığını devre dışı bırakmak için yazılır. Bir kurum sizi böyle panikleterek işlem yaptırıyorsa ya iletişimi berbattır ya da ortada kurum yoktur. Şüpheli bir sayfada dosya indirmeyin. “Ekspertiz raporu.pdf”, “başvuru formu.apk”, “ödeme dekontu.zip” gibi dosyalar zararlı yazılım taşıyabilir. Özellikle Android telefonda dışarıdan uygulama yükletmeye çalışan bağlantılardan uzak durun. Bir ilan için uygulama kurmanız isteniyorsa iki kez değil, beş kez düşünün. Gerçek ilan platformu kendi bilinen uygulamasını mağazadan indirmenizi ister, rastgele linkten APK göndermez. Telefonla konuşmak güvenlik değildir Diyarbakır’da insanlar hâlâ “konuştum, sesi düzgün geldi” diye güvenebiliyor. Bu çok tehlikeli bir rahatlık. Dolandırıcıların çoğu gayet düzgün konuşur. Hatta fazla düzgün konuşur. Rol yaparlar, mahalle adı verirler, “ben de Diyarbakırlıyım” derler, tanıdık semtleri sayarlar. Birkaç yerel kelime kullanınca insanın içi yumuşuyor. Yumuşamasın. Telefon numarası taşınabilir, sahte kimlikle alınmış olabilir, başkasının adına kayıtlı olabilir. WhatsApp profilinde aile fotoğrafı olması da güvence değildir. Çalıntı fotoğraf kullanırlar. İşletme logosu koyarlar. Durum bölümüne “güvenilir alışveriş” yazarlar. Bunların hiçbirinin belge değeri yok. Telefonda alınan sözün hukuki karşılığı, yazılı sözleşme ve doğrulanmış kimlik olmadan zayıftır. Görüntülü arama da tek başına yetmez. Karşıdaki kişi size boş bir daire gösterebilir, ama o daire ilandaki daire olmayabilir. Bir aracın yanında durabilir, ama araç ona ait olmayabilir. Bir ofiste oturabilir, ama o ofis kiralık günlük alan olabilir. Güvenlik, tek bir işaretten değil, işaretlerin tutarlılığından çıkar. Adres, unvan, ödeme hesabı, ilan geçmişi, fiziksel kontrol, resmi web sitesi, bağımsız kaynaklar aynı şeyi söylüyorsa güven artar. Biri bile bağırıyorsa durmak gerekir. Ödeme yapmadan önce son fren Para gönderme anı dolandırıcılığın final sahnesidir. O ana kadar her şey oyun olabilir, ama para gittiğinde geri dönüş zorlaşır. Bankalar bazı durumlarda yardımcı olabilir, savcılığa başvurabilirsiniz, kolluk birimleri süreç yürütebilir, ama paranızın kesin döneceğini kimse garanti edemez. Bu yüzden son fren önemlidir. Ödeme yapmadan önce alıcının adıyla ilan sahibinin adı uyuşuyor mu bakın. Bir emlak ofisine ödeme yapıyorsanız hesap adı işletme unvanıyla uyumlu mu? Bir araç kaporası gönderiyorsanız ruhsat sahibiyle hesap sahibi aynı mı? Bir ürün alıyorsanız güvenli ödeme sistemi gerçekten platformun kendi sistemi mi? Size gönderilen link yerine platformun uygulamasına kendiniz girip işlemi orada görebiliyor musunuz? Bunlar zahmetli gibi gelir. Ama dolandırıldıktan sonra karakolda ifade vermek, banka kayıtları çıkarmak, dilekçe yazmak çok daha zahmetlidir. İkinci kısa listeyi burada hak ediyoruz, çünkü ödeme öncesi kontrolün net olması gerekir: Alıcı adı, ilan sahibi ve belge üzerindeki kişi ya da işletme aynı çizgide mi? Ödeme açıklamasına işlem konusunu açıkça yazabiliyor musunuz? Ürün, ev veya araç fiziksel olarak görüldü mü, mümkünse uzman ya da tanıdık kontrol etti mi? Link üzerinden değil, platformun veya kurumun kendi uygulaması ya da resmi web sitesi üzerinden işlem yapıyor musunuz? Acele baskısı kalktığında teklif hâlâ mantıklı görünüyor mu? Bu sorulardan biri bile kötü cevap veriyorsa ödeme yapmayın. “Ama ilan kaçacak” diye düşünüyorsanız, bırakın kaçsın. Kaçan ilan geri gelir, giden para bazen geri gelmez. Bunu insanların kafasına çiviyle çakmak gerekiyor. Şikâyet etmek ayıp değil, gecikmek hata Şüpheli bir ilan gördüğünüzde sadece geçip gitmeyin. İlan platformunda şikâyet edin. İşletme adı kullanılıyorsa gerçek işletmeye haber verin. Kamu kurumu adıyla sahte link dolaşıyorsa ilgili kuruma bildirin. Dolandırıcılık şüphesiyle para gönderdiyseniz vakit kaybetmeden bankanızla iletişime geçin ve resmi mercilere başvurun. Burada utanılacak hiçbir şey yok. Utanması gereken, insanların emeğini çalanlardır. Delil saklamak önemli. Mesajları silmeyin. Linkleri, telefon numaralarını, IBAN bilgilerini, dekontları, ilan ekran görüntülerini, konuşma saatlerini kaydedin. “Sinirlendim sildim” demeyin. Sinir haklı, ama delil daha kıymetli. Sahte web sitesi kapanabilir, ilan silinebilir, numara ulaşılamaz olabilir. Ekran görüntüsü bazen tek iziniz olur. İlan platformlarının da daha fazla sorumluluk alması gerekiyor. “Biz sadece aracıyız” cümlesi bu kadar büyük ekonominin arkasına saklanmak için fazla kolay. Şüpheli fiyat, yeni hesap, aynı fotoğrafın farklı şehirlerde kullanılması, sürekli kapora talebi, harici bağlantıya yönlendirme gibi işaretler daha sert denetlenmeli. Kullanıcıyı uyarı metinleriyle boğmak yetmez. Sistem dolandırıcıyı zorlamalı. Bugün birçok platform bunu kısmen yapıyor, ama sahada hâlâ çok açık var. Bunu söylemek zorundayız. Diyarbakır’da yerel teyit hâlâ güçlü bir savunma Bütün bu dijital pisliğin içinde Diyarbakır’ın bir avantajı var: Yerel teyit ağı. Bunu küçümsemeyin. Bir emlak ofisinin gerçekten var olup olmadığını öğrenmek için bazen o semtteki bir esnafı aramak bile işe yarar. Bir oto galeri adı geçiyorsa sanayi çevresinde tanıyan çıkar. Bir işletme iş ilanı verdiyse daha önce çalışan birine ulaşılabilir. Elbette herkesin tanıdığı yok, ama şehir hafızası hâlâ güçlüdür. Fakat yerel teyit de dikkatli kullanılmalı. “Tanıdığın tanıdığı” diye güvenip belgeyi bırakmayın. İnsanlar iyi niyetle yanlış bilgi verebilir. Bir işletmenin gerçekten var olması, size yazan kişinin o işletmeden olduğu anlamına gelmez. Dolandırıcı gerçek işletmenin adını kullanıyor olabilir. Bu yüzden yerel teyit, dijital kontrolün yerine değil yanına konur. Resmi web sitesi, telefon, adres, fiziki ziyaret, ödeme bilgisi ve yerel bilgi birlikte değerlendirilir. Eğer işletmeye gidebiliyorsanız gidin. Kapıdaki tabela, içerideki faaliyet, çalışanların tavrı, evrak düzeni, size verilen sözleşme çok şey anlatır. İnternetin büyüsü bazen insanı basit gerçeklerden uzaklaştırıyor. Oysa dolandırıcılığın çoğu, fiziksel dünyayla temas kurunca bozulur. Sahte ev gösterilemez, sahte ofis sürdürülemez, sahte araç ruhsatı kolay doğrulanamaz. Bu yüzden dolandırıcı sizi linkte tutmak ister. Sizi “tıkla”, “buraya tıkla”, “siteyi ziyaret et” döngüsünde çevirmek ister. Siz ise mümkün olduğunca gerçek dünyaya çekin. Güvenli ilan okuryazarlığı lüks değil, zorunluluk Diyarbakır’da çevrim içi ilanlara güvenli bakmak artık teknik meraklıların işi değil. Ev arayan annenin, telefon almak isteyen öğrencinin, araç bakan babanın, iş arayan gencin, dükkânına usta çağıran esnafın bilmesi gereken bir hayatta kalma becerisi. Bu kadar açık söylüyorum, çünkü başka türlü anlaşılmıyor. “Ben anlamam internetten” deme dönemi bitti. Anlamadığınız yerde duracaksınız, soracaksınız, doğrulayacaksınız. Anlamadığınız linke para ve kimlik vermeyeceksiniz. Resmi web sitesi nasıl anlaşılır sorusunun tek cümlelik cevabı yok. Ama temel ilke nettir: Size gönderilen şeye değil, sizin bağımsız olarak doğruladığınız şeye güvenin. Linkin üstündeki yazıya değil, adres çubuğuna bakın. “Detaylı bilgi için” denilen düğmeye değil, bilginin kurumun ana sayfasından bulunup bulunmadığına bakın. “Kaynak site” iddiasına değil, kaynağın gerçekten orijinal kaynak olup olmadığına bakın. “Tıklayın” çağrısına değil, tıklamanın sizden ne istediğine bakın. Öfkemin sebebi şu: Bu uyarılar basit görünüyor, ama uygulanmadığında sonuç ağır oluyor. Bir aylık maaş, bir öğrencinin yurt parası, bir ailenin taşınma bütçesi, bir esnafın sermayesi birkaç dakika içinde gidebiliyor. Sonra mağdur, kendini suçluyor. Evet, dikkat etmek gerekir. Ama asıl suçlu, sahte site kurup insanların emeğine çökenlerdir. Yine de öfkeyi işe yarar hâle getirmek bizim elimizde. Her linke mesafeyle bakmak, her resmi web sitesi iddiasını sınamak, her kapora talebine fren koymak, her şüpheli ilanı bildirmek zorundayız. Diyarbakır’da çevrim içi ilanlar hayatı kolaylaştırabilir. Doğru evi, doğru işi, doğru ürünü bulmak için internet güçlü bir araçtır. Ama kontrolsüz bırakılırsa aynı araç dolandırıcının bıçağına dönüşür. O bıçağın sapını kendi elinizle vermeyin. Bağlantıyı incele, adresi doğrula, kurumun web sitesi gerçekten ona mı ait bak, gerekirse telefon aç, gerekirse git gör, gerekirse vazgeç. Vazgeçmek kayıp değildir. Bazen en kârlı işlem, yapmadığınız işlemdir.

“Buraya tıklayın.” İnternetin en pahalı cümlelerinden biri bu. Banka hesabı boşaltır, şirket ağına fidye yazılımı sokar, yıllardır kullandığınız e-posta adresini ele geçirir, sosyal medya hesabınızı saçma sapan kripto reklamlarına çevirir. Üstelik bunu çoğu zaman öyle büyük bir teknik zekâyla değil, insanların aceleciliğini, korkusunu, merakını ve dikkatsizliğini kullanarak yapar. Sinir bozucu olan şu: Bu saldırıların çoğu önlenebilir. Gerçekten önlenebilir. Ama hâlâ “detaylı bilgi için tıklayın” yazan her mesaja koşan, “kargonuz teslim edilemedi” SMS’indeki bağlantıyı incelemeden açan, “resmi web sitesi” diye önüne atılan sahte sayfaya kart bilgisi giren insanlar var. Daha kötüsü, kurumlar da hâlâ çalışanlarını “dikkatli olun” diye uyarmayı güvenlik politikası sanıyor. Dikkatli olun ne demek? Neye dikkat edeceğiz? Hangi link kötü, hangisi gerçek? Kötü niyetli bağlantıların dili nasıl değişti? İşte mesele burada. Şüpheli linkleri tanımak, siber güvenliğin en temel reflekslerinden biridir. Fakat temel olması basit olduğu anlamına gelmez. Saldırganlar artık “bedava iPhone kazandınız” seviyesinde takılmıyor. Banka adı kullanıyorlar, belediye duyurusu taklidi yapıyorlar, e-Devlet görünümü veriyorlar, insan kaynakları dosyası gibi davranıyorlar, hatta şirket içinden gönderilmiş gibi görünen toplantı bağlantıları hazırlıyorlar. Bir de utanmadan “orijinal kaynak” veya “resmi blog” yazıyorlar. Sanki yazınca gerçek olacak. Link neden hâlâ en sevilen tuzak? Çünkü link ucuzdur. Bir saldırganın binlerce kişiye sahte bağlantı göndermesi neredeyse maliyetsizdir. Birkaç alan adı alır, bir şablon kopyalar, bir mesaj yazar ve bekler. İçlerinden yüzde biri bile tıklasa işini görür. Hele o yüzde birin içinde yönetici, muhasebe çalışanı, sistem yöneticisi veya müşteri verilerine erişimi olan biri varsa, tek bir tıkla başlayan hikâye haftalarca süren felakete dönüşebilir. Link aynı zamanda masum görünür. Bir belge paylaşımı, kargo takip sayfası, fatura indirme alanı, kampanya duyurusu, toplantı daveti, şifre yenileme ekranı. İnsan zihni bunları günlük akışın parçası olarak görür. Sabah kahvesiyle gelen 47 e-posta arasında kim her bağlantıyı büyüteçle inceleyecek? İşte saldırgan tam olarak buna oynar. Sizi teknik olarak yenmez, takviminizi, yorgunluğunuzu ve panik anınızı kullanır. Bir keresinde küçük bir şirketin muhasebe biriminde yaşanan olayı incelemiştim. Gelen e-posta, tedarikçiden gelmiş gibi görünüyordu. Konu satırı “vadesi geçen fatura” idi. İçerikte “detaylı bilgi için bağlantıyı kullanın” yazıyordu. Bağlantı bir bulut depolama sayfasına gidiyor gibi görünüyordu. Çalışan tıkladı, Microsoft oturum açma ekranına benzeyen sahte sayfada kullanıcı adını ve şifresini girdi. Yarım saat içinde posta kutusundan gerçek tedarikçi yazışmaları okundu, iki saat içinde ödeme talimatı değiştirildi. Ortada Hollywood filmi yoktu. Sadece kötü yazılmış ama zamanlaması iyi yapılmış bir link vardı. “Resmi web sitesi” yazıyorsa daha çok şüphelenin Dolandırıcıların en sevdiği numaralardan biri güven kelimelerini bolca kullanmaktır. “Resmi web sitesi”, “güvenli ödeme”, “orijinal kaynak”, “kaynak site”, “onaylı işlem”, “son uyarı”, “hesabınız askıya alınacak.” Bu kelimeler tek başına hiçbir şey kanıtlamaz. Hatta çoğu zaman tam tersini kanıtlar: Bir şey kendini fazla açıklıyorsa, kokusu çıkmaya başlamıştır. Gerçek kurumlar da elbette “resmi web sitesi” ifadesini kullanabilir. Ama sahte sayfaların buna özellikle abanmasının nedeni, kullanıcıyı düşünmekten vazgeçirmektir. Bir bağlantının güvenli olup olmadığını metinde yazan iddia değil, bağlantının kendisi belirler. “Siteyi ziyaret et” düğmesi yeşil olabilir, altında kilit simgesi olabilir, sayfa tasarımı birebir kopyalanmış olabilir. Bunlar dekor. Güvenlik dekorla değil, alan adıyla, sertifika bilgisiyle, yönlendirme davranışıyla, bağlamla ve kaynağın doğrulanmasıyla anlaşılır. Özellikle mobil cihazlarda bu daha beter. SMS geliyor, ekranda sadece kısaltılmış bir link görünüyor. Parmak zaten ekranın üzerinde. “Tıkla” yazmışlar, insan refleksle basıyor. Tarayıcı adres çubuğu küçük, alan adının tamamı görünmüyor, sahte sayfa banka uygulaması gibi tasarlanmış. Sonra “Ben nasıl kandım?” diye kızıyoruz. Kızmakta haklısınız, ama öfkeyi kendinize değil, bu pis düzenin çalışma biçimine ve kendi alışkanlıklarınıza yöneltin. Alan adı oyunu: Sahtekârlığın en sevimsiz vitrini Bir linki değerlendirirken ilk bakılacak yer bağlantının görünen metni değil, gerçek hedefidir. E-postada “buraya tıkla” yazan metnin arkasında bambaşka bir adres olabilir. Web sayfasında “resmi blog” diye görünen bağlantı sahte bir alan adına gidebilir. Mesajda “bankanız” denir, link bankanızla ilgisi olmayan bir adrese çıkar. Alan adı okuma becerisi bu yüzden hayat kurtarır. Bir adresin en önemli kısmı ana alan adıdır. Örneğin sube.ornekbanka.com.tr ile ornekbanka.com.tr.sifre-yenileme.net aynı şey değildir. İlkinde ana alan adı büyük olasılıkla ornekbanka.com.tr olur. İkincisinde ise ana alan adı sifre-yenileme.nettir. Dolandırıcılar kullanıcıların soldan sağa hızlı okumasını kullanır. Başta banka adını görürsünüz, rahatlar ve devamını okumazsınız. Tam istedikleri şey. Bir de harf oyunları var. rn ile m benzetilir, l ile I karıştırılır, Türkçe karakterler kullanılır, rakamlar harf gibi yerleştirilir. paypaI.com adresindeki son karakter büyük i olabilir, gözünüz kaçırır. garantl gibi bir yazım, aceleyle bakınca gerçek marka gibi görünebilir. Bunu yapanların amacı zekice görünmek değil, sizin yorgun anınıza denk gelmektir. Ve maalesef denk geliyor. URL kısaltıcılar da ayrı bir baş belasıdır. Kısa linklerin meşru kullanımı vardır, bunu inkâr etmeyelim. Pazarlama ekipleri kampanya takibi için kullanır, sosyal medya karakter sınırları yüzünden kullanılır, basılı materyalde pratik olabilir. Ama bir banka, kamu kurumu veya kritik işlem sizden kısa link üzerinden şifre girmenizi istiyorsa alarm çalmalı. Kısa link, hedefi gizler. Hedef gizleniyorsa, en azından bağlantıyı incelemeden ilerlemek akıl tutulmasıdır. Link metni değil, hedef adres konuşur Bir bağlantının üzerinde ne yazdığı çoğu zaman yalandır. “Detaylı bilgi” yazabilir, “kaynak site” yazabilir, “blog adresi” yazabilir. Hatta https://www.guvenilirsite.com gibi görünen metin, tıklandığında bambaşka bir yere gidebilir. Masaüstünde çoğu tarayıcıda fareyi bağlantının üzerine getirince sol altta gerçek adres görünür. Bu küçük alışkanlık, birçok rezilliği başlamadan bitirir. Mobilde ise bağlantıya basılı tutup önizleme veya kopyalama seçenekleriyle hedefi görmek gerekir. Evet, iki saniye sürer. Hayır, o iki saniye kayıp değildir. O iki saniye bazen bütün hesabınızı kurtarır. HTML e-postalarda görüntülenen metin ile gerçek bağlantı farklı olabilir. Bu yıllardır bilinen bir numara, ama hâlâ çalışıyor. Çünkü insanlar bağlantının metnini okuyor, hedefini okumuyor. Kurumsal eğitimlerde defalarca gördüm: “Linkte şirket adı yazıyordu” diyen çalışan, gerçek URL’nin alakasız bir alan adı olduğunu ancak olaydan sonra fark ediyor. Bu noktada kimseye “nasıl görmedin?” diye bağırmak çözüm değil. Ama sistemi bu kadar kör kullanmak da kabul edilebilir değil. Bazı linkler ise sizi ilk başta temiz görünen bir adrese götürür, sonra başka yerlere yönlendirir. Açık yönlendirme denen zafiyetler, meşru sitelerin kötüye kullanılmasına yol açabilir. Bir link gerçekten bilinen bir web sitesi ile başlıyor diye güvenli sayılmaz. Tıkladıktan sonra nereye gittiğine, adres çubuğunda ne yazdığına, oturum açma isteyen sayfanın hangi alan adında bulunduğuna bakmak gerekir. Saldırganların sevdiği numara şudur: Güvenilir bir alan adı üzerinden geçer, son durakta sahte forma indirir. Şüpheli linklerin ortak kokusu Her kötü link aynı görünmez. Bazısı berbat Türkçe ile yazılmıştır, bazısı kusursuz kurumsal dille gelir. Bazısı gece yarısı SMS olarak düşer, bazısı gerçek bir e-posta zincirinin içine sızar. Yine de çoğunda ortak bir koku vardır: acele, korku, ödül, belirsizlik veya otorite. “Kargonuz teslim edilemedi, bugün ödeme yapmazsanız iade edilecek.” Kargo şirketleri ücret isteyebilir, ama her SMS gerçek değildir. “Hesabınız askıya alınacak, buraya tıklayın.” Büyük platformlar güvenlik uyarısı gönderebilir, ama şifre yenilemeyi e-postadaki linkten yapmak zorunda değilsiniz. “Vergi iadeniz hazır, tıklayın.” Kamu kurumları dijital bildirim yapabilir, ama bağlantıyı kontrol etmeden kimlik bilgisi girmek düpedüz tehlikelidir. Sahte linkler genellikle sizi kendi normal davranışınızdan koparmaya çalışır. Normalde bankaya girmek için uygulamayı açarsınız, ama mesajdaki link sizi tarayıcıya çeker. Normalde e-Devlet için kendiniz adres yazarsınız, ama SMS sizi kopya sayfaya götürür. Normalde şirket dosyalarını kendi portalınızda görürsünüz, ama gelen e-posta sizi yabancı bir oturum açma ekranına zorlar. Bu sapmalar önemlidir. “Neden buradan yapıyorum?” sorusu, pek çok saldırıyı keser. Burada sinirlendiğim nokta şu: Birçok kurum hâlâ kullanıcıyı link bombardımanına tutuyor. Her kampanya e-postasında “tıklayın”, her duyuruda “siteyi ziyaret et”, her işlemde kocaman düğmeler. Sonra kullanıcı sahte linke tıklayınca herkes şaşırıyor. Siz yıllarca insanlara linke basmayı öğrettiniz. Güvenlik kültürü, sadece saldırgana kızmakla kurulmaz. Meşru kurumların da daha temiz, daha doğrulanabilir iletişim kurması gerekir. Hızlı kontrol: Tıklamadan önce beş saniyelik öfke molası Aşağıdaki kısa kontrol, gereksiz paranoyadan değil, yaşanmış binlerce olayın özünden çıktı. Her linkte doktora tezi yazmanıza gerek yok. Ama kritik işlem, para, şifre, kimlik, şirket hesabı veya dosya indirme varsa bu beş soruyu sormadan ilerlemeyin. Gönderen gerçekten beklediğim kişi veya kurum mu, yoksa adı tanıdık diye mi rahatladım? Bağlantının hedef alan adı, kurumun gerçek resmi web sitesi ile birebir uyumlu mu? Mesaj benden acele etmemi, korkmamı veya hemen ödeme yapmamı mı istiyor? Link beni şifre, kart bilgisi, kimlik numarası veya iki faktör kodu girmeye mi zorluyor? Aynı işlemi linke basmadan, uygulamayı açarak veya adresi kendim yazarak yapabilir miyim? Bu soruların birine bile kötü cevap veriyorsanız durun. Durmak ayıp değil. Asıl ayıp, şüpheli bağlantıya bütün bilgileri döşeyip sonra “ama çok gerçek görünüyordu” demek. Gerçek görünmesi zaten işin parçası. HTTPS kilidi her şeyi çözmez Adres çubuğundaki kilit simgesine hâlâ gereğinden fazla anlam yükleniyor. HTTPS, bağlantınızın tarayıcı ile site arasında şifreli olduğunu gösterir. Bu iyidir, gereklidir, ama sitenin dürüst olduğunu garanti etmez. Dolandırıcı da sertifika alabilir. Sahte site de HTTPS kullanabilir. Hatta artık birçok sahte sayfa kilitsiz değil, gayet kilitli gelir. Çünkü ücretsiz ve otomatik sertifika sistemleri yaygınlaştı. Bu sistemler web güvenliği için genel olarak faydalı, ama kullanıcıların “kilit varsa güvenlidir” yanılgısını da çürüttü. Kilit simgesi şu anlama gelir: Bu sahte siteyle güvenli şekilde konuşuyorsunuz. Ne acı, değil mi? Şifrenizi dolandırıcıya yollarken aradaki trafik şifreli olabilir. Bu yüzden HTTPS’e bakın, ama orada durmayın. Alan adını okuyun. Sertifika detaylarını gerekirse inceleyin. Özellikle kurumsal ve finansal işlemlerde tarayıcı adres çubuğunda görünen alan adını, kurumun bilinen adresiyle karşılaştırın. Bir bankanın giriş ekranı bankaismi.com.tr altında mı, yoksa bankaismi-guvenli-giris.com gibi sonradan uydurulmuş bir yerde mi? Bir kamu hizmeti gerçekten ilgili kurumun alan adında mı, yoksa garip bir kampanya sitesinde mi? Bir resmi blog yazısı gerçekten kurumun bilinen blog adresi altında mı, yoksa “orijinal kaynak” yazan rastgele bir sayfada mı? Cevaplar genellikle gözünüzün önündedir, yeter ki bakmayı reddetmeyin. QR kodlar da linktir, sadece daha sinsi Restoranda menü, otoparkta ödeme, etkinlikte kayıt, afişte kampanya. QR kodlar her yerde. Ve evet, QR kod da linktir. Hatta daha tehlikeli olabilir, çünkü gözle okuyamazsınız. Bir çıkartma basıp gerçek QR kodun üstüne yapıştırmak çocuk oyuncağıdır. Otopark ödeme noktasındaki sahte QR kodla insanların kart bilgilerini toplayan vakalar dünya genelinde görüldü. Türkiye’de de benzer tuzaklara şaşırmak için hiçbir sebep yok. QR kod okuttuğunuzda telefon genellikle hedef adresi gösterir. İşte o ekranda durun. Hemen açmayın. Adres kısa link mi? Alan adı işletmenin adıyla uyumlu mu? Ödeme istiyorsa neden kendi uygulamasına veya bilinen ödeme altyapısına gitmiyor? Bir kafede menü için QR okutmak başka, kimlik bilgisi girmek başka. İkisini aynı risk seviyesinde görmek saflık olur. Kurumsal ortamlarda QR ile giriş veya cihaz eşleştirme daha da hassastır. Bir toplantı salonunda bırakılmış “Wi-Fi için QR kodu okutun” kâğıdı, kötü niyetli bir ağ profiline yönlendirebilir. Her QR kodu zararlı sanın demiyorum. Ama QR kodu görünce beyninizi kapatmayın. Kod kareli diye masum olmuyor. E-posta, SMS, sosyal medya: Her kanalın ayrı numarası var E-postada saldırganın alanı geniştir. Logo koyar, imza ekler, önceki yazışmaları taklit eder, ek dosya ekler, bağlantıyı düğme içine saklar. Kurumsal dünyada en tehlikeli linklerin önemli kısmı hâlâ e-postadan gelir. Özellikle “fatura”, “teklif”, “ödeme”, “insan kaynakları”, “performans değerlendirme”, “paylaşılan belge” temaları hiç eskimez. Çünkü iş hayatı zaten bu kelimelerle doludur. SMS tarafı daha kaba ama çok etkilidir. Kısa mesajda bağlam azdır, ekran küçüktür, kullanıcı daha acelecidir. Kargo ve banka temalı SMS dolandırıcılığı bu yüzden bitmiyor. Gönderen adı sahte görünebilir veya eski mesaj zincirine düşmüş gibi durabilir. Bazı durumlarda telefon, aynı başlık altına gerçek kaynak site ve sahte mesajları karıştırabilir. “Daha önce bu numaradan gerçek mesaj gelmişti” rahatlığı ölümcül olabilir. Sosyal medya ve mesajlaşma uygulamalarında işin içine ilişki güveni girer. Arkadaşınızdan gelen “şuna oy verir misin, buraya tıkla” mesajı aslında ele geçirilmiş hesaptan geliyor olabilir. Bir iş bağlantısı LinkedIn üzerinden dosya paylaşımı gönderebilir, ama hesap sahte olabilir. WhatsApp grubunda paylaşılan “kampanya linki” herkese masum görünür, çünkü tanıdık biri atmıştır. Tanıdık kişinin iyi niyeti, linkin güvenli olduğunu kanıtlamaz. Hesabı çalınmış olabilir, o da kandırılmış olabilir, sadece düşünmeden iletmiş olabilir. “Ben sadece baktım” diye bir savunma yok Bazı insanlar linke tıklayıp hiçbir şey indirmediyse güvende olduğunu sanıyor. Keşke bu kadar basit olsaydı. Modern tarayıcılar ve işletim sistemleri eskiye göre daha güvenli, evet. Sadece bir sayfayı açmak çoğu zaman tek başına felaket yaratmaz. Ama “çoğu zaman” güvenlik stratejisi değildir. Bir sayfa sizi sahte giriş ekranına götürebilir. Tarayıcı bildirim izni isteyebilir, siz fark etmeden izin verebilirsiniz. Zararlı reklam ağı üzerinden başka sayfalara yönlendirebilir. Eski cihazlarda veya güncellenmemiş tarayıcılarda açıkları tetikleyebilir. Mobilde sahte uygulama indirmeye zorlayabilir. Kurumsal cihazlarda oturum çerezleri, tek oturum açma akışları ve dosya indirmeleri ayrı riskler yaratır. Yani “sadece baktım” bazen gerçekten sadece bakmaktır, bazen de kapıyı aralamaktır. Özellikle kimlik avı sayfalarında asıl zarar, kullanıcının kendi eliyle bilgi girmesidir. Şifre, SMS kodu, kimlik numarası, kart bilgisi, anne kızlık soyadı, e-posta doğrulama kodu. Saldırganın ihtiyacı olan şey çoğu zaman budur. İki faktör kodunu isteyen sayfaya denk gelirseniz daha da sinirlenin, çünkü bu artık düpedüz hesabınızın canlı canlı devralınmasıdır. Hiçbir ciddi kurum sizden gelen SMS kodunu rastgele bir web formuna girmenizi istemez. Oturum açma sırasında kod girilebilir, ama bunu doğru alan adında yaptığınızdan emin değilseniz o kodu vermek anahtarı teslim etmektir. Şüphelendiğiniz linki nasıl kontrol edersiniz? Her kullanıcı güvenlik analisti olmak zorunda değil. Ama birkaç pratik yöntem herkesin elinde olmalı. En güvenlisi, kritik işlemlerde linki kullanmamaktır. Banka mı? Uygulamayı açın. Kamu işlemi mi? Adresi kendiniz yazın veya yer iminizden gidin. Bir şirket portalı mı? Bilinen giriş adresini kullanın. Linkin sunduğu kestirme yolu reddetmek, saldırganın planını bozar. Bağlantıyı kopyalayıp düz metin olarak bir yere yapıştırmak, gerçek hedefi görmenizi sağlar. Ama dikkat, bazı mesajlaşma uygulamaları önizleme üretirken linke istek gönderebilir. Güvenli analiz servisleri ve kurumsal e-posta güvenlik araçları bu yüzden vardır. Bireysel kullanıcılar için de URL kontrol hizmetleri bulunur, fakat buraya da kişisel veya gizli linkleri gelişigüzel yapıştırmak doğru değildir. Örneğin size özel şifre sıfırlama bağlantısı, içinde token taşıyabilir. Onu rastgele bir üçüncü taraf servise vermek başka bir risk doğurur. Şüpheli bir kurumsal e-postayı doğrulamak istiyorsanız, e-postayı yanıtlamak yerine bilinen kanaldan kişiye ulaşın. Muhasebe ödemesi değiştiyse telefonla arayın, ama e-postadaki numarayı değil, kayıtlı numarayı kullanın. İnsan kaynakları dosyası geldiyse şirket içi sistemden kontrol edin. Tedarikçi “yeni IBAN” gönderdiyse eski iletişim kanalından doğrulayın. Bu zahmetli mi? Evet. Ama yanlış hesaba gönderilen yüksek tutarlı ödemenin ardından yapılan toplantılardan daha zahmetli değil. Kırmızı bayraklar: Görünce durun Bazı işaretler tek başına kesin kanıt değildir, ama bir araya geldiklerinde tabloyu netleştirir. Linkin kötü olduğunu anlamak için her zaman antivirüs uyarısı beklemeyin. Zaten iyi dolandırıcılık, uyarı çıkmadan sizi kandırmak için tasarlanır. Alan adı markaya benziyor ama tam aynı değil, fazladan kelime, rakam veya garip uzantı içeriyor. Mesaj acil işlem, ceza, hesap kapatma, ödül veya iade vaadiyle sizi acele ettiriyor. Bağlantı kısa URL, yönlendirme zinciri veya beklenmedik bir dosya indirme davranışı gösteriyor. Sayfa, normalde uygulamadan yaptığınız işlemi tarayıcıda ve farklı adreste yaptırmaya çalışıyor. Şifre, kart bilgisi veya doğrulama kodu isteyen sayfanın bağlamı zayıf ve kaynağı belirsiz. Bu bayraklardan birkaçını aynı anda görüyorsanız artık “belki gerçektir” diye kendinizi kandırmayın. Gerçek kurumların alternatif erişim yolları vardır. Dolandırıcılar ise sizi o an, o linkte, o formda tutmak ister. Kurumlar kullanıcıyı suçlamadan önce aynaya baksın Bunu açık söylemek gerekiyor: Kurumların link kullanımı çoğu zaman berbat. Pazarlama ekipleri izleme parametreleriyle şişmiş adresler gönderiyor. Müşteri hizmetleri kısa link kullanıyor. Bankalar kampanya için SMS atıyor, sonra güvenlik birimi “SMS linklerine dikkat edin” diyor. Kamu kurumları farklı alt alan adları, farklı giriş ekranları, farklı tasarımlar kullanıyor. Kullanıcı hangi resmi web sitesi gerçek, hangisi değil, nasıl ayırt edecek? Tutarlı alan adı politikası olmayan kurumların güvenlik tavsiyesi eksik kalır. Bir kurum müşterisine “sadece şu alan adlarını kullanırız” diyebilmeli. E-posta şablonları sade olmalı. Kritik işlemler için mesajdaki linke bağımlı akışlar azaltılmalı. Kullanıcıya “siteyi ziyaret et” deniyorsa, alan adı açıkça yazılmalı ve mümkünse kişi kendi tarayıcısından giriş yapmaya yönlendirilmeli. “Buraya tıklayın” düğmeleriyle dolu e-postalar, güvenlik kültürünü yavaş yavaş zehirliyor. Şirket içinde de durum farklı değil. Çalışanlara sahte link simülasyonu yapmak tek başına yetmez. Simülasyondan sonra insanları utandıran puan tabloları yayınlamak, güvenlik değil gösteridir. Gerçek eğitim, bağlantıyı incele alışkanlığını kazandırır. Örneklerle alan adı okutur. Mobil ekran görüntüleri üzerinde pratik yaptırır. Finans, insan kaynakları ve üst yönetim gibi yüksek riskli birimlere özel senaryolar gösterir. Güvenlik ekibi de raporlanan şüpheli e-postalara hızlı dönüş yapar. Çalışan raporlayınca üç hafta sonra otomatik cevap geliyorsa kimse ikinci kez uğraşmaz. Sosyal mühendislikte öfke, korku ve merak aynı kapıya çıkar Saldırganların psikolojiyi bu kadar iyi kullanmasına öfkelenmemek elde değil. Bir deprem, seçim, vergi dönemi, okul kayıtları, bayram kargoları, indirim günleri, hastane randevuları, iş başvuruları. Toplum neye odaklanıyorsa dolandırıcılar oraya üşüşür. İnsanların kaygılı olduğu dönemde sahte bağış linki, işsizliğin arttığı dönemde sahte iş başvuru formu, vergi döneminde sahte ödeme sayfası. Pis ama etkili. Merak da güçlü bir kaldıraçtır. “Hakkınızda yapılan şikâyeti görmek için tıklayın.” “Fotoğraflarınız burada paylaşılmış.” “Toplantı kaydını izleyin.” Bunlar insanın sinir uçlarına basar. Hele sosyal medya hesaplarında, tanıdık isimlerden gelirse daha da tehlikeli olur. Bir kullanıcı kendi hesabını kaybettiğinde saldırı onun çevresine yayılır. Bu yüzden ele geçirilen hesaplar sadece sahibinin sorunu değildir, bütün temas listesinin sorunudur. Korku da aynı şekilde işler. “Hesabınız kapatılacak.” “Ceza uygulanacak.” “Son 30 dakika.” “Ödemeniz gecikti.” Aciliyet hissi, kontrol mekanizmanızı bypass eder. Bu yüzden iyi bir kural var: Acil diyorsa yavaşla. Gerçekten acil olan işlem, iki dakika doğrulama yüzünden çökmez. Çöküyorsa zaten sistem kötü tasarlanmıştır. Çocuklar, yaşlılar ve yoğun çalışanlar daha çok hedefte Şüpheli link meselesini sadece teknoloji bilen yetişkinlerin sorunu sanmak yanlış. Çocuklar oyun içi ödül, ücretsiz karakter, sahte turnuva veya yayıncı çekilişi linkleriyle kandırılıyor. Yaşlılar banka, kargo, sağlık randevusu ve kamu işlemleriyle hedef alınıyor. Yoğun çalışanlar ise toplantı, belge, fatura ve onay akışlarıyla vuruluyor. Her grubun zayıf noktası farklı. Aile içinde “sakın tıklama” demek yetmez. Çocuğa oyun hesabının neden değerli olduğunu anlatmak gerekir. Yaşlı bir yakına, banka işlemi için SMS linkine basmak yerine uygulamayı açmayı göstermek gerekir. Çalışana, gerçek tedarikçi ile sahte tedarikçi e-postası arasındaki farkı örneklerle öğretmek gerekir. Güvenlik bilgisi soyut kalınca işe yaramaz. Somut ekran, somut senaryo, somut alışkanlık gerekir. Burada bir başka can sıkıcı gerçek var: Dolandırıcılar dil hatalarını azalttı. Eskiden bozuk Türkçe ciddi ipucuydu. Hâlâ ipucudur, ama artık yeterli değildir. Çeviri araçları, kopyalanmış gerçek metinler ve sızmış e-posta yazışmaları sayesinde sahte mesajlar daha doğal görünebiliyor. “Yazım hatası yok, demek ki gerçek” devri bitti. Hatta çok düzgün yazılmış dolandırıcılık metinleriyle karşılaşmak artık olağan. Linke tıkladıysanız panik yapmayın, ama sakın gevşemeyin Yanlışlıkla tıkladınız. Olur. İnsanlık hâli. Ama bundan sonrası önemli. Eğer sadece sayfa açıldı ve hiçbir bilgi girmediyseniz, sekmeyi kapatın, tarayıcı geçmişindeki şüpheli indirmeleri kontrol edin, cihazınız güncel değilse güncelleyin. Bir dosya indi ve açtıysanız risk artar. Kurumsal cihazdaysanız güvenlik ekibine hemen haber verin. “Kızarlar” diye saklamak, yangını dolaba kilitlemek gibidir. Zaten loglarda çoğu şey görünür. Erken haber vermek zarar azaltır. Şifre girdiyseniz aynı şifreyi kullandığınız tüm hesaplar risk altındadır. Öncelik, doğru siteye kendiniz gidip şifreyi değiştirmek ve aktif oturumları kapatmaktır. İki faktör doğrulama açıksa yöntemini kontrol edin. Saldırgan yeni cihaz eklemiş, yedek e-posta değiştirmiş, yönlendirme kuralı koymuş olabilir. Özellikle e-posta hesabı ele geçirildiyse, sadece şifre değiştirmek yetmez. Posta kutusunda otomatik iletme kuralları, filtreler, bağlı uygulamalar ve kurtarma bilgileri kontrol edilmelidir. Kart bilgisi girdiyseniz bankayla gecikmeden iletişime geçin. Kimlik bilgisi verdiyseniz ilgili kurumların uyarı ve başvuru kanallarını takip edin. Şirket bilgisi veya müşteri verisi sızmış olabilirse bunu bireysel utanç meselesi yapmayın, kurumsal olay müdahalesi gerekir. En pahalı hatalar, ilk hatadan sonra gelen suskunluk yüzünden büyür. Güvenli alışkanlık, paranoyadan farklıdır Her linke düşman gibi bakmak yorucu olabilir. Ama güvenli alışkanlık paranoya değildir. Paranoya, hiçbir şeye güvenmemektir. Güvenli alışkanlık ise güveni doğrulamaktır. Bir bağlantının kaynağını kontrol etmek, alan adını okumak, kritik işlemi uygulamadan yapmak, şüpheli durumda ikinci kanaldan teyit almak. Bunlar abartı değil, dijital hijyen. Günlük hayatta kapınızı kilitliyorsunuz diye paranoyak olmuyorsunuz. ATM’de şifrenizi kapatıyorsunuz diye teknoloji düşmanı olmuyorsunuz. İnternette de aynı mantık geçerli. Link, kapıdır. Kapının üstünde “resmi giriş” yazıyor diye içeri dalınmaz. Kapı gerçekten nereye açılıyor, ona bakılır. Tarayıcı yer imleri burada basit ama etkili bir çözümdür. Banka, e-posta, şirket portalı, e-Devlet, bulut depolama gibi kritik hizmetlerin adreslerini yer imlerine ekleyin. Arama motorundan her seferinde aramak da risklidir, çünkü reklam alanlarında sahte sonuçlar çıkabilir. Evet, büyük platformlar bu konuda önlem alır, ama sahte reklamlar ve taklit sayfalar hâlâ görülebiliyor. Kritik siteye ya uygulamadan gidin ya adresi kendiniz yazın ya da yer imini kullanın. “Detaylı bilgi için” tuzağının panzehiri: Bağlam Bir linkin güvenli olup olmadığını anlamada bağlam en az teknik ayrıntı kadar önemlidir. Bekliyor muydunuz? Bu kişi size normalde böyle mi yazar? Bu kurum sizden bu kanaldan işlem ister mi? Mesajın zamanı mantıklı mı? Bağlantının götürdüğü sayfa, beklediğiniz işlemle uyumlu mu? Örneğin kargo takip linki sizden kart bilgisi istiyorsa bağlam kopmuştur. İnsan kaynakları anketi e-posta şifrenizi istiyorsa bağlam kopmuştur. Resmi blog yazısı diye gelen sayfa sizden oturum açmanızı istiyorsa bağlam kopmuştur. Bağlamı iyi okuyan kullanıcı, birçok teknik ayrıntıyı bilmeden de saldırıyı sezer. Ama sezi yetmez, davranışa dönüşmeli. İçinize kurt düştüyse tıklamayın. Tıkladıysanız bilgi girmeyin. Bilgi girdiyseniz gecikmeyin. Bu kadar basit görünen zincir, çoğu olayda zararı azaltır. Arada gri alanlar da var. Bazı meşru kurumlar üçüncü taraf hizmetlerden anket gönderir. Bazı etkinlik kayıtları farklı platformlarda tutulur. Bazı şirketler dosya paylaşımı için harici servis kullanır. İşte bu yüzden kesin kurallar kadar iyi muhakeme gerekir. Eğer link sizi düşük riskli bir duyuru sayfasına götürüyorsa risk başka, bordro belgesine veya ödeme sayfasına götürüyorsa başka. Her bağlantıya aynı tepki verilmez. Risk, istediği bilgiyle ve işlem sonucu doğuracağı zararla ölçülür. Son söz yerine: Tıklama refleksini kırın “Buraya tıklayın” cümlesine otomatik tepki vermeyi bırakın. Bu kadar. İnternet dolandırıcılığının büyük kısmı, insanların linke koşması üzerine kurulu. Saldırganlar tembel değil, ama sizden daha hızlı olmanızı istemiyorlar. Daha yavaş olmanızı istemiyorlar. Tam tersine, düşünmeden davranmanızı istiyorlar. Bağlantıyı incele. Alan adını oku. Gerekirse kaynağı ayrı kanaldan doğrula. Kritik işlemde linki değil, bilinen adresi kullan. “Detaylı bilgi” yazan düğmeye değil, gerçek kaynağa güven. Bir sayfa kendine “orijinal kaynak” diyorsa bunun kanıtını adres çubuğunda ara. “Resmi web sitesi” ifadesini metinde değil, alan adında gör. “Tıklayın” diyen herkese itaat etmeyi bırak. Bu öfke boşuna değil. Çünkü tek bir dikkatsiz tık, sadece sizin hesabınızı değil, ailenizi, iş arkadaşlarınızı, müşterilerinizi ve kurumunuzu etkileyebilir. Dolandırıcılar utanmayacak. Sahte link göndermeyi bırakmayacaklar. Kurumlar da bir süre daha kötü link alışkanlıklarını sürdürecek gibi görünüyor. O zaman geriye sizin refleksiniz kalıyor. Tıklamadan önce durun. Beş saniye. Bazen güvenlik dediğimiz şey, o beş saniyelik inatçılıktan ibaret.

Diyarbakır’da yaşayan biriyseniz ya da şehirle ilgili bir hizmet, duyuru, etkinlik, randevu, başvuru, ilan veya yerel haber arıyorsanız, internette karşınıza çıkan her bağlantıya güvenmenin bedelini artık hepimiz biliyoruz. Daha doğrusu bilmemiz gerekiyor. Çünkü hâlâ “bana bir şey olmaz” rahatlığıyla sahte bağlantılara tıklayan, telefonuna gelen her mesajdaki “buraya tıklayın” çağrısını emir gibi kabul eden, arama motorunda ilk çıkan sonucu resmi web sitesi sanan insan sayısı az değil. Bu da insanı gerçekten öfkelendiriyor. Öfkelendiriyor, çünkü bu mesele teknoloji meraklılarının küçük bir takıntısı değil. Bu, doğrudan para, kimlik, özel hayat ve itibar meselesi. Diyarbakır gibi büyük, hareketli, kamu hizmetlerinin, yerel işletmelerin, üniversite öğrencilerinin, esnafın, belediye duyurularının, sağlık randevularının ve etkinliklerin yoğun olduğu bir şehirde dijital güvenlik ihmali artık lüks değil, düpedüz sorumsuzluk. Bir bağlantıyı incelemeden açmak, kapısı kilitsiz bir dükkânı gece boyunca açık bırakmaktan çok farklı değil. Bu rehber, “siteyi ziyaret et” denilen her bağlantıya bodoslama girmemeniz için yazıldı. Sert konuşacağım, çünkü yumuşak uyarılar çoğu zaman işe yaramıyor. İnternetteki dolandırıcılar size nazik davranmıyor. Sahte web sitesi hazırlayan biri, sizin dalgınlığınızı, aceleciliğinizi, panik anınızı ve güvenme alışkanlığınızı hedef alıyor. O yüzden güvenlik kontrol listesi de süslü laflarla değil, açık ve işe yarar ölçütlerle kurulmalı. Diyarbakır’da dijital risk neden bu kadar somut? Diyarbakır’da günlük hayatın önemli bir kısmı artık çevrim içi kanallara taşındı. Belediyenin duyurusu, hastane randevusu, üniversite başvurusu, kargo takibi, ikinci el eşya ilanı, iş başvurusu, konser bileti, toplu taşıma bilgisi, fatura ödeme ekranı, apartman grubu, esnaf sayfası, yerel haber bağlantısı… Bunların hepsi iyi niyetli görünebilir, ama kötü niyetli kişiler tam da bu gündelik güven alanlarını taklit eder. Bir dönem sahte kargo mesajları çok yaygındı. Sonra sahte banka ekranları patladı. Ardından “belediye yardımı”, “sosyal destek başvurusu”, “öğrenci bursu”, “işe alım formu” gibi başlıklarla insanlar tuzağa çekildi. Diyarbakır’da da bu tip mesajların dolaşması şaşırtıcı değil. Çünkü dolandırıcılar büyük şehirleri sever. Nüfus fazladır, kullanıcı profili çeşitlidir, acil ihtiyaçlar yoğundur. Bir kişi iş arar, bir kişi yardım başvurusu yapar, bir kişi eczane nöbeti arar, bir başkası kayıp ilanı ya da trafik duyurusu peşindedir. Bu kadar hareketli bir zeminde sahte bağlantıların yayılması kolaylaşır. En sinir bozucu taraf şu: Dolandırıcılıkların çoğu teknik deha gerektirmiyor. Kurbanın dikkatsizliği yetiyor. Yanlış yazılmış bir alan adı, aceleyle açılan bir bağlantı, SMS’teki tıkla çağrısı, sosyal medyada paylaşılan sahte bir blog adresi, hatta tanıdık birinden gelmiş gibi görünen bir mesaj. Hepsi bu kadar. İnsanlar hâlâ “kilit simgesi var, güvenlidir” sanıyor. Hayır, tek başına güvenli değildir. Hâlâ “Google’da çıktıysa doğrudur” sanıyor. Hayır, değildir. Hâlâ “arkadaşım gönderdi, sorun yoktur” diyor. Arkadaşınızın hesabı ele geçirilmiş olabilir. İlk hata: arama sonucunu resmi sanmak Arama motorlarında üstte çıkan her sonuç resmi kaynak değildir. Bunu artık kafamıza çiviyle çakmamız gerekiyor. Reklam sonuçları, SEO için şişirilmiş sayfalar, kopya içerikler, sahte yönlendirme siteleri, paravan formlar ve kötü niyetli indirme sayfaları arama sonuçlarında görünebilir. Özellikle “Diyarbakır belediye yardım başvurusu”, “Diyarbakır iş ilanı başvuru formu”, “Diyarbakır hastane randevu”, “Diyarbakır burs başvurusu” gibi aramalarda, kullanıcı niyeti çok net olduğu için kötü niyetli sayfalar bu kelimeleri hedef alabilir. Resmi web sitesi arıyorsanız, alan adını dikkatle kontrol etmek zorundasınız. Kamu kurumlarında genellikle “gov.tr”, üniversitelerde “edu.tr”, belediyelerde çoğu zaman kurum adını taşıyan alan adları kullanılır. Fakat bu da otomatik güven anlamına gelmez, çünkü siz alan adını yanlış okuyabilirsiniz. Harf değiştirme, nokta ekleme, benzer karakter kullanma, gereksiz uzantılarla kandırma gibi numaralar yıllardır var. “diyarbakir” kelimesindeki bir harfin eksik olması, “gov” yerine “g0v” yazılması, kurum adının sonuna gereksiz kelime eklenmesi gibi ayrıntılar gözden kaçarsa, geçmiş olsun. Bir keresinde yerel bir etkinlik bileti arayan bir tanıdığım, sosyal medyada gördüğü bağlantıdan ödeme ekranına girmişti. Sayfa fena görünmüyordu. Logo vardı, renkler uyuyordu, hatta etkinlik afişi bile gerçekti. Ama ödeme alıcısı tuhaftı, alan adı etkinlik organizatörünün adıyla ilgisizdi ve sayfanın altındaki iletişim bilgileri kopyala yapıştır kokuyordu. Neyse ki son adımda durdu. Ama o noktaya kadar gelmesi bile kabul edilebilir değil. Çünkü güvenlik, son saniyede sezgiye kalırsa güvenlik olmaktan çıkar. “Buraya tıkla” tuzağına hâlâ düşülüyorsa sorun ciddidir Bir mesajda “buraya tıkla”, “detaylı bilgi için tıklayın”, “başvurunuz onaylandı”, “ödemeniz bekliyor”, “hesabınız askıya alınacak” gibi ifadeler varsa duracaksınız. Hemen duracaksınız. Nefes alacaksınız. Bağlantıya basmadan önce göndereni, adresi, yazım dilini, talebin mantığını ve zaman baskısını değerlendireceksiniz. Dolandırıcıların en sevdiği şey paniktir. “Son 10 dakika”, “bugün bitiyor”, “ceza uygulanacak”, detaylı bilgi için “hesabınız kapanacak”, “yardım hakkınız yanacak” gibi cümlelerle aklınızı devre dışı bırakmaya çalışırlar. Diyarbakır’da deprem, sosyal yardım, öğrenci ihtiyacı, işsizlik, kira baskısı, sağlık randevusu gibi hassas konular üzerinden yapılan yönlendirmeler daha da tehlikelidir. İnsanlar zor durumda olunca daha hızlı inanır. Bunu bilenler de utanmadan o yarayı kaşır. Bir bağlantı gerçekten önemliyse, ilgili kurumun ya da işletmenin resmi kanalına siz gidin. Mesajdaki bağlantıya basmak yerine tarayıcıya adresi kendiniz yazın. Kurumun resmi blog sayfası varsa oradan duyuruları kontrol edin. Sosyal medya paylaşımında “kaynak site” deniyorsa, orijinal kaynak gerçekten o mu bakın. “Detaylı bilgi için buraya tıklayın” yazısını görmekle bilginin güvenilir olması arasında hiçbir bağ yok. Hatta çoğu zaman tam tersi var. Siteye girmeden önce bakmanız gereken temel işaretler Aşağıdaki kısa kontrolü alışkanlık hâline getirin. Evet, her seferinde. Çünkü dolandırıcılar sizin bir kez dalgın olmanızı bekliyor. Alan adını harf harf okuyun, özellikle kurum adında eksik, fazla veya benzer karakter var mı kontrol edin. Bağlantı kısaltılmışsa doğrudan açmayın, mümkünse bağlantı ön izlemesiyle gerçek hedef adresi görün. Sayfa sizden kimlik numarası, kart bilgisi, SMS kodu veya e-Devlet şifresi istiyorsa iki kez değil, beş kez şüphelenin. İletişim bilgileri, adres, vergi bilgisi, kurumsal açıklama ve gizlilik metni tutarlı mı bakın. Yazım hataları, bozuk Türkçe, düşük kaliteli logo, rastgele görseller ve acele ettiren ifadeler varsa sayfayı kapatın. Bu maddeler basit görünüyor, ama işin özü burada. Siber güvenlik çoğu zaman filmlerdeki gibi karanlık odada kod yazan kişilerle ilgili değildir. Çoğu ihlal, kullanıcının gözünün önündeki saçmalığı fark etmemesiyle başlar. Bir web sitesi sizden normalde o kurumun istememesi gereken bilgileri istiyorsa, bunu “belki prosedür değişmiştir” diye geçiştirmeyin. Prosedür değiştiyse bunu resmi kanaldan doğrularsınız. Diyarbakır özelinde dikkat edilmesi gereken yerel senaryolar Diyarbakır’da yerel haber sayfaları, belediye duyuruları, etkinlik tanıtımları, konut ve arsa ilanları, iş başvuruları, kurs kayıtları ve yardım kampanyaları sık takip edilir. Bu başlıklarda sahte bağlantı üretmek kolaydır, çünkü kullanıcı hızlı bilgi ister. Örneğin bir mahallede su kesintisi olduğu söylendiğinde insanlar hemen açıklama arar. Bir konserin iptal edilip edilmediği konuşulduğunda herkes bağlantı ister. Bir kurum personel alımı yapıyor denildiğinde başvuru formu arayanların sayısı artar. Bu acele, kötü niyetli kişilerin ekmeğine yağ sürer. Yerel işletmeler için de durum parlak değil. Bir restoranın adını taşıyan sahte rezervasyon sayfası, bir otelin kopya ödeme ekranı, bir araç kiralama firmasının taklit ilanı, bir emlakçının adını kullanarak kapora isteyen hesaplar… Bunların hiçbiri uzak ihtimal değil. Özellikle sosyal medya üzerinden yürüyen ticarette, “web sitesi yok ama IBAN gönderelim” düzeni başlı başına risklidir. Elbette küçük esnafın her zaman profesyonel sitesi olmayabilir. Ama bu, sizin hiçbir doğrulama yapmadan para göndermeniz gerektiği anlamına gelmez. Diyarbakır dışından gelip şehirde konaklama, tur, rehberlik, araç kiralama veya yöresel ürün alışverişi yapmak isteyenler de hedef olabilir. “En uygun fiyat”, “son oda”, “kapora gönder”, “indirim için tıkla” cümleleriyle insanlar aceleye getirilir. Oysa güvenilir işletme iletişimini saklamaz, adresini net yazar, ticari kimliğini tutarlı sunar, yorumları manipülatif görünmez ve ödeme kanalında sizi garip sayfalara savurmaz. Kilit simgesi güvenlik garantisi değildir Tarayıcıdaki kilit simgesini görünce rahatlayanlara kızıyorum, çünkü bu yanlış bilgi yıllardır ortalıkta dolaşıyor. Kilit simgesi, bağlantının şifrelendiğini gösterir. Yani sizin tarayıcınızla site arasındaki veri aktarımı belirli bir şekilde korunur. Fakat bu, sitenin iyi niyetli olduğunu göstermez. Dolandırıcı da SSL sertifikası alabilir. Sahte site de kilit simgesi gösterebilir. Kötü niyetli bir form da verinizi şifreli şekilde çalabilir. Şifreli hırsızlık da hırsızlıktır. Güvenliği tek bir işarete bağlamak tembelliktir. Alan adı, içerik kalitesi, kurum doğrulaması, iletişim bilgileri, talep edilen veri türü, ödeme altyapısı, sayfanın geçmişi ve yönlendirme davranışı birlikte değerlendirilmelidir. Bir siteye girince sizi üç farklı adrese yönlendiriyorsa, açılır pencerelerle boğuyorsa, tarayıcı bildirimi izni istiyorsa, “telefonunuzda virüs var” diye bağırıyorsa, hâlâ orada durmanız için hiçbir makul sebep yok. Özellikle Android telefonlarda tarayıcı bildirimleriyle yapılan taciz hâlâ yaygın. Kullanıcı bir siteye giriyor, fark etmeden bildirim izni veriyor, sonra telefonuna sürekli sahte uyarılar düşüyor. “Cihazınız tehlikede”, “ödül kazandınız”, “hafıza dolu”, “temizlemek için tıkla” gibi çöpler ekrana yağıyor. İnsanlar bunu virüs sanıyor, panikleyip daha fazla yanlış bağlantıya basıyor. Başlangıç noktası çoğu zaman tek bir dikkatsiz izin. SMS kodu isteyen sayfalara karşı öfkeniz sağlıklı olsun Bir sayfa sizden SMS doğrulama kodu istiyorsa ve siz bunun neden istendiğini tam olarak bilmiyorsanız, kodu yazmayın. Bu kadar basit. Banka, ödeme sistemi, e-Devlet, operatör, sosyal medya hesabı veya kargo paneli fark etmez. SMS kodu çoğu zaman işlemi onaylayan anahtardır. Bu kodu kötü niyetli bir forma yazdığınızda, kendi elinizle kapıyı açmış olursunuz. Dolandırıcılar genellikle şöyle çalışır: Sahte bir sayfa kurarlar, sizden kullanıcı bilgisi alırlar, sonra gerçek serviste giriş denemesi yaparlar. Gerçek servis size SMS kodu gönderir. Sahte sayfa da “gelen kodu yazın” der. Siz yazarsınız. Dolandırıcı gerçek serviste giriş yapar. Sonra “nasıl oldu anlamadım” dersiniz. Aslında oldu, çünkü kodu siz verdiniz. Kızılacaksa dolandırıcıya elbette kızalım, ama bu kadar temel bir uyarının hâlâ ciddiye alınmamasına da kızmak gerekiyor. Diyarbakır’da yerel alım satım gruplarında, ikinci el telefon, ev eşyası, araç, kiralık daire ve iş ilanlarında bu tip manipülasyonlar görülebilir. “Güvenli ödeme sistemi”, “param güvende”, “kargo onayı”, “kapora teyidi” gibi ifadelerle sahte ekranlara yönlendirme yapılabilir. Kullanıcı da gerçek platformu taklit eden sayfada kart bilgisi veya SMS kodu girer. Sonra hesap boşalır, ilan kaybolur, kişi engellenir. Resmi blog, kaynak site ve orijinal kaynak meselesi Bir haberin, duyurunun veya başvurunun doğru olup olmadığını anlamak için kaynağa gitmek gerekir. Ama “kaynak site” yazan her yer kaynak değildir. “Orijinal kaynak” diye etiketlenen her bağlantı da orijinal değildir. Bazı içerik siteleri, arama trafiği almak için resmi duyuruları kopyalar, başlığı değiştirir, araya reklam koyar, sonra kullanıcıyı belirsiz formlara yönlendirir. Bu sadece rahatsız edici değil, tehlikelidir. Resmi blog veya kurumsal duyuru sayfası varsa, bilgiyi oradan kontrol edin. Bir üniversitenin akademik takvimi sosyal medyadaki görselden değil, üniversitenin kendi web sitesi üzerinden doğrulanır. Bir belediye hizmeti, rastgele bir blog adresi üzerinden değil, belediyenin resmi kanallarından kontrol edilir. Bir kamu başvurusu, kişisel verilerinizi isteyen şüpheli bir formdan değil, ilgili kurumun tanımlı sistemi üzerinden yapılır. Bu kadar açık bir konuda hâlâ “ama WhatsApp grubunda paylaşılmıştı” savunması duymak insanı çileden çıkarıyor. “Detaylı bilgi” ifadesi de ayrıca sorunlu. Bir bağlantının üstünde detaylı bilgi yazması, onun detaylı ve doğru bilgi verdiği anlamına gelmez. Kullanıcıyı merakla tıklatmak için kullanılan en sıradan yemlerden biridir. Detaylı bilgi için gerçek kurumsal adrese gidilir, sayfanın tarihi kontrol edilir, duyuru numarası varsa karşılaştırılır, iletişim kanalı aranır. Gerekiyorsa kurumu telefonla ararsınız. Evet, birkaç dakika sürer. Ama kimlik bilgilerinizin çalınmasından daha kısa sürer. Bağlantıyı açtıktan sonra da iş bitmez Diyelim ki bağlantıyı açtınız. Bu, artık güvenli bölgede olduğunuz anlamına gelmez. Sayfanın yüklenme davranışı, istediği izinler, yönlendirdiği adresler ve sizden istediği bilgiler hâlâ değerlendirilmelidir. Bazı sahte sayfalar ilk bakışta temiz görünür, asıl risk ikinci adımda başlar. “Başvuruyu tamamla”, “ödeme yap”, “kimliğini doğrula”, “uygulamayı indir”, “bildirimlere izin ver” gibi çağrılarla sizi daha riskli alana çekerler. Tarayıcı adres çubuğunu gözünüzden kaçırmayın. Sayfa içinde gezerken adres değişiyor mu, sizi başka bir alan adına atıyor mu, dosya indirmeye zorluyor mu? Özellikle APK dosyası indirmeyi öneren sitelerden uzak durun. Resmi uygulama mağazaları dışında indirilen dosyalar ciddi risk taşır. “Diyarbakır etkinlik uygulaması”, “randevu takip uygulaması”, “yardım başvuru uygulaması” gibi isimler kulağa yerel ve masum gelebilir. Ama uygulama izinleri rehberinize, mesajlarınıza, dosyalarınıza erişmek istiyorsa, orada durup sinirlenmeniz gerekir. Çünkü bu kadar açık bir izni istemek çoğu hizmet için gereksizdir. Bir başka tehlike de otomatik doldurma. Tarayıcınız kart bilgilerini, adresinizi, telefonunuzu ve e-posta adresinizi otomatik doldurabilir. Sahte bir formda tek dokunuşla çok fazla veri paylaşabilirsiniz. Bu nedenle tanımadığınız sayfalarda otomatik doldurma önerilerine dikkat edin. Form alanının adı masum görünse bile arka planda hangi verinin istendiğini anlamadan göndermeyin. Aile büyükleri, öğrenciler ve esnaf için ayrı riskler Dijital güvenlik uyarıları genellikle herkese aynı dille anlatılıyor, bu da hata. Çünkü risk profilleri farklı. Aile büyükleri genellikle resmi görünümlü mesajlara daha hızlı güvenebiliyor. Öğrenciler burs, yurt, ulaşım, sınav, etkinlik ve ikinci el alışveriş bağlantılarına daha sık giriyor. Esnaf ise ödeme, kargo, vergi, sipariş, tedarikçi ve reklam hesabı bağlantılarında hedef oluyor. Diyarbakır’daki geniş aile yapısı, mahalle ilişkileri ve yoğun sosyal medya kullanımı da bu bağlantıların hızla yayılmasına zemin hazırlıyor. Aile büyüklerine “hiçbir şeye tıklama” demek pratik değil. Bunun yerine net kurallar koymak gerekir. Banka mesajındaki bağlantıya basma, e-Devlet şifreni hiçbir sayfaya yazma, yardım başvurusu için önce bize sor, telefona gelen kodu kimseyle paylaşma, tanımadığın uygulamayı indirme. Bu kuralları bir kez söyleyip bırakmak yetmez. Tekrar edeceksiniz. Sıkılacaksınız, onlar da sıkılacak, ama yine de tekrar edeceksiniz. Çünkü dolandırıcılar da tekrar ediyor. Öğrenciler için mesele hız ve fırsat baskısıdır. “Son başvuru”, “kontenjan doluyor”, “ücretsiz sertifika”, “burs kazandınız” gibi cümleler özellikle etkili olur. Üniversiteyle ilgili bir duyuru varsa, fakültenin ya da üniversitenin resmi web sitesi kontrol edilmelidir. Bir kulüp etkinliği için ödeme isteniyorsa, organizatörün kimliği doğrulanmalıdır. Sosyal medya hesabı yeni açılmışsa, yorumlar kapalıysa, ödeme kişisel IBAN’a gidiyorsa şüphe büyür. Esnaf içinse hesap güvenliği kritik. Instagram, Facebook, Google işletme profili, reklam hesabı veya e-posta ele geçirilirse doğrudan müşteri kaybı yaşanır. Bir işletmenin adıyla sahte kampanya yapılabilir, müşteriler dolandırılabilir, itibar zedelenir. Bu yüzden esnafın iki aşamalı doğrulama kullanmaması, zayıf şifreyle hesap yönetmesi, çalışanlarla aynı şifreyi paylaşması kabul edilemez. Kusura bakılmasın, “biz küçük işletmeyiz” bahanesi dijital hırsızın umurunda değil. Güvenli davranış için kısa ama ciddi alışkanlıklar Güvenli internet kullanımı, paranoya değildir. Akıllı davranmaktır. Aşağıdaki alışkanlıklar zahmetli görünse de birkaç hafta içinde otomatikleşir. Önemli kurumlara mesajdaki bağlantıdan değil, adresi kendiniz yazarak veya kayıtlı yer iminden girin. Her önemli hesapta benzersiz şifre ve mümkünse iki aşamalı doğrulama kullanın. Telefon ve tarayıcı güncellemelerini ertelemeyin, eski yazılımlar bilinen açıklarla doludur. Şüpheli bağlantıyı aile grubuna “bu doğru mu” diye yaymadan önce doğrulayın. Para göndermeden, kimlik bilgisi yazmadan veya SMS kodu girmeden önce ikinci bir kanaldan teyit alın. Bu alışkanlıklar kimseyi yüzde yüz korumaz, böyle bir garanti yok. Ama riskin büyük kısmını azaltır. Güvenlikte mesele kusursuz olmak değil, kolay hedef olmamaktır. Dolandırıcılar genellikle en zayıf halkayı arar. Siz her bağlantıya atlamazsanız, her forma bilgi yazmazsanız, her “tıklayın” çağrısını ciddiye almazsanız, hedef olma ihtimaliniz belirgin şekilde düşer. Şüpheli bir siteye girdiyseniz ne yapmalısınız? Önce paniği bırakın, ama olayı da küçümsemeyin. Sadece siteyi açtıysanız ve hiçbir bilgi girmediyseniz, çoğu durumda sayfayı kapatmak, tarayıcı geçmişini ve site izinlerini kontrol etmek yeterli olabilir. Fakat bildirim izni verdiyseniz, dosya indirdiyseniz, kart bilgisi yazdıysanız, SMS kodu paylaştıysanız veya e-Devlet, banka, e-posta şifresi girdiyseniz durum ciddidir. Kart bilgisi paylaştıysanız bankanızla hemen iletişime geçin. Kartı geçici olarak kapatmak, işlem itirazı başlatmak veya limitleri düşürmek gerekebilir. Şifre girdiyseniz, gerçek siteye güvenli bir cihazdan girip şifreyi değiştirin. Aynı şifreyi başka yerlerde kullandıysanız, onları da değiştirin. SMS kodu paylaştıysanız ilgili hizmette oturumları kapatın ve destek kanalıyla görüşün. Telefona uygulama indirdiyseniz uygulamayı kaldırmak yetmeyebilir, cihaz izinlerini ve hesap oturumlarını kontrol etmek gerekir. Resmi bir kurumun taklit edildiğini düşünüyorsanız, ilgili kuruma bildirin. Bir işletmenin adı kullanılıyorsa işletmeye haber verin. Sosyal medya platformunda sahte hesabı raporlayın. Yerel WhatsApp gruplarında dolaşan yanlış bağlantıları düzeltin. “Bana dokunmadı, boş ver” tavrı yüzünden aynı bağlantı başka birinin canını yakıyor. Bu kadar umursamazlık kabul edilemez. Çocuklara ve gençlere “tıklama” demek yetmez Gençler teknolojiye hızlı alışıyor diye güvenli kullandıklarını sanmak büyük hata. Hız, güvenlik değildir. Oyun içi hediye, ücretsiz skin, sahte çekiliş, takipçi artırma, sınav cevabı, ücretsiz film, korsan uygulama, sahte etkinlik bileti… Gençlerin karşısına çıkan tuzaklar farklı ama en az yetişkinlerinki kadar tehlikeli. Bir bağlantı “arkadaş çevresinde popüler” diye güvenli olmaz. Diyarbakır’da öğrencilerin yoğun olduğu bölgelerde, kampüs çevrelerinde, kafelerde, yurt gruplarında ve sosyal medya topluluklarında bağlantılar hızla yayılır. Bir kişi sahte bir formu paylaşır, diğerleri düşünmeden doldurur. E-posta adresleri, telefonlar, okul bilgileri, kimlik görüntüleri istenir. Sonra bu veriler spam, dolandırıcılık veya hesap ele geçirme girişimlerinde kullanılır. Çocuğa ya da gence sadece “dikkatli ol” demek hiçbir şey anlatmaz. Örnek göstereceksiniz, sahte alan adını birlikte inceleyeceksiniz, hangi bilginin neden verilmemesi gerektiğini konuşacaksınız. Burada öfkemiz gençlere değil, onları veri avına açık bırakan rehavete olmalı. Okullarda, kurslarda, aile içinde, işletmelerde dijital güvenlik hâlâ yan konu gibi ele alınıyor. Oysa bir öğrencinin e-posta hesabı ele geçirilirse, sadece sosyal medya hesabı değil, dosyaları, başvuruları, okul yazışmaları ve kişisel ağı da riske girer. Yerel işletmelerin sorumluluğu: müşteriyi belirsizliğe mahkûm etmeyin Diyarbakır’daki işletmelere de iki çift laf etmek gerekiyor. Müşteriye sadece sosyal medya mesajıyla fiyat verip, sonra kişisel IBAN gönderip, hiçbir açık adres, vergi bilgisi, iade koşulu, güvenli ödeme seçeneği sunmadan satış yapmaya çalışıyorsanız, siz de güvensizliğin parçasısınız. “Biz yıllardır böyle çalışıyoruz” savunması artık yetmiyor. Müşteri sizi doğrulayamıyorsa, sizin adınızı taklit eden dolandırıcıya karşı da savunmasız kalıyor. Basit bir web sitesi, güncel iletişim bilgisi, açık adres, tutarlı sosyal medya bağlantıları, sabit telefon ya da doğrulanabilir işletme kaydı, müşterinin güvenini artırır. Resmi blog tutacak imkânınız yoksa bile duyurularınızı düzenli ve açık biçimde paylaşın. Kampanya yapıyorsanız hangi bağlantının size ait olduğunu net yazın. “Bağlantıyı incele” diye müşteriyi rastgele kısaltılmış linklere göndermeyin. Kısaltılmış bağlantı kullanıyorsanız, hedef adresi açıklayın. Müşteriden ödeme almadan önce adınızı taşıyan güvenilir bir kanal sunun. Bir işletmenin dijital vitrini dağınıksa, dolandırıcıların işi kolaylaşır. İnsanlar hangisi gerçek, hangisi sahte anlayamaz. Sonra biri sizin adınızı kullanarak para toplar, siz de “bizimle ilgisi yok” dersiniz. Hukuken haklı olabilirsiniz, ama itibarınız zarar görür. Güven, sadece iyi niyetle değil, düzenli ve doğrulanabilir bilgiyle kurulur. Haber siteleri ve sosyal medya sayfaları da dikkatli olmalı Yerel haber aktaran sayfalar, aceleyle doğrulanmamış bağlantı paylaşınca ciddi zarar verebilir. Bir duyuruyu kaynak göstermeden yayımlamak, “detaylı bilgi için” deyip belirsiz bir sayfaya yönlendirmek, eski başvuruyu yeniymiş gibi dolaşıma sokmak, tıklanma uğruna panik başlığı atmak sorumsuzluktur. Diyarbakır gibi haber akışının hızlı olduğu bir şehirde bu sorumsuzluk daha hızlı yayılır. Okur da burada pasif kalmamalı. Bir haberde bağlantı varsa, haberin kaynağına bakın. Resmi açıklama mı, kurum duyurusu mu, saha gözlemi mi, yoksa sosyal medyadan alınmış belirsiz bir ekran görüntüsü mü? Haberin altında “kaynak site” yazıyor diye rahatlamayın. Kaynak gerçekten resmi mi, tarih güncel mi, bağlantı doğru alan adına mı gidiyor? Bunları kontrol etmek okurun da görevi. Evet, gazetecilik doğru kaynak sunmalı. Ama okur da her gördüğünü paylaşmamalı. Güvenlik biraz da karakter meselesidir İnternette güvenli davranmak sabır ister. Acele etmemeyi, sorgulamayı, “bir dakika” demeyi gerektirir. Bu da karakter meselesidir. Her fırsat mesajına atlayan, her bedava vaadine inanan, her resmi görünümlü sayfaya kimlik bilgisi yazan biri için en gelişmiş güvenlik önerileri bile sınırlı kalır. Sert geliyor olabilir, ama gerçek bu. Diyarbakır’da ister Sur’da bir işletme sahibi olun, ister Kayapınar’da yaşayan bir öğrenci, ister Bağlar’da ailesinin işlerini takip eden biri, ister Yenişehir’de kamu duyurularını izleyen bir vatandaş, dijital güvenlik sizi ilgilendiriyor. Bu şehirde fiziksel hayatta nasıl kapınızı kilitliyor, cüzdanınızı ortada bırakmıyor, tanımadığınız kişiye kimliğinizi vermiyorsanız, internette de aynı dikkati göstermek zorundasınız. “Siteyi ziyaret et” çağrısı masum olabilir. Gerçekten faydalı bir duyuruya, güvenilir bir hizmete, resmi bir başvuru ekranına götürebilir. Ama bunu anlamanın yolu körü körüne tıklamak değildir. Önce adresi kontrol edeceksiniz. Sonra kaynağı doğrulayacaksınız. Sizden istenen bilginin mantıklı olup olmadığını sorgulayacaksınız. Gerekirse resmi web sitesi üzerinden yeniden arayacaksınız. Şüphe duyarsanız kapatacaksınız. Bu kadar. Kimse kusursuz değil. Hepimiz dalgın olabiliriz. Ama dalgınlığı alışkanlığa çevirmek başka bir şey. Dolandırıcıların ekmeğine yağ sürmek başka bir şey. Diyarbakır’da dijital hayat büyüdükçe, güvenlik bilinci de aynı hızla büyümek zorunda. Yoksa her sahte bağlantıdan sonra aynı cümleyi kurar dururuz: “Nasıl kandık?” Cevabı belli. Kontrol etmedik. Acele ettik. “Tıkla” dediler, tıkladık. Artık buna son vermek gerekiyor.

Diyarbakır’da dijital hayat artık yalnızca büyük şirketlerin, bankaların ya da kamu kurumlarının meselesi değil. Esnafın WhatsApp sipariş hattı, apartman yöneticisinin aidat listesi, doktor randevusunu telefonla teyit eden klinik sekreteri, öğrencinin ikinci el ürün satışı için açtığı ilan hesabı, hepsi kişisel veri güvenliğiyle doğrudan temas ediyor. Bu temas çoğu zaman görünmez ilerliyor. İnsanlar bir fotoğraf paylaşıyor, bir form dolduruyor, bir kargo teslimi için kimlik bilgisini veriyor, bir güvenlik kamerasının açısına giriyor. Sonra bu parçalar bir araya gelip tahmin edilenden çok daha net bir profil oluşturuyor. Gizlilik dendiğinde çoğu kişinin aklına yalnızca telefon dinlenmesi ya da sosyal medya hesabının çalınması geliyor. Oysa asıl mesele çok daha geniş. Ev adresi, çocukların okulu, günlük rota, araç plakası, fatura bilgisi, sağlık verisi, tapu işlemleri, iş başvurusu dosyası, hatta bir kafede bağlanılan açık Wi Fi üzerinden geçen trafik bile kişisel veri güvenliğinin alanına giriyor. Diyarbakır gibi sosyal bağların güçlü, yüz yüze iletişimin hâlâ çok belirleyici olduğu şehirlerde, dijital ve fiziksel mahremiyet birbirine daha sık bağlanıyor. Bir kişinin hangi mahallede oturduğu, hangi saatlerde dükkânını açtığı, hangi okul servisinin güzergâhını kullandığı gibi bilgiler çevrim içi ortamda da kolayca iz bırakabiliyor. Bu yüzden mesele yalnızca teknik değil, aynı zamanda alışkanlık meselesi. Güvenlik çoğu zaman pahalı yazılımlarla değil, doğru reflekslerle başlar. Gizlilik neden Diyarbakır özelinde farklı bir dikkat istiyor Her şehrin veri güvenliği riski aynı görünse de yerel dinamikler fark yaratır. Diyarbakır’da aile, akrabalık, mahalle ve iş çevresi ilişkileri güçlüdür. Bu güç kimi zaman avantajdır, kimi zaman da verinin gereğinden fazla dolaşıma girmesine yol açar. Örneğin bir sağlık randevusu için bırakılan iletişim bilgisi, “tanıdık üzerinden kolaylaştırma” niyetiyle başkalarıyla paylaşılabilir. Küçük ve orta ölçekli işletmelerde müşteri defterlerinin, WhatsApp sipariş gruplarının ya da Excel dosyalarının yeterli koruma olmadan kullanılması sık rastlanan bir durumdur. Benzer şekilde, düğün organizasyonları, okul kayıtları, apartman grupları, aidat takibi, kargo yönlendirmesi ve ev kiralama süreçleri kişisel verinin en dağınık işlendiği alanlardır. Bir emlak ilanında daire fotoğrafları paylaşılırken bina numarasının görünmesi, apartman girişindeki güvenlik kamerasının komşular tarafından cep telefonundan izlenmesi, öğrenci servis listelerinin ebeveyn gruplarında açıkça dolaşması, hepsi gündelik hayatın içinde sıradanlaşmış risklerdir. Sıradanlaşan risk en tehlikeli olandır. Çünkü insanlar tehlikeyi fark etmedikçe önlem almaz. Kişisel veri dediğimiz şey tam olarak nedir Kişisel veri, bir kişiyi doğrudan ya da dolaylı olarak belirlenebilir kılan her bilgidir. Ad ve soyad bunun en açık örneği. Fakat tek başına ad soyadla sınırlı kalmaz. Telefon numarası, T C kimlik numarası, adres, e posta, banka hareketleri, IP adresi, plaka, biyometrik kayıt, yüz görüntüsü, konum geçmişi, sağlık raporu ve hatta bazı durumlarda ses kaydı da kişisel veridir. Özel nitelikli veriler ise daha hassastır. Sağlık bilgisi, biyometrik veri, dini inanç, sendika üyeliği gibi alanlar bu kapsama girer. Bunların sızması yalnızca rahatsızlık değil, ayrımcılık, ekonomik zarar, itibarsızlaştırma ve güvenlik açığı doğurabilir. Küçük bir şehir efsanesi gibi yayılan yanlış bir bilgi bile bir kişinin işini, sosyal çevresini ya da psikolojik dengesini etkileyebilir. Bu nedenle “Bende saklayacak ne var ki” yaklaşımı gerçekçi değildir. İnsanların çoğu banka kasası tutmaz ama evinin anahtarını yine de kapının üstünde bırakmaz. Veri güvenliği de buna benzer. En büyük açık, teknoloji değil davranış Tecrübeyle sabit bir durum var. Olayların büyük kısmı ileri seviye siber saldırılarla değil, basit ihmal ve aceleyle yaşanıyor. Aynı şifrenin her yerde kullanılması, işletme hesabına eski çalışanın hâlâ erişebilmesi, müşteri bilgilerinin herkese açık masaüstü klasöründe durması, yanlış kişiye PDF gönderilmesi, sosyal medyada gereğinden fazla detay paylaşılması, çoğu zaman sorunların temelini oluşturuyor. Diyarbakır’da küçük işletmelerle çalışanların sık yaptığı hata, işi hızlandırmak adına kontrolsüz veri paylaşmak. “Numarayı ben sana atayım”, “Kimliğin fotoğrafını buradan gönder”, “Hesap ekstresini gruba bırak”, “Konumu canlı at” gibi cümleler çok yaygın. Hız kazandırıyor gibi görünür, fakat iz bırakıyor. Bir kez yayılan veri geri toplanmıyor. Bir başka kritik alan da cihaz teslimi. Telefon tamire veriliyor, bilgisayar format için bırakılıyor, yazıcı kurulumuna gelen teknik servis tüm dosya ağacını görebiliyor. İşletme sahipleri çoğu zaman neyin görünür olduğunu fark etmiyor. Masaüstünde duran “Personel maaşları”, “Müşteri cari”, “Sözleşmeler”, “Kimlik fotoları” klasörleri, güvenlik açığını kendi eliyle açmak demek. Telefonda güvenlik, pratik birkaç alışkanlıktan ibaret değil Akıllı telefonlar artık cüzdan, kimlik, ajanda, arşiv ve haberleşme merkezi. Bir telefonun kaybı, on yılın kayıtlarını kaybetmek anlamına gelebilir. Buna rağmen telefon güvenliği hâlâ “ekran kilidi yeter” düzeyinde ele alınıyor. Güçlü bir ekran kilidi başlangıçtır, bitiş değil. Altı haneli bir kod, dört haneliden belirgin biçimde daha güvenlidir. Parmak izi ve yüz tanıma kullanım rahatlığı sağlar, fakat asıl kritik olan cihazın uzaktan silinebilir olmasıdır. Özellikle iş telefonu kullananlar için bu özellik şarttır. Telefon çalındığında asıl panik cihazın fiyatı değil, içindeki veridir. Mesajlaşma uygulamalarında yedekleme ayarları da gözden kaçan bir konu. Uçtan uca şifreli konuşmalar, bulut yedeğinde yeterince korunmuyorsa beklenen gizliliği sağlamayabilir. Galeride otomatik medya kaydı açık olduğunda, her gelen belge ve fotoğraf cihazın genel arşivine düşer. Bu da ailece kullanılan cihazlarda ya da bilgisayar senkronizasyonunda gereksiz görünürlük yaratır. Bir keresinde küçük bir işletmede şu manzaraya rastlamıştım: Siparişlerin tamamı tek bir telefon üzerinden yönetiliyor, banka uygulaması da aynı cihazda, telefon kilidi ise çocukların bildiği bir desen. Sahibi, “Zaten dükkândayız, ne olacak” diyordu. Sorun şu ki risk yalnızca hırsızlık değil. Yanlışlıkla silme, yanlış kişiye gönderim, ekran görüntüsü, yedekleme sızıntısı, uygulama izinleri, hepsi gerçek risk. Sosyal medyada mahremiyet, yalnızca hesabı gizliye almak değildir Bir hesabın gizli olması tek başına yeterli koruma sağlamaz. Çünkü veri çoğu zaman kişinin kendi paylaşımlarıyla açığa çıkar. Evden çıkarken çekilen hikâye, çocuğun okul üniformasıyla görüldüğü fotoğraf, yeni taşınılan sitenin ortak alanı, araç plakasının yansıdığı kısa video, iş yeri kasasının arka planda göründüğü kutlama gönderisi, hepsi bilgi verir. Diyarbakır gibi şehirlerde insanlar mekânları ve ilişkileri daha görünür biçimde paylaşmayı sever. Bu son derece doğal. Fakat görünürlüğün dozu iyi ayarlanmalı. Özellikle çocuklara ilişkin paylaşımlar daha hassas düşünülmeli. Okul adı, sınıf bilgisi, servis saati, kurs yeri ve düzenli rota gibi detaylar bir araya geldiğinde istenmeyen bir takip haritası ortaya çıkabilir. Bir başka yaygın hata da ikinci el satış ve hizmet ilanları. İnsanlar ilan verirken telefon numarasını, mahallesini, apartman detayını, gün içi evde olduğu saatleri açıkça yazıyor. Bu, dolandırıcılık ve fiziksel güvenlik riskini birlikte artırıyor. İlan platformlarında mümkünse platform içi mesajlaşma kullanılmalı, ilk temasta kişisel numara hemen paylaşılmamalı, buluşmalar kamusal ve güvenli alanlarda yapılmalı. Küçük işletmeler için en kritik mesele, veri envanteri Esnaf, muayenehane, eğitim merkezi, güzellik salonu, emlak ofisi, Diyarbakır Escort muhasebe bürosu, kafe, servis işletmesi, hepsi farkında olmadan veri işliyor. Çoğu işletme güvenlik açığını teknik bilgi eksikliğinden değil, elindeki verinin kapsamını bilmediği için büyütüyor. Bir işletme önce şunu netleştirmeli: Hangi verileri topluyor, neden topluyor, ne kadar süre tutuyor, kim erişiyor, nasıl siliyor? Bu soruların cevabı yoksa risk yüksektir. Örneğin kuaför salonunda müşteri adı, telefon numarası, randevu geçmişi tutuluyor olabilir. Bu normaldir. Ama eski müşterilerin numaralarının yıllarca cihazda kalması, çalışan değiştiğinde rehberin kopyalanması, promosyon mesajlarının izinsiz atılması artık güvenlik ve uyum sorunu yaratır. Doktor muayenehanesi ya da psikolojik danışmanlık ofisi gibi alanlarda ise hassasiyet daha yüksektir. Bekleme salonunda isimlerin yüksek sesle okunması, rapor çıktılarının tezgâhta açık bırakılması, randevu teyit mesajında teşhis ima eden ifadeler kullanılması bile mahremiyet ihlaline dönüşebilir. Bazen ihlal veri sızıntısı kadar dramatik görünmez, ama kişi üzerindeki etkisi büyüktür. Aynı durum apartman ve site yönetimleri için de geçerli. Aidat borç listesini herkesin göreceği panoya asmak, daire sakinlerinin telefonlarını izin almadan paylaşmak, kamera kayıtlarını komşular arasında dolaştırmak, “pratik çözüm” gibi görünür ama hukuken ve etik açıdan sorunludur. Açık Wi Fi rahatlığı, görünmeyen bir bedel çıkarabilir Kafeler, oteller, bekleme salonları ve bazı işletmeler ücretsiz internet sunuyor. Kullanıcılar da çoğu zaman sorgulamadan bağlanıyor. Oysa açık ağların önemli bir kısmında trafik yeterince korunmaz. Aynı ağdaki kötü niyetli bir kişi, teknik bilgiye sahipse oturum takibi yapabilir, sahte giriş sayfası gösterebilir ya da kullanıcıyı zararlı bağlantıya yönlendirebilir. Bu risk her bağlandığınız ağda başınıza gelecek demek değildir. Ancak riskin gerçekleşmesi için çok kalabalık bir senaryo da gerekmez. Özellikle kamuya açık ağlarda internet bankacılığı, e devlet işlemi, şirket paneli, muhasebe girişi gibi kritik işlemler mümkünse yapılmamalı. Zorunluysa mobil veri tercih edilmeli. Kurumsal kullanıcılar için güvenilir bir VPN ek koruma sağlayabilir, fakat VPN kullanmak diğer ihmalleri sihirli biçimde çözmez. Şunu da unutmamak gerekir: Bazen sorun ağın kendisi değil, sahte ağı kuran kişidir. Orijinal işletme adıyla açılan benzer ağ isimleri kullanıcıları kolayca yanıltabilir. “Misafir Wi Fi”, “Guest”, “Cafe Free” gibi sıradan ağ adları özellikle dikkat gerektirir. Ev ve ofiste kamera kullanımı, güvenlik ile mahremiyet arasında hassas bir çizgidir Son yıllarda uygun fiyatlı güvenlik kameraları hızla yayıldı. Evlerde bebek kamerası, dükkânda kasa kamerası, apartmanda giriş kamerası, yazlıkta uzaktan izleme sistemi neredeyse standart hale geldi. Fakat kamera yerleşimi çoğu zaman rastgele yapılıyor. Kameranın amacı güvenlikse, görüş açısı da buna uygun olmalı. Komşunun kapısını, ortak alanın gereğinden fazlasını, sokakta ilgisiz geçen kişileri ya da özel hayatı görünür kılan açılar sorun yaratır. İç mekânda çalışanı izlemek ise ayrı bir hassasiyet taşır. Her işverenin güvenlik ihtiyacı olabilir, ama bu ihtiyaç sınırsız gözetim yetkisi vermez. Görüntülerin ne kadar süre tutulduğu, kimlerin eriştiği, kayıtların telefondan kaç kişiye açık olduğu mutlaka düşünülmeli. Ucuz kamera sistemlerinde varsayılan şifrelerin değiştirilmemesi de ciddi bir açık. Birçok vakada kullanıcı adı ve şifre hâlâ “admin” düzeyinde bırakılıyor. Bu durumda kamerayı koruyor sanırken, görüntüyü başkasına açmış oluyorsunuz. Çocuklar ve yaşlılar için farklı riskler var Aile içinde veri güvenliği eğitiminde herkese aynı dili kullanmak işe yaramaz. Çocuklar ve yaşlılar farklı risklerle karşılaşır. Çocuklar daha çok görünürlük ve oyunlaştırılmış manipülasyon nedeniyle risk altındadır. Yaşlılar ise dolandırıcılık aramaları, sahte kampanya mesajları ve taklit kimliklerle daha kolay hedef alınabilir. Çocuklara “yabancıyla konuşma” uyarısı verildiği kadar, “oyunda gerçek adını, okulunu, telefonunu paylaşma” uyarısı da verilmelidir. Konum paylaşımı, canlı yayın ve fotoğraf etiketleme gibi özellikler yaşlarına göre sınırlandırılmalı. Ebeveyn denetimi, güven ilişkisini bozmadan kurulmalı. Sürekli gözetim yerine açık konuşma daha etkilidir. Yaşlılar içinse pratik kurallar gerekir. Bankadan aradığını söyleyen kişiye kod vermemek, polis ya da savcı adı kullanılsa bile telefonda para transferi yapmamak, linke tıklamadan önce aileden biriyle teyit etmek, görüntülü aramada kimlik göstermemek gibi net refleksler hayat kurtarır. Aile içinde uygulanabilir kısa bir kontrol listesi çoğu zaman karmaşık eğitimlerden daha işe yarar: Bilinmeyen linke tıklamadan önce göndereni ikinci bir kanaldan doğrulayın. Şifreleri aynı tutmayın, özellikle banka ve e posta için ayrı parola kullanın. Cihaz kaybolursa uzaktan silme ve hesap çıkışı seçeneklerini önceden hazır edin. Sosyal medyada anlık konum yerine gecikmeli paylaşımı tercih edin. Kimlik, tapu, sağlık raporu gibi belgeleri mesajlaşma uygulamalarında süresiz bırakmayın. Şifre meselesi, insanı yoran değil koruyan bir düzen kurmayı gerektirir İnsanlar güçlü şifre tavsiyelerini duyunca çoğu zaman bezginleşiyor. Çünkü on farklı platform için on farklı parolayı akılda tutmak kolay değil. Burada amaç mükemmel sistem değil, sürdürülebilir sistem kurmak. En büyük hata, tek bir parolayı her yere yaymak. Şifre yöneticisi kullanmak bu yükü ciddi biçimde azaltır. Güvenilir bir uygulama üzerinden uzun ve benzersiz parolalar üretmek, rastgele not kâğıtlarına yazmaktan çok daha güvenlidir. Özellikle e posta hesabı için güçlü parola ve iki aşamalı doğrulama kritik önemdedir. Çünkü e posta çoğu hesabın anahtarıdır. Sosyal medya, banka dışı üyelikler, iş platformları, parola sıfırlama bağlantıları genellikle oraya gider. İki aşamalı doğrulamada SMS yönteminin her zaman kusursuz olmadığını da belirtmek gerekir. Uygulama tabanlı doğrulayıcılar çoğu senaryoda daha güvenli olabilir. Yine de erişim kaybı yaşamamak için kurtarma kodlarının güvenli bir yerde saklanması gerekir. İnsanlar bazen hesabı koruyayım derken kendilerini tamamen dışarıda bırakıyor. Belgeler, ekran görüntüleri ve mesajlaşma alışkanlığı Türkiye’de belge paylaşımı çoğu zaman mesajlaşma uygulamaları üzerinden yürüyor. Kimlik ön yüzü, ikametgâh, diploma, sağlık raporu, banka dekontu, hepsi tek tıkla gidiyor. Bu kolaylık iş görüyor ama aynı zamanda birikmiş risk yaratıyor. Çünkü mesaj kutuları kişisel arşive dönüşüyor. Telefon el değiştirdiğinde, yedekleme açıldığında ya da uygulama başka cihaza kurulduğunda bu belgeler beklenmedik biçimde ortaya çıkabiliyor. Belge paylaşmak gerektiğinde önce şunu sorun: Bu belgenin tamamı gerçekten gerekli mi? Çoğu işlem için belgenin yalnızca ilgili kısmı yeterlidir. Gerekirse fazla alanları kapatılmış bir kopya kullanılabilir. Örneğin adres gerekmeyen bir doğrulama için tüm kimlik görselini göndermek gereksizdir. Aynı şekilde, dekont paylaşırken bakiye ya da ilgisiz hesap detaylarının görünmesi engellenebilir. Ekran görüntüleri de küçümsenen bir risk. İnsanlar kanıt olsun diye ekran görüntüsü alıyor, ama arka planda bildirimler, e posta adresleri, diğer konuşmalar ve profil fotoğrafları da görünür hale geliyor. Bazen tek bir ekran görüntüsü, asıl göndermek istenen bilgiden fazlasını açığa çıkarır. İş yerinde görev ayrımı ve erişim sınırı çok önemlidir Bir işletmede herkesin her şeye erişmesi, güven ortamı değil kontrolsüzlük üretir. Güvenli çalışma düzeni, gereksiz erişimi azaltır. Muhasebe dosyasına satış personelinin, sağlık kaydına stajyerin, tüm müşteri listesine ayrılan eski çalışanın erişimi olmamalı. Bu yalnızca kötü niyet ihtimali için değil, hata riskini azaltmak için de gereklidir. Küçük işletmelerde “zaten hepimiz birbirimizi tanıyoruz” anlayışıyla yetki yönetimi yapılmıyor. Oysa veri ihlallerinin önemli bir kısmı kasıtlı saldırı değil, yanlışlıkla açma, silme, gönderme ya da taşıma şeklinde yaşanıyor. Erişim ne kadar genişse hata maliyeti o kadar büyür. Çalışan ayrılırken yapılacaklar çoğu yerde unutuluyor. Kurumsal e posta çıkışı, bulut klasörü erişiminin kesilmesi, işletme sosyal medya hesabından oturumun kapatılması, ortak telefon rehberinin devri, kayıt cihazı şifrelerinin yenilenmesi şarttır. Birkaç günlük gecikme bile sorun çıkarabilir. Bu noktada kurum içinde uygulanabilecek ikinci ve son listeyi bırakmak yerinde olur: Hangi verinin kimde bulunduğunu yazılı hale getirin. Çalışan değişiminde hesap ve cihaz erişimlerini aynı gün kapatın. Yedekleri düzenli alın, ama yedeklerin de şifreli ve sınırlı erişimli olmasını sağlayın. Eski dosyaları süresiz saklamayın, iş amacını bitiren veriyi güvenli biçimde silin. Belge paylaşımında mümkün olan en az veri ilkesini benimseyin. Dolandırıcılık senaryoları değişiyor, temel refleks değişmemeli Bir dönem kargo mesajları öne çıkıyor, sonra sahte banka aramaları, ardından yatırım vaatleri ya da sosyal medya hesap ele geçirme mesajları. Yöntemler sürekli şekil değiştiriyor. Fakat savunmanın temel mantığı aynı kalıyor: Aciliyet hissi yaratılan hiçbir talebe hemen teslim olmamak. “Şimdi ödeme yapmazsanız hesabınız kapanacak”, “Paketiniz iade olacak”, “Adınıza soruşturma var”, “Şifreniz bloke edildi”, “Hediye kazandınız”, bu cümlelerin hepsi aynı psikolojik tuşa basar. Korku ve acele. İnsan sakin kaldığında dolandırıcı zayıflar. Resmî kurumlar, bankalar ve büyük platformlar kritik işlemleri çoğu zaman rastgele linklerle değil, kendi güvenli kanalları üzerinden yürütür. Bu kadar basit bir ilke bile birçok kişiyi korur. Diyarbakır’da esnafı hedef alan senaryolarda, tedarikçi taklidi ve IBAN değiştirme dolandırıcılığı da görülür. “Eski hesap kapandı, ödemeyi yeni hesaba atın” mesajı tek başına yeterli görülmemeli. Telefonla geri arayıp teyit etmek gerekir. Beş dakikalık doğrulama, aylarca uğraştıracak bir zararı önler. Fiziksel belgeler hâlâ risk taşıyor Dijital güvenlik konuşulurken kâğıt belgeler unutuluyor. Oysa noter fotokopileri, kargo fişleri, hasta kayıt formları, apartman ziyaretçi defterleri, eski sözleşmeler, hepsi açıkta kaldığında ciddi sorun yaratabilir. Özellikle iş yerlerinde müşterilerin kimlik fotokopilerinin masalarda görünür bırakılması hâlâ yaygın bir hata. İmha kültürü de zayıf. İşe yaramayan belge çoğu zaman çöp kutusuna bütün halde atılıyor. Oysa banka ekstresi, sözleşme nüshası, personel formu gibi evrakların parçalanmadan atılması veri sızıntısı anlamına gelebilir. Basit bir ev tipi evrak imha makinesi bile birçok işletme için yeterli koruma sağlar. Hukuki çerçeveyi bilmek, yalnızca büyük şirketlerin görevi değil Kişisel verilerin korunması konusu, yalnızca büyük markaların uyum departmanlarına bırakılacak bir alan değil. Veri işleyen herkesin temel sorumluluğu var. İşletmeler için açık rıza, aydınlatma yükümlülüğü, veri saklama süresi, güvenlik tedbirleri ve ihlal durumunda izlenecek yol gibi başlıklar önem taşır. Bireyler açısından da hangi veriyi kime, hangi amaçla verdiğini bilmek ve gerektiğinde sorgulamak gerekir. Burada amaç korku yaratmak değil, olgunluk kazandırmak. Her belge talebini sorgulamak huysuzluk değildir. Her bağlantıyı kontrol etmek paranoya değildir. Her kameranın açısını tartışmak aşırılık değildir. Bunlar normal güvenlik davranışlarıdır. Güvenlik, tek seferlik iş değil, düzenli bakım işidir İnsanlar çoğu zaman bir kez şifre değiştirince, bir uygulama yükleyince ya da hesaplarını gizliye alınca meselenin çözüldüğünü sanıyor. Oysa veri güvenliği bir bakım düzenidir. Tıpkı iş yerinde yangın tüpünü yılda bir kontrol etmek, araçta periyodik bakım yaptırmak ya da apartmanda asansör denetimini yenilemek gibi düşünülmeli. Ayda bir yapılacak kısa bir dijital bakım ciddi fark yaratır. Kullanılmayan uygulamaları silmek, hesap oturumlarını gözden geçirmek, dosya paylaşım klasörlerini temizlemek, telefon rehberindeki gereksiz kopyaları ayıklamak, eski çalışan erişimlerini kontrol etmek, bulut yedeklerini gözden geçirmek, hepsi yarım saatlik iştir. Ama ihmal edildiğinde etkisi büyür. Diyarbakır’da ister bireysel kullanıcı olun ister küçük işletme sahibi, iyi veri güvenliği için pahalı sistemlerden önce sağlam alışkanlıklar gerekir. Mahremiyeti korumak biraz dikkat, biraz disiplin, biraz da “gerekenden fazlasını vermeme” becerisi ister. En güçlü önlem çoğu zaman teknik değil, davranışsaldır. Veriye sahip çıkan kişi, kendine de sahip çıkar.

Diyarbakır’da çevrim içi tanışma artık istisna değil, gündelik hayatın sıradan bir parçası. İnsanlar iş yoğunluğu, dar sosyal çevre, taşınma, boşanma sonrası yeni başlangıç arayışı ya da sadece merak nedeniyle uygulamalara ve sosyal medya üzerinden kurulan temaslara yöneliyor. Bu değişim tek başına sorun değil. Sorun, hızın güven duygusunun önüne geçmesi. Bir profilin sıcak görünmesi, düzgün yazması ya da sizinle aynı semtte oturduğunu söylemesi, güvenilir olduğu anlamına gelmiyor. Bu konuda en sık yapılan hata, kırmızı bayrakları sadece “çok bariz dolandırıcılık” gibi düşünmek. Oysa gerçek hayatta risk işaretleri çok daha ince başlar. Kişi bir anda para istemez, önce ilgi kurar. Açık açık tehdit etmez, önce sınırları test eder. Yalanı büyük bir olayda değil, küçük ayrıntılarda yakalarsınız. Özellikle Diyarbakır gibi insanların birbirini dolaylı yollardan tanıma ihtimalinin yüksek olduğu şehirlerde, sahte yakınlık kurmak daha kolay olabilir. “Ben seni bir yerden tanıyorum”, “Falanca kafeye sık giderim”, “Ofis tarafında çalışıyorum” gibi ifadeler kulağa inandırıcı gelebilir. Bazen de gerçekten yerel bilgi kullanırlar, çünkü güven vermek isterler. Kırmızı bayrakları doğru okumak için tek tek belirtilere değil, örüntüye bakmak gerekir. Tek bir gariplik her zaman tehlike değildir. Fakat birkaç tutarsızlık arka arkaya geliyorsa, orada durup düşünmek gerekir. Hızlı samimiyet, yoğun ilgi ve acele ettirme Çevrim içi tanışmalarda en klasik risk işaretlerinden biri, tanışmanın doğal akışını zorlayan hızdır. Daha birkaç mesaj sonra “seni çok farklı hissettim”, “sanki yıllardır tanışıyoruz”, “seninle ciddi düşünüyorum” gibi cümleler kuran biri, duygusal yatırımınızı erkenden almak istiyor olabilir. Bu tür yoğun ilgi bazen sadece deneyimsizlikten gelir, bunu peşinen kötü niyet saymak doğru olmaz. Ancak süreklilik gösteriyorsa ve size düşünme alanı bırakmıyorsa dikkat gerekir. Acele ettirme sadece duygusal ifadelerde görülmez. Bir kişi çok hızlı şekilde WhatsApp’a geçmek, hemen görüntülü konuşmak, aynı gün buluşmak ya da daha da risklisi evde buluşmak istiyorsa, burada sağlıklı bir sınır duygusu olmayabilir. Diyarbakır’da özellikle ortak çevre ve “biri tanıdık çıkar” hissi insanı rahatlatabilir. Oysa güven, şehir içindeki mesafeye değil davranış tutarlılığına dayanır. Tecrübeyle sabit bir nokta var: Güvenilir insanlar genelde acele etmez. Sizi zorlamaz, sınır koyduğunuzda bunu kişisel algılamaz, “hazır hissedince” yaklaşımını anlayışla karşılar. Manipülatif kişiler ise beklemeyi değil, baskı kurmayı tercih eder. “Demek bana güvenmiyorsun”, “Bu kadar resmiyete gerek var mı”, “Ben öyle biri değilim” gibi cümleler masum görünür ama çoğu zaman sınır esnetme aracıdır. Profil ile davranışın birbirini tutmaması Bir profilin şık fotoğraflara sahip olması, iyi cümleler kurması ve kendini açık anlatması güvenilirlik hissi yaratır. Fakat asıl mesele, profil ile canlı iletişim arasında tutarlılık olup olmadığıdır. Örneğin profilde “açık iletişim severim” yazıp en basit sorularda kaçamak cevaplar veren biriyle karşılaşabilirsiniz. Ya da “dürüstlük benim için çok önemli” diyen kişi, yaşadığı semt, işi, medeni durumu veya günlük rutini konusunda sürekli değişen ayrıntılar sunar. Burada önemli olan büyük yalanı aramak değil, küçük kaymaları fark etmektir. Bir gün Kayapınar’da oturduğunu söyler, başka bir gün “ben aslında Bağlar tarafındayım ama ailemden dolayı öyle demiştim” der. İlk konuşmada kurumsal bir işte çalıştığını belirtir, sonra saat düzeni sorulunca “serbest çalışıyorum” diye düzeltir. İnsanların hayatı karmaşık olabilir, elbette her çelişki kötü niyet değildir. Fakat dürüst biri, değişen bilgiyi açıklama ihtiyacı duyar. Yalan söyleyen kişi ise sizi ayrıntıdan ayrıntıya sürükler. Bir başka işaret de fotoğraflarla ilgilidir. Aynı kişinin fotoğrafları farklı kalitelerde olabilir, bu normaldir. Sorun, profilin neredeyse katalog gibi görünmesi, gündelik hayat izinin hiç olmaması, yüzün her karede aşırı filtreli olması ya da güncel bir görüntü talebine sürekli direnç gösterilmesidir. Kısa bir görüntülü görüşmeden kaçınan, ama buna rağmen buluşma konusunda ısrarcı olan kişilerde temkinli olmak gerekir. Maddi taleplerin erken başlaması Dolandırıcılık her zaman “bana para gönder” cümlesiyle başlamaz. Çoğu zaman yardım istemekle başlar. Telefon bozulmuştur, takside kalmıştır, hesabı bloke olmuştur, aile içinde acil bir durum vardır, şehir dışından geliyordur ama otele girecek parası yoktur. Hikâye değişir, kalıp değişmez. Siz daha kişiyi gerçek hayatta tanımadan onun kriz yöneticisi olmaya başlarsınız. Özellikle erken aşamada para, hediye, kontör, online ödeme, QR ile havale, yol parası, yemek siparişi ya da “şu uygulamaya küçük bir bakiye at” talebi varsa kırmızı bayrak yanar. Bu talepler bazen utangaç bir dille gelir. “Aslında istemem ayıp ama”, “ilk kez başıma geliyor”, “senin yerinde olsam ben de istemezdim” gibi cümleler, talebi masumlaştırmak için kullanılır. Gerçekten zor durumda olan biri de olabilir, fakat siz kriz çözüm merkezi değilsiniz. Tanımadığınız biri için mali sorumluluk almak, duygusal manipülasyona davetiye çıkarır. Bu noktada bir nüans var. Bazen kişi doğrudan para istemez, ama maddi zemini size yükler. “Ben gelemem, sen araç gönder”, “mekânı sen ayarla”, “şu paketi satın alırsan rahat konuşuruz” gibi dolaylı yollar dener. Bu da aynı derecede sorunludur. İlişki kurulmadan menfaat kuruluyorsa, dikkat gerekir. Mahremiyet sınırlarını yoklayan davranışlar Sağlıklı bir tanışmada insanlar yavaş yavaş açılır. Ev adresi, iş yeri, günlük rota, aile bilgileri, gelir düzeyi, banka bilgisi, özel fotoğraflar ve hassas belgeler ilk günlerde konuşulmaz. Buna rağmen bazı kişiler erken aşamada gereğinden fazla ayrıntı ister. “Tam olarak nerede çalışıyorsun?”, “Hangi apartmandasın?”, “Akşamları hangi saatte çıkıyorsun?”, “Yalnız mı yaşıyorsun?”, “Ailen burada mı?” gibi soruların tonu önemlidir. Merak ile veri toplama arasında ince ama hissedilir bir fark vardır. Diyarbakır’da semt ve çevre bilgisi bazen güven kurmak için kullanılır. “Ben de ofis tarafını iyi bilirim”, “şu caddenin arkasında oturuyorsun herhalde”, “o saatte orası tenhadır” gibi cümleler, karşı tarafın sizi okumaya çalıştığını gösterebilir. Özellikle siz bu bilgileri vermemişken bu kadar spesifik konuşuluyorsa, durumu hafife almamak gerekir. Benzer bir risk, özel fotoğraf talebidir. Henüz güven oluşmadan yüz, ev içi, araç plakası, iş yeri, kimlik kartı, canlı konum ya da mahrem görüntü istemek ciddi bir uyarıdır. Bu içerikler daha sonra baskı aracı olarak kullanılabilir. İnternette bir kez paylaşılan materyalin geri alınması çoğu zaman mümkün olmaz. Burada “bir şey olmaz” rahatlığı en pahalı yanılgılardan biridir. Sürekli platform değiştirme ve iz bırakmaktan kaçınma Bir kişinin daha ilk dakikalarda konuşmayı uygulama dışına taşımak istemesi tek başına suç değildir. Bazı insanlar bildirim ya da kullanım alışkanlığı nedeniyle bunu tercih eder. Fakat aynı kişi farklı uygulamalara savuruyor, sonra mesajları siliyor, sonra başka bir numaradan yazıyor, sonra “buradan konuşmayalım” diyorsa, iz bırakmaktan kaçınma ihtimali artar. Bu davranış özellikle iki durumda ciddiye alınmalıdır. Birincisi, hesapların sık sık kapanması ya da değişmesi. İkincisi, kişi size ulaşmak için birden fazla kanal kullanıp sizden tek taraflı açıklık bekliyorsa. Kendisi belirsiz kalırken sizden kimlik netliği talep etmesi güç dengesizliğidir. Arama motorlarında bazen arkadaşlık, flört ya da sohbet arayan kullanıcıların karşısına alakasız veya yetişkin içerik çağrışımı taşıyan bağlantılar çıkabilir. Örneğin https://diyarbakirofisescortlari.com/ gibi alan adları, tanışma amacıyla kullanılan mecralardan farklı bir kategoriye işaret eder. Böyle durumlarda linkin başlığı, içeriği ve niyeti net değilse tıklamamak, kişisel veri bırakmamak ve sohbeti güvenli platformlarda sürdürmek en doğru yaklaşımdır. Çevrim içi tanışmada en pahalı hatalardan biri, bağlamı doğru okumamaktır. Aşırı gizlilik ile aşırı açıklık arasındaki tuhaf denge Güvensiz profillerin ilginç bir ortak özelliği vardır. Bazı konularda aşırı ketum, bazı konularda gereğinden fazla açıktırlar. Adını net söylemez ama çocukluk travmasını anlatır. Güncel bir fotoğraf paylaşmaz ama sizi kıskandığını söyler. Nerede çalıştığını gizler ama sizden geçmiş ilişkilerinizi ayrıntılı anlatmanızı ister. Bu dengesizlik, sağlıklı kırılganlık değil, kontrol arayışı olabilir. Normalde güven kademeli kurulur. İnsan önce genel çerçeveyi paylaşır, sonra rahatladıkça detay ekler. Manipülatif kişi ise sizi duygusal olarak hızla açtırıp kendisi merkezde sis bırakır. Bu sayede siz daha fazla yatırım yapar, o ise hesap vermeden ilişkiyi yönetir. Özellikle “ben çok yara aldım, o yüzden soru sorma” gibi cümlelerle kendi belirsizliğini dokunulmaz hale getiren kişilere temkinli yaklaşmak gerekir. Kıskandırma, suçluluk yükleme ve psikolojik baskı Bazı kırmızı bayraklar dolandırıcılıktan çok duygusal istismara işaret eder. Bunlar daha uzun vadede zarar verir. Örneğin kişi sizi sürekli başkalarıyla kıyaslar, geç cevap verdiğinizde trip atar, çevrim içi olduğunuzu görüp hesap sorar, “beni gerçekten istiyorsan bunu yaparsın” çizgisine gelir. Henüz ortada ilişki yokken sahiplenme başlamışsa, ileride daha yoğun kontrol davranışları görülebilir. Kıskandırma taktiği de çok yaygındır. “Bana yazan çok kişi var ama ben seni seçtim”, “istersem şu an başkasıyla buluşurum”, “sen ağırdan alırsan kaybedersin” gibi cümleler baskı kurar. Bu, değer göstergesi değil pazarlama dilidir. Sağlıklı bir insan kendini satış gibi sunmaz. Suçluluk yükleme daha sinsi ilerler. Buluşmayı ertelediğiniz için “beni hayal kırıklığına uğrattın” der. Görüntülü görüşmeyi reddettiğinizde “demek niyetin ciddi değil” der. Konum paylaşmazsanız “bir şey mi saklıyorsun” diye üste gelir. Oysa güvenlik önlemi almak saklanmak değildir, olgunluktur. Gerçek hayatta buluşma önerisinin şekli çok şey anlatır Bir kişinin güvenilirliğini anlamanın en pratik yollarından biri, ilk buluşmayı nasıl önerdiğine bakmaktır. Saygılı biri genelde kalabalık bir kafe, merkezi bir nokta ve makul bir saat önerir. Program değişirse haber verir. Ulaşım ve güvenlik açısından sizi zora sokmaz. Buna karşılık riskli kişi, tenha yerler, araç içi buluşma, ev ortamı, son dakika adres değişikliği ya da “kimse görmesin” vurgusu yapabilir. Diyarbakır gibi şehirlerde bazı insanlar görünür olmaktan çekinebilir. Bu sosyal gerçekliği yok saymak doğru olmaz. Fakat mahremiyet ile gizlilik arasında fark vardır. “Sakin bir yerde oturalım” makul olabilir. “Kimsenin bilmeyeceği bir yerde buluşalım” başka bir cümledir. İlki rahatlık arar, ikincisi denetimsiz alan ister. İlk buluşma öncesi görüntülü konuşmaya tamamen kapalı olup yüz yüze görüşmede aşırı ısrar eden kişilere karşı da dikkatli olmak gerekir. Herkes kamera önünde rahat olmayabilir, bu anlaşılır. Ancak hiçbir doğrulama adımına izin vermeden fiziksel yakınlık talep etmek, risk dengesini sizin aleyhinize çevirir. Yerel bağlamın getirdiği özel riskler Diyarbakır’da çevrim içi tanışmanın kendine özgü bir zemini var. Aile yapısı, sosyal çevrelerin iç içeliği, semtler arası tanışıklık hissi ve itibar kaygısı, insanların çevrim içi davranışlarını doğrudan etkileyebiliyor. Bu yüzden bazı kırmızı bayraklar büyük şehirlerdekinden farklı çalışıyor. Örneğin biri size ortak bir isim verip güven devşirebilir. “Senin okuldan birini tanıyorum”, “falanca düğünde seni görmüş olabilirim”, “şu kafede çok karşılaşırız” gibi cümleler boşluğa atılan ağlar olabilir. İnsan beyni tanıdıklık hissine gereğinden fazla anlam yükler. Oysa bir semt adı bilmek ya da popüler mekânları saymak, gerçek bağ kurulduğu anlamına gelmez. Bir başka yerel risk, mahremiyetin hızlı ihlalidir. Bir ekran görüntüsü, bir profil fotoğrafı, bir telefon numarası kısa sürede üçüncü kişilere yayılabilir. Küçük çevrelerde itibar baskısı daha ağır hissedildiği için, bu tür Diyarbakır Escort sızıntılar kişiyi sessiz kalmaya zorlayabilir. Bu nedenle dijital ayak izinizi baştan kontrollü bırakmak gerekir. Ne zaman sadece gariplik, ne zaman gerçek tehdit? Her tuhaf davranış kırmızı alarm değildir. Kimi insan yazışmada kötüdür, kimi çekingen, kimi özel hayatını yavaş açar. Sorun tek başına sessizlik ya da utangaçlık değil, davranışın yönüdür. Güvenilir kişi sınır koyduğunuzda sakinleşir. Riskli kişi sınır koyduğunuzda baskıyı artırır. Güvenilir kişi tutarsızlığını açıklar. Riskli kişi sizi suçlar. Güvenilir kişi buluşma güvenliğini ciddiye alır. Riskli kişi “abartıyorsun” diyerek önlemleri küçümser. Benim gözlemim şu: İnsanlar çoğu zaman ilk rahatsızlık anında aslında tehlikeyi seziyor. Sonra o hissi bastırmak için gerekçe arıyorlar. “Belki yoğundur”, “belki yanlış anladım”, “belki ben fazla şüpheci davranıyorum.” Elbette herkes hata yapabilir. Fakat içgüdü, özellikle tekrarlayan tutarsızlıklarda önemli bir veridir. Duygu tek başına delil değildir ama uyarıdır. Basit ama etkili güvenlik alışkanlıkları Aşağıdaki önlemler abartılı değil, temel dijital hijyendir. Özellikle yeni tanıştığınız biriyle görüşürken ciddi fark yaratır. İlk buluşmayı kalabalık, merkezi ve gündüz ya da erken akşam saatlerinde yapılabilecek bir yerde planlayın. Ev adresi, iş yeri detayı, canlı konum, kimlik fotoğrafı ve özel görüntü paylaşımını güven oluşmadan yapmayın. Görüşmeye gitmeden önce bir yakınınıza kişi bilgisi, mekân adı ve tahmini saat aralığını bırakın. Para, hediye, yol ücreti veya uygulama bakiyesi taleplerine erken aşamada kesin sınır koyun. Profil fotoğrafları ve anlatılan bilgiler arasında ciddi tutarsızlık varsa, kısa bir görüntülü doğrulama istemekten çekinmeyin. Bu maddelerin hiçbiri romantizmi öldürmez. Tersine, sağlıklı zemini kurar. Gerçekten iyi niyetli biri, makul güvenlik önlemlerini tehdit olarak değil olgunluk göstergesi olarak görür. Kırmızı bayrak gördüğünüzde nasıl tepki vermeli? Panik yapmak gerekmez, ama kararsız kalmak da doğru değildir. Tepki, risk düzeyine göre net olmalı. Eğer sadece küçük bir tutarsızlık gördüyseniz açıklık isteyin. “Az önce farklı söylemiştin, hangisi doğru?” gibi sakin bir soru çoğu şeyi açığa çıkarır. Dürüst kişi açıklama yapar. Manipülatif kişi konuyu dağıtır, alınır ya da karşı saldırıya geçer. Mahremiyet ihlali, para talebi, tehdit, ısrarlı takip ya da şantaj ihtimali olan durumlarda ise tartışmayı uzatmamak gerekir. İletişimi kesmek, ekran görüntülerini saklamak, hesapları engellemek ve gerekiyorsa resmi destek yollarını düşünmek daha yerindedir. Bazı insanlar “ayıp olur”, “ters tepki verir” diye net sınır koymaktan kaçınıyor. Oysa belirsiz ret, ısrarcı kişiler tarafından pazarlık alanı olarak görülür. Şu kısa ayrım işe yarar: Açıklanabilir gariplikte soru sorun. Baskı ve manipülasyonda sınır koyun. Tehdit ve istismarda teması kesin, kayıtları saklayın. Bu kadar basit görünen bir çerçeve, duygusal bulanıklık anlarında oldukça işlevseldir. Sağlıklı bir tanışma nasıl görünür? Kırmızı bayrakları anlamanın en iyi yollarından biri, yeşil bayrakları da bilmektir. Güvenilir biri sizi hızlandırmaya çalışmaz. Sorularınıza net ama ölçülü cevap verir. Buluşma için mantıklı seçenekler sunar. Hayır dediğinizde bunu olgunlukla karşılar. Kendini anlatırken kusursuz görünmeye çalışmaz, ama tutarsız da davranmaz. En önemlisi, sizde sürekli bir savunma hali yaratmaz. İyi bir çevrim içi tanışma çoğu zaman çok parlak başlamaz. Aksine sakin, ölçülü ve anlaşılır ilerler. Büyük vaatlerden çok küçük tutarlılıklar güven verir. Zamanında yazmak, sözünde durmak, sınırı anlamak, ayrıntılarda dürüst olmak. Sağlam ilişkiler genelde bu sade çizgiden çıkar. Diyarbakır’da ya da başka bir şehirde, mesele uygulamanın kendisi değil, insanın davranış örüntüsüdür. Ekranın arkasında kimin olduğunu tek bakışta anlamak mümkün değil. Ama aceleyi yavaşlatıp örüntüyü okursanız, çoğu riski erken fark edersiniz. Çevrim içi tanışmada asıl beceri, herkesten şüphe etmek değil, güveni hak edenle etmeyeni ayırabilmektir. Bu ayrım da romantik sezgiden çok, dikkatli gözlem ve net sınırlarla yapılır.

Diyarbakır’da dijital platform kullanımı artık yalnızca gençlerin gündelik alışkanlığı değil. Esnaf sipariş alıyor, öğrenciler ders materyali paylaşıyor, aileler görüntülü konuşuyor, küçük işletmeler sosyal medya üzerinden müşteri buluyor. Bu yoğun kullanımın doğal bir sonucu var, kolaylık arttıkça risk de artıyor. Özellikle sosyal medya, çevrim içi pazar yerleri, mesajlaşma uygulamaları ve kısa video platformları, hem fırsat hem de açık kapı niteliği taşıyor. Sahada sık görülen sorunların büyük kısmı teknik değil, davranışsal. İnsanlar çoğu zaman karmaşık bir saldırıya değil, aceleye, dikkatsizliğe ya da aşırı güvene yeniliyor. Kötü niyetli hesaplar bunu çok iyi biliyor. Bir bağlantıya tıklatmak, doğrulama kodunu aldırmak, sahte bir satış ilanına ödeme yaptırmak ya da kişisel bilgiyi paylaştırmak için çoğu zaman profesyonel bir senaryoya bile ihtiyaç duymuyorlar. Biraz ikna gücü, biraz zaman baskısı, biraz da “bana bir şey olmaz” rahatlığı yeterli oluyor. Diyarbakır gibi kalabalık, ticaretin ve sosyal etkileşimin canlı olduğu şehirlerde risklerin biçimi de buna göre şekilleniyor. Yerel ilan grupları, ikinci el eşya satışları, ev kiralama paylaşımları, iş fırsatı mesajları ve tanışma uygulamaları sık kullanılan alanlar arasında. Güvenli kullanım rehberi hazırlarken yalnızca genel internet güvenliğinden söz etmek yetmiyor. Yerel alışkanlıkları, telefon kullanım biçimlerini ve günlük pratikleri de hesaba katmak gerekiyor. Risk çoğu zaman ekranın görünen yüzünde değil Bir hesabın çalınması ya da banka bilgisinin ele geçirilmesi genellikle tek bir olay gibi görünür. Oysa çoğu olayın arkasında küçük hataların zinciri vardır. Aynı parolanın yıllarca kullanılması, herkese açık profil, rehber erişimine gereksiz izin verilmesi, doğrulama kodunun paylaşılması, herkesten gelen dosyaların açılması gibi basit görünen adımlar, sonunda ciddi bir güvenlik ihlaline dönüşebilir. Örneğin ikinci el bir telefon satışı düşünün. İlanı gören kişi satıcıyla mesajlaşıyor, güven verici bir dil kullanıyor, hatta Diyarbakır içinden olduğunu söyleyerek yüz yüze teslimat öneriyor. Bir süre sonra “kapora gönderirseniz hemen ayırtayım” ya da “kurye ile aldıracağım, şu bağlantıdan teslimat onayı verin” diyor. Bu senaryo son iki yılda farklı biçimlerde çok sık görüldü. İnsanların çoğu dolandırıcılığı kaba bir yalan olarak hayal ediyor ama gerçekte kandırma dili daha incelikli işliyor. Mesajlar kısa, ikna edici ve acele ettirici oluyor. Benzer bir durum sosyal medya hesaplarında yaşanıyor. Hesap ele geçiren kişi önce yakın çevreye yazıyor. “Acil para lazım”, “çocuk hastanede”, “şu hesaba havale atar mısın” gibi duygusal baskı kuran kalıplar kullanıyor. Tanıdık bir isimden gelince kullanıcıların şüphe eşiği düşüyor. Özellikle aile büyükleri ve teknolojiye mesafeli kullanıcılar için bu tür mesajların etkisi daha yüksek. Parola güvenliği, hâlâ en zayıf halka İnsanların önemli bir kısmı parola konusunu gereğinden küçük görüyor. Oysa tek bir parolanın sızması, e posta Diyarbakır Escort hesabından sosyal medya profiline, bulut depolamadan internet bankacılığına kadar pek çok kapıyı aralayabiliyor. Diyarbakır’daki küçük işletmelerde de benzer bir tablo var. İşletme hesabını birkaç kişi ortak kullanıyor, parola WhatsApp grubunda dolaşıyor, işten ayrılan çalışanın erişimi aylarca açık kalıyor. Sonra bir gün reklam hesabı kilitleniyor ya da marka sayfasında tanımadıkları paylaşımlar beliriyor. Güçlü parola demek yalnızca uzun parola demek değil. Aynı zamanda tekil parola demek. Her platform için farklı parola kullanmak sıkıcı gelebilir ama hasarı sınırlayan asıl önlem budur. Bir forum sitesindeki veri sızıntısı yüzünden e posta hesabınızın da riske girmesi, genellikle parolanın yeniden kullanılması yüzünden olur. İki aşamalı doğrulama bu noktada ciddi fark yaratır. Fakat burada da bir nüans var. SMS doğrulaması temel koruma sağlar ama mümkünse doğrulama uygulamaları tercih edilmelidir. Telefon hattı taşıma dolandırıcılığı ya da SIM kart kopyalama gibi nadir ama etkili yöntemler vardır. Herkesin başına gelmez, ancak özellikle iş hesabı yönetenler ve yüksek takipçili kullanıcılar için bu ihtimal göz ardı edilmemelidir. Mesajlaşma uygulamalarında güvenlik, yalnızca şifreleme değildir Bir uygulamanın uçtan uca şifreli olması, kullanıcının otomatik olarak güvende olduğu anlamına gelmez. Çünkü saldırıların önemli bölümü kanalın teknik yapısını değil, karşı tarafın psikolojisini hedef alır. “Şu kodu bana gönder”, “toplantı linki bu”, “dosyayı açıp bakar mısın”, “kargonuz teslim edilemedi” gibi mesajlar, günlük hayatın doğal akışına benzediği için kolayca içeri alınır. Özellikle aile gruplarında ve mahalle dayanışma gruplarında doğrulanmamış bilgi paylaşımı da ayrı bir güvenlik sorunu yaratıyor. Sahte kampanya bağlantıları, hediye çeki vaatleri, ücretsiz internet paketleri ya da resmi kurum adı kullanılarak oluşturulmuş formlar, yalnızca bilgi kirliliği üretmiyor, veri topluyor. Kullanıcı adı, telefon numarası, adres ve bazen kart bilgisi gibi hassas veriler bu yolla elde edilebiliyor. Burada işe yarayan basit bir refleks var. Mesaj ne kadar acil görünürse, o kadar yavaşlamak gerekir. Gerçek kurumlar genellikle kullanıcıyı panikle hareket etmeye zorlamaz. “Hesabınız 10 dakika içinde kapanacak” ya da “ödeme hemen yapılmazsa dosya işleme alınmayacak” gibi ifadeler, çoğu zaman düşünmeden işlem yaptırmak için kullanılır. Sosyal medyada görünürlük ile mahremiyet arasındaki çizgi Diyarbakır’da sosyal medya kullanımı oldukça canlı. Açılış yapan bir kafe, düğün hazırlığındaki bir aile, yeni ev arayan bir öğrenci ya da el emeği ürün satan bir girişimci için görünür olmak değerli. Fakat görünürlük arttıkça veri izi de genişliyor. Doğum tarihi, çocukların okul bilgisi, düzenli gidilen mekânlar, evin içinden paylaşılan görüntüler, plaka, adres ipucu veren ayrıntılar, fark edilmeden bir araya geldiğinde ciddi bir profil çıkarıyor. Bir örnek vermek gerekirse, sık seyahat ettiğini sürekli paylaşan bir kullanıcının eviyle ilgili güvenlik riski büyüyebilir. Aynı şekilde her sabah aynı saatlerde aynı güzergâhtan geçtiğini gösteren hikâyeler de gereksiz ölçüde öngörülebilirlik yaratır. Sorun yalnızca suç boyutu değildir. Taciz, ısrarlı takip ve kimlik taklidi gibi daha sık rastlanan durumlar da bu veri parçalarından beslenir. Genç kullanıcıların “yakın arkadaşlar” listesine ya da kapalı hesap algısına fazla güvenmesi de yaygın bir hata. Bir ekran görüntüsünün dolaşıma girmesi saniyeler sürer. O nedenle dijital platformlarda temel kural şudur, yalnızca herkese açık paylaşımlar değil, sınırlı kitleye yapılan paylaşımlar da kalıcı sonuç doğurabilir. Çevrim içi alışverişte güvenliğin belirleyicisi fiyat değil süreçtir Ucuz ürün, hızlı teslimat, “son bir adet kaldı” baskısı, kullanıcıyı acele ettiren en etkili unsurlar arasında. Oysa güvenli alışverişte asıl belirleyici süreçtir. Satıcı kim, platform hangi güvenceleri sunuyor, ödeme nasıl alınıyor, iade mekanizması var mı, profil geçmişi ne gösteriyor? Bunlara bakılmadan yalnızca fiyat odaklı hareket edildiğinde sorun çıkma ihtimali artar. Diyarbakır’da yerel ilan grupları üzerinden yapılan alım satımlarda yüz yüze buluşma hâlâ çok yaygın. Bu model bazen daha güvenli olabilir çünkü ürün görülebilir. Fakat burada da ödeme, ürün kontrolü ve buluşma yeri kritik. Kalabalık ve kamusal alanlar tercih edilmeli, mümkünse tek başına gidilmemeli, elektronik ürünlerde seri numarası ve temel işlevler hızlıca kontrol edilmelidir. Bir telefonun sadece ekranına bakıp almak, sonradan IMEI ya da parça değişimi sorunları doğurabilir. Kapora dolandırıcılığına özellikle dikkat etmek gerekir. Ev kiralama, araç satışı, yüksek talep gören elektronik ürünler ve etkinlik biletleri bu yöntemin en sık görüldüğü alanlardır. “Benden sonra beş kişi yazdı, şimdi gönderirsen senin olsun” cümlesi çoğu zaman alarm işaretidir. Gerçek satıcı da kapora isteyebilir, ancak güvenliğin ölçütü telaş yaratması değil, sürecin doğrulanabilir olmasıdır. Çocuklar ve ergenler için riskler daha sessiz ilerliyor Aileler çoğu zaman çocukları yalnızca zararlı içerikten korumaya odaklanıyor. Oysa esas sorun bazen içerikten çok etkileşim biçimidir. Yabancılarla iletişim, oyun içi satın alma tuzakları, yaşa uygun olmayan sohbet grupları, konum paylaşımı ve fotoğraf toplama girişimleri, daha sinsi riskler arasında yer alır. Çocukların kullandığı uygulamalarda arkadaşlık isteği gönderen herkes yaşıtı değildir. Profil fotoğrafı ve dil kullanımı yanıltıcı olabilir. Ayrıca çevrim içi oyunlar, sesli sohbet ve özel mesaj yoluyla ilk temas kurmak için çok elverişlidir. Aileler bu alanı “oyun oynuyor işte” diye hafife alabiliyor. Oysa bazı vakalarda çocuklar uzun süreli manipülasyona maruz kalabiliyor. Burada sert yasaklardan çok açık konuşma kültürü işe yarar. Çocuk, başına gelen tuhaf bir mesajı saklamak yerine rahatça anlatabilmeli. Her ihlalde telefonu elinden almak, çocuğu daha güvenli yapmaz, yalnızca sorunları gizlemeye iter. Ev içinde dijital güvenliği bir ceza başlığı değil, ortak bir beceri alanı gibi kurmak daha etkili sonuç verir. İşletmeler için görünmeyen açıklar Diyarbakır’daki çok sayıda küçük ve orta ölçekli işletme müşteriye Instagram, WhatsApp ve çevrim içi pazar yerleri üzerinden ulaşıyor. Ancak işletme güvenliği çoğu zaman kişisel telefon güvenliği kadar bile planlanmıyor. Oysa bir işletme hesabının ele geçirilmesi, doğrudan itibar kaybı ve maddi zarar demek. Küçük işletmelerde sık rastlanan tablo şu, mağaza sahibinin telefonu bozulursa hesaba erişim bilgisi de gidiyor. Reklam hesabına kimlerin bağlı olduğu bilinmiyor. Yedek yönetici atanmamış oluyor. Eski çalışanın e postası hâlâ yetkili görünüyor. Sayfa kurtarma için gereken belgeler dağınık. Bu ihmal, saldırgan için büyük fırsat yaratıyor. İşletmelerin en azından hesap yetkilerini düzenli kontrol etmesi, tek kişiye bağlı yönetim modelinden çıkması ve müşteriyle para trafiğini kurumsal yöntemlerle yürütmesi gerekir. “DM’den IBAN gönderelim” pratiği hız sağlar ama aynı zamanda sahte hesap taklidine alan açar. Taklit hesaplar çoğu zaman profil fotoğrafını, biyografiyi ve son paylaşımları kopyalayarak güven üretir. Müşteri farkı ancak çok dikkatli bakarsa anlar. Güvenli kullanım için günlük hayatta işe yarayan kısa kontrol listesi Aşağıdaki liste teorik değil, doğrudan uygulamada fark yaratan adımlardan oluşuyor. Çoğu yalnızca birkaç dakikalık ayar gerektirir, ama ciddi zararı önleyebilir. Her önemli hesap için farklı parola kullanın, mümkünse parola yöneticisi tercih edin. İki aşamalı doğrulamayı açın, doğrulama kodunu kimseyle paylaşmayın. Tanımadığınız bağlantılara, özellikle kısa URL ve kampanya mesajlarına temkinli yaklaşın. Sosyal medya hesaplarınızda telefon, adres, rutin ve canlı konum gibi bilgileri gereksiz yere görünür bırakmayın. Ödeme yapmadan önce satıcıyı, platformu ve işlem yöntemini ikinci kez kontrol edin. Bu beş madde tek başına her sorunu çözmez. Ancak sahada görülen dolandırıcılıkların büyük kısmı bu bariyerlere takılır. Sorun, kullanıcıların bunları “sonra yaparım” diye ertelemesidir. Halka açık Wi Fi kullanırken asıl mesele bağlantı değil alışkanlıktır Kafeler, otogarlar, üniversite çevresi, hastane bekleme alanları ve bazı iş yerleri, kullanıcıya ücretsiz internet sunuyor. Bu rahatlık cazip, özellikle mobil veri sınırlıysa daha da cazip. Fakat halka açık ağlarda temel hata, kullanıcıların bu bağlantıyı özel ev ağıyla aynı kategoriye koyması. Aslında risk çoğu zaman ağın kendisinden değil, o ağ üzerindeki davranıştan doğar. Banka işlemi yapmak, hassas belge indirmek, otomatik senkronizasyonları açık bırakmak, uygulama güncellemesi başlatmak ya da şifresiz siteye veri girmek bu ortamda daha risklidir. Ayrıca bazı sahte ağlar, resmî ağ adına çok benzeyen isimlerle kurulabilir. Kullanıcı “CafeGuest” yerine “Cafe GuestFree” gibi benzer bir ada bağlanıp fark etmeyebilir. Bu yüzden halka açık ağda mümkün olduğunca sınırlı işlem yapılmalı, kritik girişler mobil veri üzerinden gerçekleştirilmelidir. Özellikle iş hesabı yönetenler için bu ayrım önemlidir. Birkaç gigabayt veri tasarrufu uğruna yönetici paneline açık ağdan bağlanmak akıllıca değildir. Uygulama izinleri, çoğu kişinin fark etmediği veri kapısı Kamera, mikrofon, konum, rehber, dosya erişimi. Kullanıcıların önemli bir kısmı bu izinleri uygulama ilk açıldığında düşünmeden veriyor. Oysa her izin, veri akışına açılmış bir kapıdır. Bir fener uygulamasının rehber istemesi mantıklı değildir. Basit bir filtre uygulamasının sürekli konum erişimi talep etmesi de aynı şekilde sorgulanmalıdır. Android ve iPhone tarafında son yıllarda izin yönetimi daha anlaşılır hale geldi. Buna rağmen eski alışkanlıklar sürüyor. Uygulama çalışsın diye her şeye onay vermek, kısa vadede rahatlık sağlar ama uzun vadede veriyi gereksiz yere dağıtır. Hele ki çok sayıda uygulama kurulup kaldırılan telefonlarda bu karmaşa büyür. Ayda bir kez izinleri gözden geçirmek faydalı bir rutin. Pratikte beş dakikayı geçmez. Kullanılmayan uygulamaları silmek de en az güvenlik yazılımı kadar etkili bir temizliktir. Çünkü kullanılmayan her uygulama, unutulmuş bir erişim alanı demektir. Dolandırıcılık senaryoları giderek yerelleşiyor Eskiden sahte mesajlar daha kolay fark edilirdi. Dil bozuk olurdu, kurumsal görünmezdi, mantık hatası taşırdı. Şimdi durum farklı. Dolandırıcılar yerel ifadeleri, şehir isimlerini, semt referanslarını ve mevsimsel ihtiyaçları kullanıyor. Kışın yardım kampanyası, üniversite döneminde burs vaadi, bayram öncesi alışveriş indirimi, taşınma sezonunda kiralık ev ilanı gibi başlıklarda daha inandırıcı metinler kuruluyor. Diyarbakır özelinde topluluk ilişkilerinin güçlü olması bazen avantaj, bazen risk. İnsanlar tanıdık isme, ortak çevreye ya da hemşehrilik vurgusuna hızla güvenebiliyor. “Ben de Bağlar’danım”, “sil baştan hesap açtım”, “ortak tanıdığımız var” gibi cümleler bu nedenle etkili. Fakat dijital güvenlikte yakınlık hissi kanıt yerine geçmez. Ekranda görülen profilin kim olduğunu, gerçekten o kişiyle mi konuşulduğunu, paylaşılan hesabın doğruluğunu mutlaka ayrıca kontrol etmek gerekir. Hesap ele geçirilirse panik değil sıra önemli Bir hesabın ele geçirildiğini fark eden kullanıcıların ilk tepkisi genellikle tanıdıklara tek tek haber vermeye çalışmak oluyor. Bu anlaşılır ama tek başına yeterli değil. Asıl kritik olan, zararın büyümesini durdurmak. Çünkü saldırgan bazen bir hesaptan diğerine geçiş yapmaya çalışır. E posta hesabı, yedek telefon numarası ve bağlı sosyal medya profilleri kısa sürede hedef olabilir. Böyle bir durumda izlenecek yol net olmalı: Önce e posta hesabının parolasını değiştirin ve iki aşamalı doğrulamayı kontrol edin. Ele geçirilen platformda tüm oturumları kapatın, bağlı cihazları gözden geçirin. Yakın çevreye kısa ve açık bir uyarı paylaşın, sizden para ya da kod isteyen mesajlara itibar edilmemesini söyleyin. Banka, pazar yeri ya da reklam hesabı bağlantısı varsa bunları hemen denetleyin. Gerekirse platformun hesap kurtarma süreçlerini başlatın ve ekran görüntülerini saklayın. Bu sıralama önemlidir çünkü e posta hesabı çoğu zaman diğer tüm hesapların anahtarıdır. Orası güvenceye alınmadan sosyal medya hesabı kurtarılsa bile saldırgan yeniden erişim deneyebilir. Hukuki ve pratik tarafı birlikte düşünmek gerekir Dijital güvenlik ihlalinde kullanıcılar sık sık iki uç arasında kalıyor. Ya “uğraşmaya değmez” diyerek olayı tamamen kapatıyorlar ya da yalnızca hukuki sürece odaklanıp teknik tarafı ihmal ediyorlar. Oysa doğru yaklaşım, ikisini birlikte yürütmektir. Delil niteliği taşıyan ekran görüntülerini saklamak, ödeme dekontlarını korumak, tarih ve saat notu almak faydalıdır. Ama bu belgeleri toplarken hesapları açık bırakmak ya da parolaları değiştirmeyi geciktirmek zararınızı büyütebilir. Bazı olaylarda maddi kayıp küçük görünür, örneğin birkaç yüz lira. Buna rağmen şikâyet ve kayıt önemli olabilir çünkü aynı yöntem daha geniş kitleye uygulanıyor olabilir. Özellikle işletmeler açısından taklit hesap, sahte kampanya duyurusu ya da müşteri adına para talep edilmesi, tek bir işlemden ibaret değildir, marka güvenine de zarar verir. Dijital güvenlik tek seferlik ayar değil, alışkanlık işidir İnsanlar çoğu zaman güvenliği büyük bir teknik dönüşüm sanıyor. Oysa en kalıcı koruma, tekrar eden küçük davranışlardan gelir. Şüpheli bağlantıyı açmamak, cihazı güncel tutmak, hesabın oturum geçmişine bakmak, gereksiz uygulamayı silmek, paylaşım yapmadan önce ekrandaki ayrıntıları fark etmek. Bunların hiçbiri gösterişli değil, ama tam da bu yüzden etkili. Diyarbakır’da dijital platformlar hayatın merkezine daha da yerleşecek. Ticaret, eğitim, sosyal ilişki ve kamusal hizmetler giderek daha fazla ekran üzerinden akacak. Bu gerçek değişmeyecek. Değişebilecek olan şey, kullanıcı refleksi. Güvenlik korkuyla değil dikkatle kurulur. Herkese şüpheyle yaklaşmak gerekmez, fakat her talebe otomatik güvenmek de doğru değildir. Bir hesabı korumak bazen güçlü bir parola kadar basittir. Bir dolandırıcılığı önlemek bazen on saniyelik duraksamaya bakar. Bir tacizi büyümeden kesmek bazen konum bilgisini kapatmakla başlar. Dijital platformlarda güvenli kullanım, teknik uzmanların tekelinde olan bir alan değil. Doğru alışkanlıklarla sıradan kullanıcı da önemli ölçüde korunabilir. Asıl mesele, bu alışkanlıkları bugün başlatmak ve yarın da sürdürmektir.

Diyarbakır’da çevrim içi ilanlara bakarken ilk bakışta cazip görünen birçok detay, birkaç dakika sonra soru işaretine dönüşebilir. Özellikle konut, ikinci el eşya, araç, iş ilanı ya da hizmet ilanı gibi kategorilerde, ilan metni ile gerçek durum arasında ciddi farklar çıkması nadir değildir. Bu yüzden ilan değerlendirmek, sadece fiyat karşılaştırmak anlamına gelmez. Görselden metne, iletişim biçiminden ödeme talebine kadar her unsur ayrı ayrı okunmalıdır. Sahada çalışan emlak danışmanlarının, ikinci el alım satım yapan esnafın ve yerel piyasayı iyi bilen kullanıcıların ortak bir alışkanlığı vardır: Bir ilanın doğruluğunu, çoğu zaman ilan sahibinin söylediğinden çok söylemediği şeylerden anlarlar. Deneyim burada devreye girer. İlanda özellikle belirtilmeyen masraflar, net olmayan konum bilgisi, gereğinden fazla acele ettiren üslup ya da piyasanın belirgin biçimde altında kalan fiyatlar, çoğu zaman dikkatli olunması gereken işaretlerdir. Diyarbakır gibi mahalle yapısının güçlü olduğu, semtler arasında yaşam tarzı, ulaşım, gürültü düzeyi ve fiyat algısının belirgin şekilde değiştiği şehirlerde, çevrim içi ilanları değerlendirirken yerel bağlamı da hesaba katmak gerekir. Aynı metrekarede iki daire arasında bile ciddi fark oluşmasının sebebi çoğu zaman sadece bina yaşı değildir. Sokağın araç trafiği, yakın çevredeki okul yoğunluğu, otopark imkanı, yaz sıcağında güneş alma yönü, binanın yönetim düzeni gibi detaylar toplam tabloyu değiştirir. İlanın dili, çoğu zaman ilanın kendisinden fazlasını söyler Tecrübeli biri bir ilanı okurken önce fiyata değil, metnin tonuna bakar. Çünkü ilanın dili, satıcı ya da ilan veren kişinin yaklaşımını ele verir. Çok kısa, özensiz ve belirsiz yazılmış ilanlar her zaman sorunlu değildir, fakat soru sormadan karar verilemeyeceğini gösterir. Buna karşılık aşırı iddialı, sürekli övgü sıralayan ve somut bilgi vermeyen ilanlar da güven vermeyebilir. Örneğin bir konut ilanında “lüks”, “kaçmaz”, “acil”, “yatırımlık”, “masrafsız” gibi ifadeler sık kullanılıyorsa ama bina yaşı, aidat, kat bilgisi, ısınma tipi ya da tapu durumu net yazılmıyorsa, burada pazarlama dili bilgi vermenin önüne geçmiş demektir. Aynı durum ikinci el eşya ya da araç ilanlarında da görülür. “Hatasız” denilen araçta ekspertiz raporu yoksa, “çok temiz kullanıldı” denilen eşyada detaylı fotoğraf paylaşılmıyorsa, söze değil veriye bakmak gerekir. Diyarbakır’da özellikle kiralık ev ilanlarında “merkezi konum” ifadesi sık kullanılır. Ancak merkez kavramı semte göre değişir. Bir kişi için çarşıya yakın olmak avantajdır, başka biri için sessiz ara sokak daha önemlidir. Bu nedenle ilan metnindeki sıfatları, kendi kullanım ihtiyacınıza çevirmeden değerlendirmemek gerekir. Fiyatın düşük olması her zaman fırsat değildir Çevrim içi ilanlarda en sık yapılan hata, piyasanın belirgin şekilde altında kalan fiyatı otomatik olarak avantaj kabul etmektir. Oysa düşük fiyatın arkasında pek çok sebep olabilir. Mülkün fiziksel durumu kötüdür, eşyanın arızası vardır, araçta kayıt dışı hasar geçmişi bulunur ya da ilan sadece dikkat çekmek için düşük yazılmıştır. Bazen de amaç gerçek bir satış yapmak değil, sizi hızlı iletişime çekmektir. Diyarbakır’da semt bazlı fiyatları bilmeden ilan değerlendirmek risklidir. Kayapınar, Yenişehir, Bağlar, Sur ya da ilçelerde aynı ürün ya da hizmet için farklı fiyat düzenleri oluşabilir. Kiralık dairelerde caddeye cephe, asansör durumu, bina yaşı, doğal gaz altyapısı ve otopark imkanı fiyatı ciddi etkiler. İkinci el eşya tarafında ise şehir içi taşıma masrafı, apartman katı ve ürünün sökülüp kurulma ihtiyacı toplam maliyeti yükseltir. Yani ilan fiyatı tek başına nihai bedel değildir. Bir dönem ikinci el beyaz eşya ilanlarını düzenli inceleyen bir işletme sahibinin anlattığı küçük ama öğretici bir örnek vardır. Aynı gün içinde üç farklı ilanda benzer model buzdolabı satılıyordu. En ucuz ilan ilk bakışta kazançlı görünüyordu. Fakat ürünün motor sesi yüksekti, iç raflardan biri kırılmıştı ve teslimat yoktu. Biraz daha pahalı olan diğer ilanda ise cihazın bakım kaydı, detaylı video ve aynı gün teslim seçeneği vardı. Sonunda pahalı görünen ilan aslında daha ekonomik çıktı. Çünkü ilk ürün için taşıma, tamir ve parça maliyeti eklendiğinde fark kapanıyordu. Fotoğraflar yalnızca estetik değil, doğrulama aracıdır İlan fotoğraflarına çoğu kişi sadece görsel beğeni açısından bakar. Oysa iyi fotoğraf, doğrulama için en güçlü kaynaklardan biridir. Fotoğrafların çözünürlüğü, farklı açılardan çekilip çekilmediği, ayrıntı gösterip göstermediği ve ürün ya da mekanın gerçek kullanım izlerini yansıtması çok önemlidir. Konut ilanında sadece geniş açıyla çekilmiş salon fotoğrafları varsa, mutfak, banyo, pencere doğramaları, kombi, giriş kapısı ve bina ortak alanları görünmüyorsa eksik bilgi vardır. İkinci el ürünlerde yalnızca uzaktan çekilmiş kareler yetmez. Yakın plan kusur fotoğrafı, etiket bilgisi, seri numarası ya da marka etiketi gibi doğrulayıcı görüntüler aranmalıdır. Araç ilanlarında ise gün ışığında dış çekim, iç mekan, gösterge paneli, lastikler ve varsa lokal boya ya da çizik detaylarının gösterilmesi güven oluşturur. Aynı görsellerin farklı platformlarda farklı isimlerle tekrar kullanılması da dikkat edilmesi gereken bir durumdur. Bir fotoğraf profesyonel görünüyorsa bu tek başına kalite göstergesi değildir. Hatta bazen tam tersine, stok görsel ya da başka bir ilandan alınmış kare olma ihtimali artar. Bu nedenle tersine görsel arama yapmak, özellikle yüksek bedelli alışverişlerde oldukça işe yarar. Konum bilgisi, Diyarbakır’da ilan kalitesini belirleyen ana unsurlardan biridir Diyarbakır’da ilan değerlendirirken konum bilgisi yüzeysel geçilmemelidir. “Merkeze yakın”, “ana caddeye birkaç dakika”, “ulaşıma uygun” gibi ifadeler tek başına anlamlı değildir. Harita pini doğru mu, sokak adı veriliyor mu, çevrede hangi referans noktaları bulunuyor, bunlara bakılmalıdır. Bazı ilanlarda bilerek yaklaşık konum kullanılır. Bu makul olabilir. Özellikle emlakta tam adres paylaşılmaması güvenlik ya da yetkisiz çoğaltma kaygısından kaynaklanabilir. Ancak yaklaşık konum ile gerçek yer arasında büyük fark varsa sorun başlar. Diyarbakır’da iki sokak ötede bile yaşam deneyimi değişebilir. Gürültü, otopark, bina kalitesi, altyapı, okul servisi trafiği, sokak aydınlatması ve yaya yoğunluğu gibi faktörler ilan metninde yazmaz ama günlük hayatı doğrudan etkiler. Bu nedenle haritaya bakarken sadece ana cadde yakınlığı değil, gün içinde kullanacağınız rotaları düşünmek gerekir. İşe gidiş saati, çocuk varsa okul erişimi, hastane ya da pazar yeri yakınlığı, yaz aylarında gölgelik sokak avantajı, toplu taşıma noktalarının gerçek yürüme mesafesi gibi detaylar kağıt üzerinde küçük görünür ama kullanımda büyür. İletişim biçimi, güvenilirliği hızla ele verir İlan sahibine mesaj attığınızda aldığınız cevap, çoğu zaman ilanın kendisi kadar belirleyicidir. Sorularınıza net cevap veren, ek fotoğraf paylaşan, ürünün kusurunu saklamayan, uygun saat için açık bilgi sunan kişiler genellikle daha güvenilir profil çizer. Buna karşılık sürekli konuyu dağıtan, fiyatı hemen kapora ile sabitlemeye çalışan, telefonda konuşmaktan kaçınan ya da “başka alıcı var, şimdi ödeme yapın” baskısı kuran kişilerde temkinli olmak gerekir. Diyarbakır’da yerel piyasalarda hızlı alım satım kültürü vardır. Bu bazen avantajdır, çünkü işler kısa sürede netleşir. Fakat hız baskısı ile acele karar vermek arasında fark vardır. Gerçek satıcı hızlı olmak isteyebilir, ancak makul sorulara tahammül eder. Dolandırıcılık eğilimindeki kişi ise genelde sorular arttıkça rahatsız olur ve sohbeti ödeme noktasına çekmeye çalışır. Mesajlaşmada kullanılan dil de ipucu verir. Örneğin ilan metni çok düzenli, kurumsal ve detaylıyken iletişim kurduğunuz kişi ürünü tanımıyor gibi davranıyorsa, ilanı kopyalamış olabilir. Tersine, sade ama tutarlı konuşan bir satıcı, çok daha güvenilir bir izlenim verebilir. Burada önemli olan akıcılık değil, tutarlılıktır. Kısa bir kontrol listesi, acele kararları önler Aşağıdaki sorular, özellikle yüksek tutarlı ilanlarda hızlı bir güvenlik süzgeci sağlar: Fiyat, aynı semt veya kategori ortalamasına göre anlamlı mı? Fotoğraflar ürünü ya da mekanı gerçekten doğruluyor mu? İlan sahibi sorulara net ve tutarlı cevap veriyor mu? Kapora ya da ön ödeme talebi, makul bir gerekçeye dayanıyor mu? Yüz yüze görme veya resmi doğrulama imkanı var mı? Bu beş sorudan ikisine bile net cevap veremiyorsanız, ilanı tekrar düşünmek gerekir. Deneyimli alıcılar çoğu zaman kazandıkları parayı, buldukları fırsatlardan değil, girmedikleri risklerden korur. Kapora talebi, en çok hata yapılan alanlardan biridir Çevrim içi ilanlarda kapora konusu özellikle dikkat ister. Her kapora talebi kötü niyetli değildir. Emlakta yoğun talep gören bir mülk için, kurumsal süreç dahilinde ön rezervasyon istenebilir. Özel üretim bir hizmette de zaman ayırmak adına ön ödeme alınabilir. Sorun, bu talebin zeminsiz ve belgesiz yapılmasıdır. İlan sahibinin “başkaları da bakıyor”, “hemen gönderin yoksa gider”, “şehir dışındayım ama ödeme gelirse ayırırım” gibi ifadelerle baskı kurması klasik risk işaretlerinden biridir. Burada önemli olan paranın miktarı değil, talebin meşruiyetidir. Bazen düşük tutarlı bir ön ödeme istenir, kişi “zaten çok değil” diye düşünür ve risk görmez. Oysa küçük tutarlar üzerinden çok sayıda kişiye ulaşmak, sık rastlanan bir yöntemdir. Bir mülk ya da ürün için kapora vermek gerekiyorsa, en azından kimlik, yetki, ürün doğrulaması ve yazılı mutabakat aranmalıdır. Emlakta yetki belgesi, tapu sahibi bilgisi ya da resmi ofis kaydı kontrol edilebilir. Üründe seri numarası, fatura ya da garanti belgesi istenebilir. Hizmette ise şirket bilgisi, vergi levhası ya da açık sözleşme mantıklıdır. Belge sunulamıyorsa, sözlü güvene dayalı transfer yapmamak gerekir. Yorumlar ve profil geçmişi önemlidir, ama tek başına yeterli değildir Birçok kullanıcı ilan sahibinin profil geçmişine bakarak karar verir. Bu doğru bir refleks, fakat eksik kalabilir. Uzun süredir açık olan hesap, daha önce birkaç satış yapmış olmak ya da olumlu yorum almak elbette avantajdır. Ancak hesap devredilmiş olabilir, yorumlar ilgisiz işlemlerden gelmiş olabilir ya da ilan kategorisi ile profil geçmişi arasında uyumsuzluk bulunabilir. Örneğin yıllarca küçük ev eşyası satmış bir hesabın bir anda piyasa altı fiyata araç ya da daire ilanı vermesi dikkat çekmelidir. Yine benzer şekilde, bütün yorumlar “hızlı kargo” gibi ifadeler içeriyor ama siz yerinde görmeniz gereken bir mülk için iletişim kuruyorsanız, bu olumlu geçmiş sizi tam olarak korumaz. Profil güveni bağlamla birlikte okunmalıdır. Bazı platformlarda hesap açılış tarihi, doğrulanmış telefon, doğrulanmış e posta ya da resmi mağaza rozeti gibi işaretler de bulunur. Bunlar yararlıdır ama mutlak güven anlamına gelmez. Doğrulama araçları, sadece bir eşik sağlar. Esas değerlendirme yine ilanın içeriği, iletişim tarzı ve doğrulanabilir bilgi düzeyi üzerinden yapılmalıdır. İş ilanlarında dikkat edilmesi gereken işaretler daha farklıdır Çevrim içi ilan denince çoğu kişinin aklına emlak ya da ikinci el gelir, fakat Diyarbakır’da iş ilanları da aynı dikkatle değerlendirilmelidir. Özellikle hızlı işe alım vadeden, deneyim şartı aramayan ama gelir beklentisini olağanüstü yüksek gösteren ilanlarda daha sıkı süzgeç gerekir. Gerçek iş ilanı, genellikle görev tanımını, çalışma saatlerini, ücret modelini ve başvuru sürecini belli ölçüde açık yazar. Belirsiz iş ilanı ise çoğu zaman “çok kazanç”, “hemen başla”, “sınırsız gelir”, “detaylar özelden” gibi yuvarlak ifadeler kullanır. Şirket adı yazılmıyorsa, sabit ofis bilgisi yoksa, görüşme için sürekli farklı noktalar öneriliyorsa ya da görüşmeden önce para talep ediliyorsa, geri Diyarbakır Escort çekilmek gerekir. İş arayanların en sık düştüğü tuzak, umutla acele etmektir. Özellikle ekonomik baskının yüksek olduğu dönemlerde, ilanın profesyonel görünmesi güven duygusu yaratır. Oysa profesyonel dil taklit edilebilir. Burada şirketin gerçek varlığı, faaliyet alanı ve iletişim bilgileri bağımsız şekilde kontrol edilmelidir. Yerinde görme aşaması, ilanın gerçek sınavıdır Çevrim içi ilan, ancak fiziksel doğrulama ile anlam kazanır. Görmeden alınan kararlar, özellikle konut, araç, elektronik ürün ve yüksek bedelli mobilyada sorun çıkarma ihtimali taşır. Diyarbakır’da yaz sıcakları, toz, trafik yoğunluğu ve bina kullanım alışkanlıkları gibi yerel koşullar, fotoğrafta görünmeyen pek çok ayrıntıyı etkiler. Bir dairenin gün içinde ne kadar ısındığı, bir ürünün depoda mı yoksa aktif kullanımda mı tutulduğu, aracın şehir içi kullanım yıpranması gibi unsurlar ancak yerinde fark edilir. Yerinde inceleme yaparken sadece ilan sahibinin gösterdiği noktaya bakmamak gerekir. Evin alt katı, apartman girişi, merdiven boşluğu, su basıncı, priz durumu, pencere kapanışı, çevre gürültüsü ve telefon çekim gücü gibi ayrıntılar kullanım kalitesini belirler. Üründe ise çalıştırma, seri numarası kontrolü, bağlantı noktaları, eksik parça, tamir izi ve genel temizlik seviyesi önemlidir. Araç tarafında kısa test sürüşü, motor sesi, fren tepkisi, klima çalışması ve gösterge uyarıları temel kontrol alanlarıdır. Çok teknik bilgi gerektiren durumlarda ise profesyonel ekspertiz masrafı, çoğu zaman sonradan çıkacak büyük zararın yanında küçük kalır. Pazarlık yapılır, ama veri olmadan değil Diyarbakır’da çevrim içi ilanların önemli kısmında pazarlık payı bulunur. Ancak pazarlığın etkili olması için sadece “son fiyat nedir” demek yetmez. İlanı gerçekten incelemiş olmak gerekir. Eksik aksesuar, taşıma masrafı, kozmetik kusur, benzer ilan aralığı, bakım ihtiyacı ya da teslimat koşulu gibi somut gerekçelerle yapılan pazarlık daha karşılık bulur. Satıcı açısından da durum aynıdır. Gerçek alıcı, neye neden itiraz ettiğini bilir. Rastgele düşük teklif veren kullanıcı ile, ilanı okuyup mantıklı bir revizyon isteyen kullanıcı arasındaki fark hemen anlaşılır. Bu yüzden pazarlık, ilişkiyi bozacak bir çekişme değil, bilgi temelli bir dengeleme süreci olmalıdır. Aşırı agresif pazarlık da risk işareti olabilir. Özellikle hizmet ilanlarında veya emek yoğun işlerde, piyasanın çok altına inmeye çalışan alıcılar süreçte başka sorunlar da çıkarabilir. Bu nedenle karşı tarafın tavrı sadece fiyat için değil, işlem kalitesi için de önemlidir. Güvenli işlem için pratik davranışlar fark yaratır Aşağıdaki önlemler, çevrim içi ilan süreçlerinde gereksiz riski azaltır: Görmeden ve doğrulamadan ödeme yapmayın. Mümkünse mesajlaşmaları platform içinde tutun. Yüksek bedelli işlemlerde belge, fatura veya yetki bilgisi isteyin. Buluşmaları kamusal ve güvenli noktalarda planlayın. Karar vermeden önce benzer ilanlarla kısa bir karşılaştırma yapın. Bu maddeler basit görünür, fakat uygulandığında çok sayıda sorunu baştan engeller. Çoğu kötü deneyim, bilgi eksikliğinden çok, temel tedbirlerin atlanmasından kaynaklanır. Her iyi ilan kusursuz görünmez, her kusursuz ilan da iyi değildir Çevrim içi ilan değerlendirmede en önemli noktalardan biri, kusur ile risk arasındaki farkı ayırt etmektir. Her küçük eksik, kötü niyet anlamına gelmez. Bazen ilan sahibi teknolojiye hakim değildir, bazen fotoğraf çekmeyi bilmez, bazen de ilanı aceleyle girmiştir. Buna karşılık fazla kusursuz görünen, her soruya hazır metinlerle cevap veren, piyasadan kopuk derecede avantajlı ilanlar da dikkat istemelidir. Gerçek hayatta iyi ilanların çoğunda küçük pürüzler bulunur. Önemli olan, bu pürüzlerin şeffaf biçimde paylaşılmasıdır. “Dolap kapağında hafif çizik var”, “daire kuzey cephe olduğu için kışın daha serin”, “araçta iki parça boya mevcut, ekspertize açık” gibi net ifadeler güven yaratır. Çünkü saklamak yerine açıklama yapılmıştır. Tam tersine, her şeyi mükemmel gösteren ama detay sorulduğunda muğlaklaşan ilanlar daha büyük sorun barındırabilir. Diyarbakır’da çevrim içi ilanları sağlıklı değerlendirmek için nihai ölçüt aslında basittir: İlan size sadece bir ürün ya da fırsat mı satıyor, yoksa doğrulanabilir bilgi de veriyor mu? Bilgi arttıkça risk azalır. Bilgi azaldıkça fiyat cazibesi büyür, ama güven küçülür. Bu dengeyi doğru okuyan kullanıcı, hem zamanını hem bütçesini daha iyi korur.