The cool blog 9013

Diyarbakır gibi sosyal bağların güçlü olduğu, insanların birbirini çoğu zaman bir çevre üzerinden tanıdığı şehirlerde sahte profiller ilk bakışta kolay fark edilir sanılır. Pratikte durum o kadar basit değildir. Özellikle sosyal medya, ikinci el ilan uygulamaları, arkadaşlık platformları ve mesajlaşma grupları işin içine girdiğinde, bir profilin gerçek olup olmadığını anlamak için sezgi tek başına yetmez. Birkaç küçük ayrıntı, bazen açık bir yalandan daha değerli ipucu verir. Burada önemli nokta şu: Sahte profil her zaman tek bir amaca hizmet etmez. Kimi zaman dolandırıcılık için açılır, kimi zaman veri toplamak için, kimi zaman Diyarbakır escort sitesi taciz ya da manipülasyon amacı taşır. Bazı profiller de doğrudan para istemez ama güven kurup sizi başka bir bağlantıya, başka bir konuşma kanalına ya da riskli bir yüz yüze buluşmaya yönlendirir. Diyarbakır’da yerel çevreler güçlü olduğu için dolandırıcıların kullandığı dil de buna göre uyarlanır. Mahalle adı bilir, semt söyler, yerel bir espri yapar, hatta tanınmış bir mekânı anarak güven üretmeye çalışır. Bu yüzden mesele sadece “fotoğraf gerçek mi” sorusu değildir. Profilin dili, davranış ritmi, çelişkileri, etkileşim biçimi ve sizden ne istediği birlikte değerlendirilmelidir. Sahte profil neden bu kadar kolay tutunabiliyor? İnsanlar çoğu zaman teknik değil, duygusal nedenlerle kandırılır. Bunu sahada çok gördüm. Özellikle hızlı güven veren, sizi öven, ortak tanıdık varmış hissi yaratan ya da aciliyet duygusu oluşturan hesaplar beklenenden daha etkili olur. Bir profilin sahte olması için kötü tasarlanmış olması gerekmez. Tam tersine, iyi hazırlanmış sahte profiller genellikle abartısız görünür. Fazla kusursuzluk bazen alarm verir, ölçülü kusurlar ise güven yaratır. Diyarbakır özelinde bir başka dinamik daha var. Şehirde pek çok kişi bir isme, bir aileye, bir semte ya da bir okul çevresine referansla güvenme eğiliminde olur. Sahte profiller de bunu bilir. Profil biyografisinde “Ofis tarafı”, “Bağlar”, “Dicle civarı”, “Kayapınar’da yaşıyorum” gibi yerel dokunuşlar görmek tek başına kanıt değildir. Hatta bazen bu tür yerel referanslar özellikle güven inşa etmek için seçilir. Sosyal medyada veya ilan sitelerinde gördüğünüz bir hesabın “fazla normal” olması bazen en büyük uyarıdır. Çünkü amatör sahte hesaplar acele eder, profesyonel olanlar ise olağan görünmeye çalışır. Fotoğraflar sandığınızdan daha fazla şey söyler Bir profilin görselleri çoğu zaman ilk kontrol alanıdır ama çoğu kişi bunu yüzeysel yapar. Tek mesele fotoğrafın güzel, net ya da doğal görünmesi değildir. Esas bakılması gereken, görseller arasında yaşam tutarlılığı olup olmadığıdır. Örneğin aynı hesapta bir fotoğraf lüks bir otel odasında, diğeri farklı şehirdeki bir kafede, bir başkası stüdyo çekimi gibi görünüyorsa, bu tek başına sahtecilik kanıtı olmaz. Fakat görsellerin ışık dili, kalite seviyesi, kadraj alışkanlığı ve paylaşım amacı birbirinden kopuksa şüphe artar. Gerçek kullanıcılar çoğunlukla benzer cihazlarla, benzer kullanım alışkanlıklarıyla paylaşım yapar. Çalıntı ya da toplanmış görsellerde ise bu doku dağınık olur. Bir diğer kritik nokta, profil fotoğrafının geri kalan paylaşımlarla ilişkisi. Profil resmi çok profesyonel, gönderiler ise ya çok az ya da konu dışıysa dikkat etmek gerekir. Hele hesapta üç yıl önce açılmış görüntüsü varken düzenli paylaşımlar yoksa, sonradan makyajlanmış bir hesapla karşı karşıya olabilirsiniz. Tersine görsel arama çoğu durumda işe yarar. Her zaman sonuç vermez ama denemeye değerdir. Aynı fotoğrafın başka isimlerle farklı platformlarda kullanılması güçlü bir işarettir. Yalnız burada da acele hüküm verilmemeli. Bazı insanlar kendi fotoğraflarını farklı uygulamalarda kullanır. Asıl mesele, aynı görselin farklı şehirler, farklı isimler, farklı yaş bilgileriyle dolaşıma girip girmediğidir. Biyografi ve dil kullanımı, fotoğraftan daha güvenilir olabilir Sahte profillerin en sık verdiği açıklar biyografi kısmında ve mesaj dilinde ortaya çıkar. Çünkü görsel çalmak kolaydır, ikna edici bir hayat akışı kurmak zordur. Bir hesabın kendini anlatma biçiminde süreklilik yoksa, birkaç mesaj sonra ton değişiyorsa, kısa sürede fazla samimiyet kuruluyorsa dikkat gerekir. Diyarbakır’da gerçek kullanıcıların dili genellikle bulunduğu çevreye göre belirli bir doğallık taşır. Bu, yerel ağız kullanmak zorunda oldukları anlamına gelmez. Ama konuşma ritmi, kelime seçimi ve tepki zamanı bir insanın gerçekliğini ele verir. Sahte hesaplar çoğu zaman iki uçta gezer. Ya aşırı resmi olur ya da gereğinden hızlı biçimde yakınlaşır. Özellikle daha ilk sohbetlerde “canım”, “bebeğim”, “özelden gel”, “buradan yazma”, “hemen görüşelim” gibi kalıplar kullanılıyorsa amaç ilişki kurmaktan çok yönlendirmektir. Bir başka dikkat işareti de soru sorma biçimidir. Gerçek insanlar genelde karşı tarafı tanımaya çalışır, ayrıntılara tepki verir, önceki konuşmayı hatırlar. Sahte hesaplar ise çoğu zaman senaryoya bağlı kalır. Size verdiği yanıt, sorduğunuz soruyla tam örtüşmez. Diyarbakır’ın hangi tarafında oturduğunu sorarsınız, “merkezdeyim” der geçer. Hangi okuldan mezun olduğunu sorarsınız, konu değiştirir. Çalıştığı iş yeri sorulduğunda aşırı genel cevap verir. Bunlar küçük görünür ama üst üste geldiğinde tablo netleşir. Profil geçmişi, çoğu kişinin atladığı alan Bir hesabın yaşı tek başına güven ölçütü değildir. Beş yıllık görünen bir hesap da sahte olabilir. Ama profil geçmişi incelendiğinde sahte hesapların çoğu iz bırakır. Takipçi artışı düzensizdir, eski gönderiler silinmiş gibidir, yorumlar ya çok tekdüzedir ya da alakasızdır. Bazen de hesap uzun süre boş bırakılmış, sonra bir anda yoğun biçimde aktifleşmiştir. Özellikle sosyal ağlarda şu soru işe yarar: Bu hesap geçmişte gerçekten yaşamış mı, yoksa sadece var olmuş mu? Yaşamış bir hesapta etkileşimlerin doğal izi bulunur. Doğum günü mesajları, eski arkadaş yorumları, zamana yayılan paylaşımlar, farklı dönemlere ait gündelik içerikler görülür. Var olmuş ama yaşamamış hesaplarda ise bu bağlam eksiktir. Diyarbakır gibi şehirlerde bir kişinin sosyal çevresi çoğu zaman iz bırakır. Düğünler, mezuniyetler, aile etkinlikleri, arkadaş buluşmaları, yerel mekân etiketleri, semt referansları doğal biçimde görünür. Elbette herkes özel hayatını paylaşmak zorunda değildir. Ancak hiçbir sosyal bağ izi taşımayan, buna rağmen hızlı güven isteyen hesaplar dikkatli ele alınmalıdır. Dolandırıcıların en sık kullandığı davranış kalıpları Sahte profilin niyeti, davranış kalıbından okunur. Bu davranış bazen dakikalar içinde belli olur, bazen günler sürer. Yine de birkaç tipik çizgi vardır: Çok kısa sürede özel alana geçmek ister. Platform dışına, özellikle başka bir mesajlaşma uygulamasına yönlendirir. Kimlik doğrulama yerine sizden doğrulama bekler. Acil para, hediye, kontör, yol ücreti, kapora benzeri talepler açar. Çelişkileri fark ettiğiniz anda savunmaya geçer ya da suçu size atar. Bu çizgiler tek tek her zaman kesin delil sayılmaz. Örneğin bazı insanlar uygulama içi mesajlaşmayı sevmeyip başka platforma geçmek isteyebilir. Fakat başka işaretlerle birleştiğinde risk büyür. Özellikle para konuşması erken açılıyorsa ve mantıklı bir bağlama oturmuyorsa, konuşmayı durdurmak en güvenli seçenektir. Yerel referanslar neden hem faydalı hem yanıltıcıdır? Diyarbakır’da sahte profili ayıklarken yerel referanslar önemli bir test alanı olabilir. Fakat bu alan dikkatli kullanılmalıdır. Çünkü dolandırıcılar da internette birkaç dakika geçirip semt, cadde, popüler mekân, okul ya da etkinlik adı öğrenebilir. Sadece “Kayapınar’da oturuyorum” demekle kimse gerçek olmaz. Asıl fark ayrıntıda çıkar. Gerçek bir kullanıcı, bulunduğu çevre hakkında doğal ve akışkan konuşur. Sahte hesap ise ya aşırı genel konuşur ya da ezber bilgi verir. Mesela belli bir semtten söz ederken yakınındaki iki farklı noktayı karıştırabilir, günlük hayatı yansıtan basit detaylarda tökezleyebilir. Bunun için sorguya çeker gibi davranmak gerekmez. Sohbet içinde doğal biçimde yerel ayrıntılar açıldığında tutarlılığı gözlemlemek yeterlidir. Burada ince bir çizgi var. İnsanlar mahremiyet nedeniyle açık adres, iş yeri veya aile bilgisi paylaşmak istemeyebilir. Bu çok normaldir. Birinin güvenli davranması ile sahte davranması aynı şey değildir. Ölçüt, bilgi vermesi değil, verdiği bilginin kendi içinde tutarlı olmasıdır. Video görüşme hâlâ en etkili testlerden biri Bugün hâlâ en pratik doğrulama yöntemlerinden biri kısa bir video görüşmedir. Uzun olmasına gerek yoktur. Bir iki dakikalık doğal bir konuşma bile pek çok şüpheyi çözer. Sahte profil kullananlar çoğu zaman bu aşamaya gelmeden bahane üretir. Kamerası bozuk olur, ortam uygun olmaz, internet çekmez, yüzünü göstermeyi sevmez. Elbette bütün bu gerekçeler bazen gerçek de olabilir. Ama sürekli ertelenen ve her seferinde yeni mazeret üreten hesaplar güven puanı kaybeder. Burada da tek ölçüt “görüntü açtı mı” olmamalıdır. Önceden kaydedilmiş videolar, kısa süreli yüz gösterip konuyu dağıtmalar ya da filtrelerle oynanmış görüntüler yanıltıcı olabilir. Doğal etkileşim önemlidir. İsminizle seslenmesi, o an sorduğunuz basit bir şeye anında tepki vermesi, bulunduğu ortamı akış içinde gösterebilmesi daha güvenilir işaretlerdir. Kimi kullanıcılar görüntülü görüşmeyi haklı olarak istemeyebilir. Böyle durumda alternatif doğrulamalar devreye girer. Sesli konuşma, aynı gün içinde anlık bir fotoğraf paylaşımı, belirli bir soruya anında yanıt gibi yöntemler birlikte düşünülebilir. Ama hiçbir doğrulama işareti vermeden güven bekleyen hesaplara temkinle yaklaşmak gerekir. İlan siteleri ve arkadaşlık platformlarında risk daha farklı işler Sahte profil yalnızca sosyal medya sorunu değildir. İlan siteleri, tanışma uygulamaları ve yerel hizmet platformları da riskli alanlardır. Burada profilin amacı yalnızca duygusal manipülasyon olmayabilir. Bazen veri toplama, numara ele geçirme, sizi başka sitelere yönlendirme veya ön ödeme alma amacı baskın olur. Özellikle telefon numarasını hemen istemek, konuşmayı platform dışına taşımak ve kısa sürede “detayları burada paylaşamıyorum” diyerek link göndermek oldukça yaygın bir yöntemdir. Bu noktada bazı kullanıcılar meraktan tıklıyor. Oysa zararın başlangıcı çoğu zaman o küçük tıklamadır. Yerel aramalarda karşınıza çıkan bazı sayfalar, özellikle hızlı dikkat çekmek için agresif başlıklar ve görseller kullanır. Bu tür ortamlarda profil kontrolü daha da önem kazanır. Herhangi bir platformda, örneğin bölgesel arama sonuçlarında veya belirli anahtar kelimelerle bulunan sayfalarda, mesela https://diyarbakirofisescortlari.com/ gibi bağlantılarda karşılaşılan profil ya da iletişim bilgisinin gerçekliğini asla yalnızca görsel veya iddia üzerinden kabul etmemek gerekir. Bu tip alanlarda sahte kimlik, kopya fotoğraf, aracı hesap ve yönlendirme riski daha yüksektir. Buradaki temel prensip nettir: Kimlik doğrulanmadan, güven oluşmadan, asla kişisel bilgi ve ödeme paylaşılmaz. İletişim temposu çok şey anlatır Gerçek insanların yazışma temposu kusursuz değildir. Bazen geç cevap verir, bazen bir mesajı atlar, bazen gün içinde yoğun olur. Sahte profillerde ise iki uç davranış sık görülür. Ya neredeyse otomatik gibi anında cevap gelir ya da stratejik biçimde gecikmeli dönülür. Her iki durumda da amaç ritim kurmaktır. Özellikle sizi duygusal olarak bağlamaya çalışan hesaplarda “yapay yoğunluk” dikkat çeker. Bir anda çok ilgilidir, sonra kaybolur, sonra yeniden ortaya çıkıp ilgi bekler. Bu, karşı tarafta merak ve yatırım hissi oluşturur. Gerçek ilişkilerde de iniş çıkış olur ama sahte hesaplarda bu dalga çoğu zaman amaçlıdır. Bir diğer işaret, mesaj içeriğinin sizin söylediklerinize ne kadar temas ettiğidir. Bir kullanıcı gerçekten konuşuyorsa, sohbetin önceki cümleleri üzerine inşa eder. Sahte profiller ise çoğu zaman kendi akışını dayatır. Sizin anlattığınız ayrıntıların yanından geçer, tekrar aynı yere döner, aynı çağrıyı yapar. Bu bir tür senaryo kullanımına işaret edebilir. Şüphe anında ne yapılmalı? Panik yapmak gerekmez ama oyalanmak da doğru değildir. En güvenli yaklaşım, küçük doğrulama adımlarıyla ilerlemek ve karşı tarafın tepkisini gözlemlemektir. Gerçek kişiler makul güvenlik önlemlerine genelde anlayış gösterir. Sahte hesaplar ise çoğu zaman bundan rahatsız olur. Aşağıdaki kısa kontrol akışı, günlük kullanımda işe yarar: Profil fotoğraflarını ve paylaşım geçmişini tutarlılık açısından inceleyin. Sohbet içinde doğal sorularla yer, zaman ve geçmiş bilgilerini çapraz kontrol edin. Mümkünse kısa bir sesli ya da görüntülü doğrulama isteyin. Para, kapora, hediye kartı, yol ücreti gibi taleplerde anında iletişimi kesin. İçinize sinmeyen durumda açıklama beklemeden engelleyin ve gerekiyorsa şikâyet edin. Burada dikkat edilmesi gereken bir ayrıntı var. Sahte hesabı “yakalamaya çalışmak” çoğu zaman gereksizdir. İnsanlar bazen açık aramaya odaklanıp fazla zaman kaybediyor. Oysa amaç suçüstü yapmak değil, kendinizi korumaktır. Yeterli şüphe varsa uzak durmak zaten en doğru karardır. Her belirsiz profil sahte değildir Bu dengeyi kurmak önemli. Az fotoğraflı olmak, sosyal medyada pasif davranmak, yer bilgisini paylaşmamak ya da görüntülü görüşmeyi ilk aşamada reddetmek bir insanı otomatik olarak sahte yapmaz. Özellikle kadın kullanıcılar, güvenlik ve mahremiyet nedeniyle daha kontrollü davranabilir. Benzer şekilde bazı profesyoneller iş hayatı nedeniyle çevrimiçi görünürlüğünü sınırlı tutar. Yanlış alarm vermemek için tek bir işarete değil, işaretlerin toplamına bakılmalıdır. Profil yeni olabilir ama dili tutarlı ve doğrulamaya açık olabilir. Fotoğraf az olabilir ama sesli konuşmada net davranabilir. Buna karşılık çok takipçili, eski tarihli, bol görselli bir hesap da sahte olabilir. Nicelik değil, örüntü önemlidir. Bu yüzden “şüpheli ama açıklanabilir” ile “şüpheli ve sistematik” arasındaki farkı görmek gerekir. Bir kişi bir konuda çekingen davranıyorsa bu normal olabilir. Fakat her kritik noktada sis yaratıyor, konu değiştiriyor, doğrulamadan kaçıyor ve sizden daha fazla bilgi talep ediyorsa, burada risk büyüktür. Kişisel veriler en zayıf halkadır Sahte profilin en büyük hedefi bazen doğrudan para değil, bilgidir. Telefon numarası, açık adres, iş yeri, günlük rutin, aile yapısı, banka ismi, sosyal medya hesap bağlantıları, hatta ses kaydı bile kötüye kullanılabilir. Özellikle Diyarbakır gibi sosyal ağların birbirine değdiği yerlerde, küçük bir bilgi kırıntısı bile beklenmedik ölçüde işe yarayabilir. Bu nedenle güven oluşmadan şu tür detayları vermemek gerekir: hangi mahallede tam olarak oturduğunuz, hangi saatlerde tek olduğunuz, hangi kurumda çalıştığınız, kimlerle yaşadığınız, düzenli gittiğiniz mekânlar. Bu bilgiler tek tek masum görünür ama bir araya geldiğinde profil çıkarır. Numaranızı paylaşmadan önce de düşünmek gerekir. Uygulama içi iletişim mümkünse ilk temas orada kalmalıdır. Numara vermek zorunda hissedilen konuşmalar çoğu zaman gereksiz risk üretir. Bir kez çıktı mı geri almak zordur. Ortak tanıdık iddiası sık kullanılan bir tuzaktır Diyarbakır’da çok etkili çalışan yöntemlerden biri, ortak tanıdık varmış gibi yaklaşmaktır. “Seni falanca ortamdan biliyorum”, “arkadaş listende şu kişi vardı”, “kuzenim senin okuldan” gibi cümleler güveni hızla düşürür çünkü insan sorgulamayı bırakır. Oysa bu iddialar rahatlıkla uydurulabilir. Böyle bir durumda en iyi yaklaşım, karşı tarafı sıkıştırmadan ayrıntı istemektir. Gerçek bağlantılar doğal ayrıntı taşır. Sahte iddialar ise sislidir. Yine de dikkatli olmak gerekir, gerçek bir ortak tanıdık olsa bile bu otomatik güven sağlamaz. Başka birinin hesabını kullanıyor, bilgi devşiriyor ya da tanıdık üzerinden etki kuruyor olabilir. Manipülasyon başladığında profilin gerçek olması da yetmez Burada önemli bir ayrım var. Bazen hesap gerçekten bir kişiye ait olabilir ama davranış biçimi manipülatiftir. Yani mesele sadece sahte fotoğraf, çalıntı isim ya da bot kullanımından ibaret değildir. Gerçek bir kişi de sizi yanlış yönlendirebilir, duygusal baskı kurabilir, para talep edebilir ya da riskli buluşmalara zorlayabilir. Bu yüzden güvenlik bakış açısı “profil gerçek mi” sorusuyla sınırlı kalmamalı. “Bu iletişim sağlıklı mı, tutarlı mı, benden ne istiyor” soruları da sorulmalı. Çünkü zararı veren şey bazen sahte kimlik değil, kötü niyettir. Tecrübenin öğrettiği en basit kural Uzun uzadıya kontrol listeleri kadar işe yarayan bir kural vardır: Hızlı güven talep eden hesaptan yavaşça uzaklaşın. Gerçek insanlar güveni inşa eder, sahte ya da kötü niyetli olanlar güveni hızlandırmak ister. Bu fark, çoğu zaman en erken ve en doğru sinyaldir. Diyarbakır’da sahte profilleri anlamanın pratik yolu teknik araçlarla sezgiyi birlikte kullanmaktır. Fotoğrafı kontrol edin, dili dinleyin, geçmişi okuyun, küçük doğrulamalar isteyin, acele karar vermeyin. En önemlisi, içinize sinmeyen noktada kendinizi açıklamak zorunda hissetmeyin. Dijital alanda mesafe koymak kabalık değil, temel güvenlik refleksidir. Bir profilin gerçek çıkması sizi her zaman güvende tutmaz, sahte çıkması da her zaman kolay fark edilmez. Ama düzenli ve soğukkanlı bakarsanız, çoğu risk ilk temas aşamasında görünür hale gelir. Çoğu kişinin kaybettiği yer de tam burasıdır: işaretleri görüyor ama önemsemiyor. Oysa çevrimiçi ortamda küçük çelişkiler nadiren küçüktür. Çoğu zaman daha büyük bir niyetin dışarı sızan ilk izidir.

Diyarbakır gibi sosyal ilişkilerin güçlü olduğu, tanışıklık ağlarının hızlı kurulduğu şehirlerde iletişim çoğu zaman sıcak başlar. Bu, bir avantajdır. İnsanlar daha hızlı yakınlık kurar, ortak çevreler devreye girer, bir tanıdığın tanıdığı üzerinden buluşma ayarlanır. Fakat tam da bu rahatlık hissi yüzünden bazı temel güvenlik adımları atlanabilir. Özellikle ilk temasın dijital kanallardan kurulduğu, ardından yüz yüze buluşmaya dönüştüğü durumlarda, iletişimin güvenli olması yalnızca fiziksel güvenlikle ilgili değildir. Mahremiyet, sınır koyma, yanlış anlaşılmaları önleme, karşı tarafın niyetini doğru okuma ve gerektiğinde geri çekilebilme becerisi de bu çerçevenin içindedir. Sosyal buluşmalarda güvenli iletişim kurmak, soğuk veya mesafeli davranmak anlamına gelmez. Aksine, net ve saygılı iletişim çoğu zaman daha rahat bir atmosfer yaratır. Belirsiz mesajlar, üstü kapalı beklentiler ve aceleci yakınlık denemeleri hem güven duygusunu zedeler hem de gereksiz risk üretir. İyi kurulmuş bir iletişim dili, daha buluşma gerçekleşmeden iki tarafa da önemli sinyaller verir. Kim zaman konusunda tutarlı, kim özel alan sınırlarına dikkat ediyor, kim baskı kurmadan konuşabiliyor, bunlar yazışma sürecinde bile anlaşılır. Güvenli iletişim neden önce mesajlaşmada başlar Bir buluşmanın güvenli geçip geçmeyeceği çoğu zaman kapıda değil, telefonda belli olur. İlk yazışmalarda kullanılan ton, soruların niteliği, cevap verme temposu ve özel bilgi talep etme biçimi önemli ipuçları taşır. Tecrübeyle görülen şu ki, sorun çıkaran kişilerin önemli bir kısmı en baştan küçük sınır ihlalleri yapar. Kimi hemen konum ister, kimi kişisel fotoğrafları ısrarla talep eder, kimi de “çok resmi davranıyorsun” diyerek sınır koymayı küçümser. Bu davranışlar tek başına büyük bir alarm gibi görünmeyebilir, fakat bir araya geldiklerinde ciddi bir örüntü oluştururlar. Diyarbakır’da sosyal çevreler bazen iç içe geçtiği için insanlar “ayıp olmasın” diye bazı taleplere erken boyun eğebiliyor. Oysa ilk aşamada kontrollü davranmak, karşı tarafı suçlamak değildir. Sadece kendi güvenlik alanınızı korumaktır. İlk temaslarda tam adres paylaşmamak, rutinlerinizi ayrıntılı anlatmamak, nerede yalnız yaşadığınızı ya da hangi saatlerde tek başınıza olduğunuzu söylememek son derece makul önlemlerdir. Bunlar aşırı şüphecilik değil, temel dijital güvenlik refleksidir. Mesajlaşmada güvenin en sağlıklı göstergesi yoğun ilgi değil, tutarlılıktır. Bir kişi çok nazik konuşabilir ama sürekli plan değiştirebilir. Bir başkası daha sade yazabilir ama söylediği saatte arar, belirlediği yerde olur, sınırlarınıza saygı gösterir. İlk grupta heyecan vardır, ikinci grupta güven vardır. Sosyal buluşmalarda güveni belirleyen şey çoğu zaman ikincisidir. Mahremiyet ile kibarlık arasındaki denge Birçok kişi hayır demekte değil, hayır derken kaba görünmekte zorlanır. Güvenli iletişimin en pratik tarafı tam da burada ortaya çıkar. Sınır koymak için sert olmak gerekmez. Net olmak yeterlidir. “İlk buluşmada daha merkezi bir yerde görüşmeyi tercih ederim” cümlesi hem kibar hem açıktır. “Şimdilik telefon numaramı paylaşmak yerine buradan yazışalım” demek de öyledir. Karşı taraf bu sade sınırları olgunlukla karşılıyorsa, iletişim zemini güçlenir. Rahatsız oluyor, alay ediyor ya da sizi suçlu hissettirmeye çalışıyorsa, bu da bir bilgidir. Gerçek hayatta en sık görülen sorunlardan biri, mahremiyetin küçük parçalar halinde teslim edilmesidir. Önce bir sosyal medya hesabı, sonra bir başka hesap, ardından iş yeri bilgisi, sonra günlük rutin. Tek tek bakıldığında sıradan görünen bu veriler birleşince bir kişinin yaşam düzeni, çevresi ve zayıf anları kolayca haritalanabilir. Özellikle şehir içinde sık gidilen kafe, spor salonu, güzergah ve çalışma saatleri aynı konuşma içinde paylaşılınca, istemeden fazla görünür hale gelinir. Diyarbakır’da tanışıklık ağları sıkı olduğu için bazen “beni zaten falanca da tanıyor” cümlesi güven yerine geçebiliyor. Oysa ortak tanıdık olması, iyi niyet garantisi değildir. Bu sadece kişinin sosyal olarak iz bırakabileceğini gösterir. Güvenli iletişim ise başka bir şeydir. Sözünde durma, baskı kurmama, özel bilgi istemede ölçülü olma, cevap alamadığında saygıyı koruma gibi davranışlarla anlaşılır. İlk buluşma öncesinde yapılacak küçük hazırlıklar büyük fark yaratır İlk görüşmenin güvenliği, çoğu zaman gösterişli önlemlerde değil, basit ama istikrarlı alışkanlıklarda saklıdır. İnsanlar riskin büyük ve dramatik biçimlerde geleceğini sanır. Halbuki gerçek hayatta daha çok küçük ihmal zinciri görürüz. Yanlış kişiyle tenha yerde buluşmak, kimseye haber vermemek, plansız saatte çıkmak, sarjı az telefonla evden ayrılmak gibi. Aşağıdaki kısa kontrol listesi, gereksiz endişe yaratmadan temel güvenlik düzeyi sağlar: İlk buluşmayı merkezi, kalabalık ve ulaşımı kolay bir yerde planlayın. En az bir yakınınıza buluşma saati, mekan ve kişi adı gibi temel bilgileri verin. Kendi ulaşımınızı mümkünse kendiniz organize edin, ilk görüşmede karşı tarafın almasına bağlı kalmayın. Telefonunuzun sarjı yeterli olsun, konum paylaşımı gerekiyorsa yalnızca güvendiğiniz biriyle paylaşın. Alkol veya dikkat azaltan başka etkenler varsa ölçüyü baştan belirleyin. Bu maddeler çok temel görünebilir. Yine de sahada en sık işe yarayanlar bunlardır. Özellikle kendi ulaşıma sahip olmak önemlidir. Buluşmanın gidişatı rahatsız edici hale gelirse “erken çıkmak zor olur” kaygısı yaşamazsınız. Benzer şekilde merkezi mekan seçimi de sadece güvenlik için değil, iletişimin niteliği için faydalıdır. Gürültülü ama hareketli bir yer, tamamen izole bir ortama göre daha denetimlidir ve tarafların birbirini daha rahat gözlemlemesini sağlar. Mekan seçimi güvenliğin yarısıdır Diyarbakır’da sosyal buluşmalar için seçilen mekanların niteliği, iletişimin tonunu doğrudan etkiler. İlk görüşme için en doğru yerler genellikle giriş çıkışı rahat, insan sirkülasyonu olan, oturma düzeni açık ve ulaşımı kolay noktalardır. Burada mesele lüks değil, öngörülebilirliktir. Kapalı, tenha, arka bölmeli ya da özel alan hissi veren yerler ilk buluşma için gereksiz baskı yaratabilir. Özellikle akşam saatlerinde planlanan görüşmelerde mekanın çevresi de önemlidir. Sadece içerinin kalabalık olması yetmez. Çıkışta taksi bulmak, toplu taşıma bağlantısı, kısa yürüyüş mesafesinde aydınlık alanların bulunması gibi unsurlar da işin parçasıdır. Kent yaşamında güvenlik, tek bir ana indirgenmez. Mekana varış, mekanda bulunma ve mekandan ayrılma birlikte düşünülmelidir. Burada bir başka hassas nokta da “daha sakin konuşalım” teklifidir. İlk buluşmada sakinlik adına fazla izole alanlara geçmek çoğu zaman iyi fikir değildir. İletişim gerçekten sağlıklıysa ikinci veya üçüncü görüşmede daha sakin bir yere geçmek için zaten alan oluşur. İlk buluşmada acele edilen özel alanlar, çoğu zaman karşı tarafın sınır algısını test ettiği anlardır. Netlik, yanlış anlaşılmaların önüne geçer Güvenli iletişim sadece tehlikeyi önlemek için değil, beklentileri temizleştirmek için de gerekir. Diyarbakır gibi toplumsal bağların güçlü olduğu şehirlerde insanlar bazen doğrudan konuşmak yerine ima yoluna gider. “Bakılır”, “duruma göre”, “belli olmaz” gibi ifadeler sosyal nezaket sağlayabilir, fakat güvenli buluşma planı kurmak için yetersizdir. Saat, yer, süre, eşlik edecek başka bir plan olup olmadığı gibi temel konuların netleşmesi gerekir. Örneğin “Akşam bir yerde otururuz” ifadesi kulağa rahat gelir ama pratikte belirsizlik üretir. Nerede, kaçta, ne kadar süreyle? Karşı taraf araba ile gelmeyi mi düşünüyor, yürüyerek mi? Sonrasında başka bir yere geçme beklentisi var mı? Özellikle kadınların sık yaşadığı sorunlardan biri, yalnızca kahve buluşması olarak planlanan bir görüşmenin sonradan farklı bir akışa zorlanmasıdır. Bu nedenle buluşma öncesi kısa ve açık cümleler işe yarar. “Bir saat kadar kahve içelim, sonra benim başka planım var” demek hem süre sınırı koyar hem de yanlış beklenti oluşmasını engeller. Bu tarz netlik, samimiyeti öldürmez. Tam tersine güven verir. İnsanlar neyle karşılaşacağını bildiğinde daha rahat olur. Plansızlık bazen spontane görünür, fakat ilk görüşmelerde en sık gerilim üreten şeylerden biridir. Dijital izleri yönetmek, fiziksel güvenliğin parçasıdır Birçok kişi yüz yüze riskleri düşünürken dijital taraftaki izlerini hafife alır. Oysa sosyal buluşmalarda güvenlik artık telefon ekranından başlar ve ekranla birlikte devam eder. Profil fotoğrafı, açık hesaplar, hikayelerdeki mekan etiketleri, arkadaş listeleri, eski paylaşımlar, hepsi bir yabancıya sizden düşündüğünüzden çok daha fazlasını anlatabilir. Özellikle ilk kez tanışılan biriyle görüşmeden önce şu soruyu sormakta fayda vardır: Bu kişi benim hakkımda kendi anlattığımdan fazlasını sadece sosyal medya üzerinden öğrenebilir mi? Cevap evetse, mahremiyet ayarlarınızı gözden geçirmek gerekir. Her şeyi gizlemek şart değil. Fakat herkese açık hesapta evin bulunduğu semti, sık gidilen noktaları, aile üyelerini, aracın plakasını ya da iş yerinin detaylarını açık etmek gereksiz risk yaratır. Diyarbakır’da sosyal çevreler hızlı kesiştiği için “nasıl olsa ortak arkadaş çıkıyor” rahatlığı dijital görünürlüğü daha da artırabiliyor. Bazen bir kişi, siz paylaşmasanız bile ortak çevre üzerinden hakkınızda fazla bilgi toplayabiliyor. Bu yüzden güvenli iletişim sadece ne söylediğinizle değil, başkalarının sizin hakkınızda ne kadarını görebildiğiyle de ilgilidir. Bir örnek verelim. İlk kez mesajlaştığınız biri, siz daha anlatmadan hangi mahallede çalıştığınızı, hafta sonları nerede kahve içtiğinizi ve hangi gün spora gittiğinizi tahmin edebiliyorsa, bu ciddi bir görünürlük sorunudur. Bunu fark etmek biraz zaman alabilir, ama fark edildiğinde ilk iş mahremiyet ayarlarını düzenlemek olmalıdır. Baskı kuran iletişimi erken tanımak Güvensiz iletişim her zaman açık tehdit şeklinde gelmez. Çoğu zaman tatlı dille, şaka gibi, hafif sitemle ya da “fazla büyütüyorsun” tonuyla gelir. Deneyim gösteriyor ki baskı kuran kişiler sınırlarınızı doğrudan yıkmaktan çok, onları önemsiz göstermeye çalışır. Bu daha zor fark edilir, çünkü ilk bakışta agresif görünmez. Aşağıdaki davranışlar tek başına hüküm vermek için yeterli olmayabilir, fakat birlikte görüldüğünde dikkat gerektirir: Sürekli anlık konum istemek ya da buna benzer şekilde hareketlerinizi takip etmeye çalışmak Reddedilen bir talebi farklı cümlelerle tekrar tekrar gündeme getirmek Kısa sürede aşırı yakınlık dili kurup duygusal baskı yaratmak “Bana güvenmiyor musun?” gibi ifadelerle sınır koymayı suçluluk duygusuna çevirmek Planı son anda değiştirip sizi daha izole bir seçeneğe yönlendirmek Bu işaretler özellikle ilk iki görüşmede ciddiye alınmalıdır. Çünkü insanların çoğu, sorunlu davranışları hemen sertleştirmez. Önce zemini yoklar. Mesela merkezi bir kafede buluşulmuşken “hadi arabada biraz dolaşalım” teklifini hafif bir jest gibi sunabilir. Ya da “telefonun çekmiyor, bana canlı konum atsana” cümlesini normalleştirmeye çalışabilir. Burada mesele tek bir teklif değil, teklifin sınır zorlayıcı niteliğidir. Diyarbakır’ın sosyal dokusunda iletişim dili nasıl kurulmalı Her şehrin kendine özgü sosyal ritmi vardır. Diyarbakır’da aile bağları, mahalle kültürü, tanıdık ağları ve yüz yüze ilişki geleneği güçlü olduğu için iletişim bazen hızlı ısınır. Bu sıcaklık güzel bir şeydir, ancak güvenliği gevşetmemelidir. Özellikle ortak çevre üzerinden tanışmalarda insanlar birbirini gerçekten tanıyor sanabiliyor. Oysa birinin aynı çevreden olması, değerlerinizin, beklentilerinizin veya sınır anlayışınızın aynı olduğu anlamına gelmez. Bu şehirde güvenli iletişim kurarken en sağlıklı yaklaşım, samimiyeti koruyup aceleyi azaltmaktır. Yani ne yapay bir mesafe ne de erken rahatlık. Bu denge, pratikte dil seçimiyle kurulur. “Tanıştığımıza memnun oldum, ama ilk görüşmelerde daha kontrollü ilerlemeyi tercih ediyorum” gibi bir cümle hem kültürel nezaketi korur hem de çerçeveyi çizer. Bu tür cümleler çoğu zaman sanılandan daha iyi karşılanır. Çünkü olgun insanlar sınırı tehdit olarak değil, özsaygı göstergesi olarak okur. Bazen de tam tersine, şehirdeki tanıdıklık duygusu yüzünden insanlar “yanlış anlaşılırım” korkusuyla sınır koymaz. Oysa sağlıklı iletişimde yanlış anlaşılma riski, belirsizlikte daha yüksektir. Net olan kişi daha az sorun yaşar. Hatta çoğu durumda, netliğiniz karşı tarafın da daha düzgün davranmasını sağlar. İlk buluşmada konuşma içeriği de güvenlik unsurudur Güvenli iletişim yalnızca yer, saat ve ulaşım konusu değildir. Buluşma sırasında hangi konuların nasıl konuşulduğu da önemli bir belirleyicidir. İlk görüşmede çocukluk travmalarından aile içi gerginliklere, maddi zorluklardan iş yeri krizlerine kadar çok kişisel alanlara hızla girmek, bazı insanlarda yanlış bir yakınlık hissi doğurabilir. Elbette hayat hikayesi konuşulabilir, fakat doz önemlidir. Çok erken açılan ağır başlıklar, bazen karşınızdaki kişinin sizin duygusal kırılganlığınızı anlamasına ve bunu ileride kullanmasına zemin hazırlar. Aynı şekilde ilk buluşmada başkasının özel hayatı hakkında aşırı meraklı sorular sorması da dikkat gerektirir. Önceki ilişkiler, maddi durum, aile yapısı, yaşadığınız evin koşulları, günlük güzergahlar ve yalnız olduğunuz saatler gibi bilgiler, güven inşa olmadan önce paylaşılmamalıdır. Usta manipülatörler bunu kaba biçimde değil, sohbet içinde doğal görünerek yapar. “Ailen burada mı”, “tek mi yaşıyorsun”, “işten genelde geç mi çıkıyorsun” gibi cümleler sıradan gelebilir. Sorunun kendisi değil, bağlamı ve ısrarıdır. Sağlıklı iletişimde merak vardır ama ölçü de vardır. Bir kişi sizi tanımak isteyebilir, bu normaldir. Ancak güvenli iletişimde bilgi akışı dengeli olur. Karşılıklı paylaşım vardır, baskı yoktur, boşluk bırakma hakkı tanınır. İçe sinmeyen durumda kibarca geri çekilmenin yolları En pratik güvenlik becerilerinden biri, ortam kötüleşmeden ayrılabilmektir. İnsanların önemli bir kısmı “ayıp olmasın” düşüncesiyle planı gereğinden fazla sürdürür. Oysa bir buluşmadan erken ayrılmak için ağır bir gerekçe göstermek zorunda değilsiniz. Rahatsızlık hissetmeniz yeterli bir gerekçedir. Kibar ama kapalı olmayan cümleler burada işe yarar. “Ben artık kalkayım, yarın erken başlayacağım.” “Şimdilik burada bitirelim, benim için yeterli oldu.” “Daha rahat hissetmediğim için devam etmek istemiyorum.” Bu cümlelerin gücü sadeliklerinden gelir. Uzun açıklamalar çoğu zaman karşı tarafa tartışma alanı açar. Kısa, net ve tekrarsız ifade daha etkilidir. Eğer karşı taraf ısrarcıysa, nezaket dozunu artırmak gerekmez. Nezaket, sınırların yerine geçmemeli. “Hayır, devam etmeyeceğim” demek yetişkin bir iletişim cümlesidir. Gerekirse hesabı ödeyip ayrılmak, gerekirse mekandaki Diyarbakır Escort görevliye yaklaşmak, gerekirse yakına haber vermek tamamen makul adımlardır. Birçok kişi bu adımları zihninde fazla dramatik bulur. Oysa güvenlik önlemlerinin amacı zaten durum büyümeden işi çözmektir. Ortak tanıdıklar her zaman güvence değildir Sosyal buluşmalarda en sık yapılan hatalardan biri, ortak tanıdıkları güven sertifikası gibi görmektir. “Arkadaşımın arkadaşı”, “iş çevresinden biri”, “aynı mahalleden tanıyanlar var” gibi etiketler, elbette bir bağlam sağlar. Fakat karakter, niyet ve sınır anlayışı hakkında eksiksiz bilgi vermez. Üstelik bazı kişiler tam da bu sosyal krediyi kullanarak daha hızlı güven kazanmaya çalışır. Bu noktada dikkat edilmesi gereken şey, üçüncü kişilerin referansından çok kendi gözleminizdir. Karşı taraf size nasıl yazıyor, plan yaparken ne kadar açık konuşuyor, vazgeçme hakkınıza nasıl tepki veriyor, küçük bir sınıra saygı gösteriyor mu? Bunlar, ortak tanıdıktan daha güçlü veri sunar. Gerçek hayatta güven, çoğu zaman aracılar üzerinden değil, doğrudan davranış üzerinden ölçülür. Özellikle küçük çevrelerde dedikodu kaygısı da işin içine girebilir. İnsanlar bazen buluşmayı istemeseler bile “yanlış anlaşılmayayım” diye sürdürür. Oysa güvenli iletişim biraz da sosyal baskıya karşı kendi kararını koruyabilmektir. Her sosyal temasın devam etmesi gerekmez. Her tanışıklık bir ilişkiye, her sohbet bir ikinci buluşmaya dönmek zorunda değildir. Erkekler için de önemli bir çerçeve: saygılı davranış güven yaratır Bu başlık çoğu zaman atlanır. Güvenli sosyal buluşma konuşulurken sorumluluk yalnızca korunmaya çalışan kişiye yüklenir. Oysa sağlıklı iletişimin diğer tarafı da vardır. Özellikle erkekler için, güven vermek bir jest değil, temel davranış standardıdır. Zamanında gelmek, planı son dakika değiştirmemek, özel bilgi sormada ölçülü olmak, fiziksel yakınlıkta acele etmemek, “hayır” cevabını kişisel saldırı gibi algılamamak güveni doğrudan artırır. Bazen iyi niyetli kişiler bile farkında olmadan baskıcı davranabilir. Örneğin sürekli mesaj atmak ilgiden çok kontrol hissi yaratabilir. “Ben bırakayım” teklifi, ilk buluşmada karşı taraf istemiyorsa ısrar edilince rahatsız edici hale gelir. Aynı şekilde, buluşma sonrası anında hesap sorma tonu da sorunludur. “Neden mesaja dönmedin” yerine “Müsait olduğunda yazarsın” demek çok farklı bir iklim yaratır. Güvenli iletişim, iki tarafın da rahat nefes alabildiği bir düzen kurar. Bunun için yalnızca kötü niyetten uzak durmak yetmez. Karşı tarafın güvenlik kaygısını anlayan bir hassasiyet de gerekir. Güven hissi ile risk değerlendirmesi aynı şey değildir İnsanlar sık sık sezgilerini küçümser. “Belki ben abartıyorum”, “belki de sadece heyecanlıdır”, “fazla şüpheci görünmek istemem” diyerek rahatsız oldukları işaretleri ikinci plana atarlar. Oysa güvenlikte sezgi önemli bir veri kaynağıdır. Elbette tek başına hüküm vermek için yeterli olmayabilir, fakat göz ardı edilmemelidir. İçinize sinmeyen bir şey varsa, genelde bir sebebi vardır. Belki ton, belki ısrar, belki planın belirsizliği, belki de çok hızlı yakınlık kurma çabası. Burada dikkat edilmesi gereken nokta, sezgiyi paniğe dönüştürmemektir. Ama aynı şekilde sezgiyi utangaçlığa da kurban etmemektir. En iyi yaklaşım, içgüdüyü somut önleme çevirmektir. Daha merkezi mekan seçmek, görüşme süresini kısa tutmak, kişisel bilgi paylaşmamak, gerekirse görüşmeyi ertelemek gibi. Güvenlikte amaç herkesten şüphe etmek değil, bilinmezliği yönetmektir. Diyarbakır’da sosyal yaşam canlı, temas alanları geniş, tanışma imkanları çeşitli. Bu dinamizm kıymetli. Fakat hangi şehirde olursa olsun, güvenli sosyal iletişim tesadüfen kurulmaz. Dili, sınırı, ritmi ve gözlemi olan bir beceridir. Doğru kullanıldığında ne sıcaklığı azaltır ne de doğallığı bozar. Sadece gereksiz riski düşürür, saygıyı yükseltir ve insanın kendi alanı üzerinde söz sahibi kalmasını sağlar. En güçlü güvenlik önlemi çoğu zaman yüksek sesli değil, açık sözlü olmaktır.

Diyarbakır’da dijital platform kullanımı artık yalnızca gençlerin gündelik alışkanlığı değil. Esnaf sipariş alıyor, öğrenciler ders materyali paylaşıyor, aileler görüntülü konuşuyor, küçük işletmeler sosyal medya üzerinden müşteri buluyor. Bu yoğun kullanımın doğal bir sonucu var, kolaylık arttıkça risk de artıyor. Özellikle sosyal medya, çevrim içi pazar yerleri, mesajlaşma uygulamaları ve kısa video platformları, hem fırsat hem de açık kapı niteliği taşıyor. Sahada sık görülen sorunların büyük kısmı teknik değil, davranışsal. İnsanlar çoğu zaman karmaşık bir saldırıya değil, aceleye, dikkatsizliğe ya da aşırı güvene yeniliyor. Kötü niyetli hesaplar bunu çok iyi biliyor. Bir bağlantıya tıklatmak, doğrulama kodunu aldırmak, sahte bir satış ilanına ödeme yaptırmak ya da kişisel bilgiyi paylaştırmak için çoğu zaman profesyonel bir senaryoya bile ihtiyaç duymuyorlar. Biraz ikna gücü, biraz zaman baskısı, biraz da “bana bir şey olmaz” rahatlığı yeterli oluyor. Diyarbakır gibi kalabalık, ticaretin ve sosyal etkileşimin canlı olduğu şehirlerde risklerin biçimi de buna göre şekilleniyor. Yerel ilan grupları, ikinci el eşya satışları, ev kiralama paylaşımları, iş fırsatı mesajları ve tanışma uygulamaları sık kullanılan alanlar arasında. Güvenli kullanım rehberi hazırlarken yalnızca genel internet güvenliğinden söz etmek yetmiyor. Yerel alışkanlıkları, telefon kullanım biçimlerini ve günlük pratikleri de hesaba katmak gerekiyor. Risk çoğu zaman ekranın görünen yüzünde değil Bir hesabın çalınması ya da banka bilgisinin ele geçirilmesi genellikle tek bir olay gibi görünür. Oysa çoğu olayın arkasında küçük hataların zinciri vardır. Aynı parolanın yıllarca kullanılması, herkese açık profil, rehber erişimine gereksiz izin verilmesi, doğrulama kodunun paylaşılması, herkesten gelen dosyaların açılması gibi basit Diyarbakır Escort görünen adımlar, sonunda ciddi bir güvenlik ihlaline dönüşebilir. Örneğin ikinci el bir telefon satışı düşünün. İlanı gören kişi satıcıyla mesajlaşıyor, güven verici bir dil kullanıyor, hatta Diyarbakır içinden olduğunu söyleyerek yüz yüze teslimat öneriyor. Bir süre sonra “kapora gönderirseniz hemen ayırtayım” ya da “kurye ile aldıracağım, şu bağlantıdan teslimat onayı verin” diyor. Bu senaryo son iki yılda farklı biçimlerde çok sık görüldü. İnsanların çoğu dolandırıcılığı kaba bir yalan olarak hayal ediyor ama gerçekte kandırma dili daha incelikli işliyor. Mesajlar kısa, ikna edici ve acele ettirici oluyor. Benzer bir durum sosyal medya hesaplarında yaşanıyor. Hesap ele geçiren kişi önce yakın çevreye yazıyor. “Acil para lazım”, “çocuk hastanede”, “şu hesaba havale atar mısın” gibi duygusal baskı kuran kalıplar kullanıyor. Tanıdık bir isimden gelince kullanıcıların şüphe eşiği düşüyor. Özellikle aile büyükleri ve teknolojiye mesafeli kullanıcılar için bu tür mesajların etkisi daha yüksek. Parola güvenliği, hâlâ en zayıf halka İnsanların önemli bir kısmı parola konusunu gereğinden küçük görüyor. Oysa tek bir parolanın sızması, e posta hesabından sosyal medya profiline, bulut depolamadan internet bankacılığına kadar pek çok kapıyı aralayabiliyor. Diyarbakır’daki küçük işletmelerde de benzer bir tablo var. İşletme hesabını birkaç kişi ortak kullanıyor, parola WhatsApp grubunda dolaşıyor, işten ayrılan çalışanın erişimi aylarca açık kalıyor. Sonra bir gün reklam hesabı kilitleniyor ya da marka sayfasında tanımadıkları paylaşımlar beliriyor. Güçlü parola demek yalnızca uzun parola demek değil. Aynı zamanda tekil parola demek. Her platform için farklı parola kullanmak sıkıcı gelebilir ama hasarı sınırlayan asıl önlem budur. Bir forum sitesindeki veri sızıntısı yüzünden e posta hesabınızın da riske girmesi, genellikle parolanın yeniden kullanılması yüzünden olur. İki aşamalı doğrulama bu noktada ciddi fark yaratır. Fakat burada da bir nüans var. SMS doğrulaması temel koruma sağlar ama mümkünse doğrulama uygulamaları tercih edilmelidir. Telefon hattı taşıma dolandırıcılığı ya da SIM kart kopyalama gibi nadir ama etkili yöntemler vardır. Herkesin başına gelmez, ancak özellikle iş hesabı yönetenler ve yüksek takipçili kullanıcılar için bu ihtimal göz ardı edilmemelidir. Mesajlaşma uygulamalarında güvenlik, yalnızca şifreleme değildir Bir uygulamanın uçtan uca şifreli olması, kullanıcının otomatik olarak güvende olduğu anlamına gelmez. Çünkü saldırıların önemli bölümü kanalın teknik yapısını değil, karşı tarafın psikolojisini hedef alır. “Şu kodu bana gönder”, “toplantı linki bu”, “dosyayı açıp bakar mısın”, “kargonuz teslim edilemedi” gibi mesajlar, günlük hayatın doğal akışına benzediği için kolayca içeri alınır. Özellikle aile gruplarında ve mahalle dayanışma gruplarında doğrulanmamış bilgi paylaşımı da ayrı bir güvenlik sorunu yaratıyor. Sahte kampanya bağlantıları, hediye çeki vaatleri, ücretsiz internet paketleri ya da resmi kurum adı kullanılarak oluşturulmuş formlar, yalnızca bilgi kirliliği üretmiyor, veri topluyor. Kullanıcı adı, telefon numarası, adres ve bazen kart bilgisi gibi hassas veriler bu yolla elde edilebiliyor. Burada işe yarayan basit bir refleks var. Mesaj ne kadar acil görünürse, o kadar yavaşlamak gerekir. Gerçek kurumlar genellikle kullanıcıyı panikle hareket etmeye zorlamaz. “Hesabınız 10 dakika içinde kapanacak” ya da “ödeme hemen yapılmazsa dosya işleme alınmayacak” gibi ifadeler, çoğu zaman düşünmeden işlem yaptırmak için kullanılır. Sosyal medyada görünürlük ile mahremiyet arasındaki çizgi Diyarbakır’da sosyal medya kullanımı oldukça canlı. Açılış yapan bir kafe, düğün hazırlığındaki bir aile, yeni ev arayan bir öğrenci ya da el emeği ürün satan bir girişimci için görünür olmak değerli. Fakat görünürlük arttıkça veri izi de genişliyor. Doğum tarihi, çocukların okul bilgisi, düzenli gidilen mekânlar, evin içinden paylaşılan görüntüler, plaka, adres ipucu veren ayrıntılar, fark edilmeden bir araya geldiğinde ciddi bir profil çıkarıyor. Bir örnek vermek gerekirse, sık seyahat ettiğini sürekli paylaşan bir kullanıcının eviyle ilgili güvenlik riski büyüyebilir. Aynı şekilde her sabah aynı saatlerde aynı güzergâhtan geçtiğini gösteren hikâyeler de gereksiz ölçüde öngörülebilirlik yaratır. Sorun yalnızca suç boyutu değildir. Taciz, ısrarlı takip ve kimlik taklidi gibi daha sık rastlanan durumlar da bu veri parçalarından beslenir. Genç kullanıcıların “yakın arkadaşlar” listesine ya da kapalı hesap algısına fazla güvenmesi de yaygın bir hata. Bir ekran görüntüsünün dolaşıma girmesi saniyeler sürer. O nedenle dijital platformlarda temel kural şudur, yalnızca herkese açık paylaşımlar değil, sınırlı kitleye yapılan paylaşımlar da kalıcı sonuç doğurabilir. Çevrim içi alışverişte güvenliğin belirleyicisi fiyat değil süreçtir Ucuz ürün, hızlı teslimat, “son bir adet kaldı” baskısı, kullanıcıyı acele ettiren en etkili unsurlar arasında. Oysa güvenli alışverişte asıl belirleyici süreçtir. Satıcı kim, platform hangi güvenceleri sunuyor, ödeme nasıl alınıyor, iade mekanizması var mı, profil geçmişi ne gösteriyor? Bunlara bakılmadan yalnızca fiyat odaklı hareket edildiğinde sorun çıkma ihtimali artar. Diyarbakır’da yerel ilan grupları üzerinden yapılan alım satımlarda yüz yüze buluşma hâlâ çok yaygın. Bu model bazen daha güvenli olabilir çünkü ürün görülebilir. Fakat burada da ödeme, ürün kontrolü ve buluşma yeri kritik. Kalabalık ve kamusal alanlar tercih edilmeli, mümkünse tek başına gidilmemeli, elektronik ürünlerde seri numarası ve temel işlevler hızlıca kontrol edilmelidir. Bir telefonun sadece ekranına bakıp almak, sonradan IMEI ya da parça değişimi sorunları doğurabilir. Kapora dolandırıcılığına özellikle dikkat etmek gerekir. Ev kiralama, araç satışı, yüksek talep gören elektronik ürünler ve etkinlik biletleri bu yöntemin en sık görüldüğü alanlardır. “Benden sonra beş kişi yazdı, şimdi gönderirsen senin olsun” cümlesi çoğu zaman alarm işaretidir. Gerçek satıcı da kapora isteyebilir, ancak güvenliğin ölçütü telaş yaratması değil, sürecin doğrulanabilir olmasıdır. Çocuklar ve ergenler için riskler daha sessiz ilerliyor Aileler çoğu zaman çocukları yalnızca zararlı içerikten korumaya odaklanıyor. Oysa esas sorun bazen içerikten çok etkileşim biçimidir. Yabancılarla iletişim, oyun içi satın alma tuzakları, yaşa uygun olmayan sohbet grupları, konum paylaşımı ve fotoğraf toplama girişimleri, daha sinsi riskler arasında yer alır. Çocukların kullandığı uygulamalarda arkadaşlık isteği gönderen herkes yaşıtı değildir. Profil fotoğrafı ve dil kullanımı yanıltıcı olabilir. Ayrıca çevrim içi oyunlar, sesli sohbet ve özel mesaj yoluyla ilk temas kurmak için çok elverişlidir. Aileler bu alanı “oyun oynuyor işte” diye hafife alabiliyor. Oysa bazı vakalarda çocuklar uzun süreli manipülasyona maruz kalabiliyor. Burada sert yasaklardan çok açık konuşma kültürü işe yarar. Çocuk, başına gelen tuhaf bir mesajı saklamak yerine rahatça anlatabilmeli. Her ihlalde telefonu elinden almak, çocuğu daha güvenli yapmaz, yalnızca sorunları gizlemeye iter. Ev içinde dijital güvenliği bir ceza başlığı değil, ortak bir beceri alanı gibi kurmak daha etkili sonuç verir. İşletmeler için görünmeyen açıklar Diyarbakır’daki çok sayıda küçük ve orta ölçekli işletme müşteriye Instagram, WhatsApp ve çevrim içi pazar yerleri üzerinden ulaşıyor. Ancak işletme güvenliği çoğu zaman kişisel telefon güvenliği kadar bile planlanmıyor. Oysa bir işletme hesabının ele geçirilmesi, doğrudan itibar kaybı ve maddi zarar demek. Küçük işletmelerde sık rastlanan tablo şu, mağaza sahibinin telefonu bozulursa hesaba erişim bilgisi de gidiyor. Reklam hesabına kimlerin bağlı olduğu bilinmiyor. Yedek yönetici atanmamış oluyor. Eski çalışanın e postası hâlâ yetkili görünüyor. Sayfa kurtarma için gereken belgeler dağınık. Bu ihmal, saldırgan için büyük fırsat yaratıyor. İşletmelerin en azından hesap yetkilerini düzenli kontrol etmesi, tek kişiye bağlı yönetim modelinden çıkması ve müşteriyle para trafiğini kurumsal yöntemlerle yürütmesi gerekir. “DM’den IBAN gönderelim” pratiği hız sağlar ama aynı zamanda sahte hesap taklidine alan açar. Taklit hesaplar çoğu zaman profil fotoğrafını, biyografiyi ve son paylaşımları kopyalayarak güven üretir. Müşteri farkı ancak çok dikkatli bakarsa anlar. Güvenli kullanım için günlük hayatta işe yarayan kısa kontrol listesi Aşağıdaki liste teorik değil, doğrudan uygulamada fark yaratan adımlardan oluşuyor. Çoğu yalnızca birkaç dakikalık ayar gerektirir, ama ciddi zararı önleyebilir. Her önemli hesap için farklı parola kullanın, mümkünse parola yöneticisi tercih edin. İki aşamalı doğrulamayı açın, doğrulama kodunu kimseyle paylaşmayın. Tanımadığınız bağlantılara, özellikle kısa URL ve kampanya mesajlarına temkinli yaklaşın. Sosyal medya hesaplarınızda telefon, adres, rutin ve canlı konum gibi bilgileri gereksiz yere görünür bırakmayın. Ödeme yapmadan önce satıcıyı, platformu ve işlem yöntemini ikinci kez kontrol edin. Bu beş madde tek başına her sorunu çözmez. Ancak sahada görülen dolandırıcılıkların büyük kısmı bu bariyerlere takılır. Sorun, kullanıcıların bunları “sonra yaparım” diye ertelemesidir. Halka açık Wi Fi kullanırken asıl mesele bağlantı değil alışkanlıktır Kafeler, otogarlar, üniversite çevresi, hastane bekleme alanları ve bazı iş yerleri, kullanıcıya ücretsiz internet sunuyor. Bu rahatlık cazip, özellikle mobil veri sınırlıysa daha da cazip. Fakat halka açık ağlarda temel hata, kullanıcıların bu bağlantıyı özel ev ağıyla aynı kategoriye koyması. Aslında risk çoğu zaman ağın kendisinden değil, o ağ üzerindeki davranıştan doğar. Banka işlemi yapmak, hassas belge indirmek, otomatik senkronizasyonları açık bırakmak, uygulama güncellemesi başlatmak ya da şifresiz siteye veri girmek bu ortamda daha risklidir. Ayrıca bazı sahte ağlar, resmî ağ adına çok benzeyen isimlerle kurulabilir. Kullanıcı “CafeGuest” yerine “Cafe GuestFree” gibi benzer bir ada bağlanıp fark etmeyebilir. Bu yüzden halka açık ağda mümkün olduğunca sınırlı işlem yapılmalı, kritik girişler mobil veri üzerinden gerçekleştirilmelidir. Özellikle iş hesabı yönetenler için bu ayrım önemlidir. Birkaç gigabayt veri tasarrufu uğruna yönetici paneline açık ağdan bağlanmak akıllıca değildir. Uygulama izinleri, çoğu kişinin fark etmediği veri kapısı Kamera, mikrofon, konum, rehber, dosya erişimi. Kullanıcıların önemli bir kısmı bu izinleri uygulama ilk açıldığında düşünmeden veriyor. Oysa her izin, veri akışına açılmış bir kapıdır. Bir fener uygulamasının rehber istemesi mantıklı değildir. Basit bir filtre uygulamasının sürekli konum erişimi talep etmesi de aynı şekilde sorgulanmalıdır. Android ve iPhone tarafında son yıllarda izin yönetimi daha anlaşılır hale geldi. Buna rağmen eski alışkanlıklar sürüyor. Uygulama çalışsın diye her şeye onay vermek, kısa vadede rahatlık sağlar ama uzun vadede veriyi gereksiz yere dağıtır. Hele ki çok sayıda uygulama kurulup kaldırılan telefonlarda bu karmaşa büyür. Ayda bir kez izinleri gözden geçirmek faydalı bir rutin. Pratikte beş dakikayı geçmez. Kullanılmayan uygulamaları silmek de en az güvenlik yazılımı kadar etkili bir temizliktir. Çünkü kullanılmayan her uygulama, unutulmuş bir erişim alanı demektir. Dolandırıcılık senaryoları giderek yerelleşiyor Eskiden sahte mesajlar daha kolay fark edilirdi. Dil bozuk olurdu, kurumsal görünmezdi, mantık hatası taşırdı. Şimdi durum farklı. Dolandırıcılar yerel ifadeleri, şehir isimlerini, semt referanslarını ve mevsimsel ihtiyaçları kullanıyor. Kışın yardım kampanyası, üniversite döneminde burs vaadi, bayram öncesi alışveriş indirimi, taşınma sezonunda kiralık ev ilanı gibi başlıklarda daha inandırıcı metinler kuruluyor. Diyarbakır özelinde topluluk ilişkilerinin güçlü olması bazen avantaj, bazen risk. İnsanlar tanıdık isme, ortak çevreye ya da hemşehrilik vurgusuna hızla güvenebiliyor. “Ben de Bağlar’danım”, “sil baştan hesap açtım”, “ortak tanıdığımız var” gibi cümleler bu nedenle etkili. Fakat dijital güvenlikte yakınlık hissi kanıt yerine geçmez. Ekranda görülen profilin kim olduğunu, gerçekten o kişiyle mi konuşulduğunu, paylaşılan hesabın doğruluğunu mutlaka ayrıca kontrol etmek gerekir. Hesap ele geçirilirse panik değil sıra önemli Bir hesabın ele geçirildiğini fark eden kullanıcıların ilk tepkisi genellikle tanıdıklara tek tek haber vermeye çalışmak oluyor. Bu anlaşılır ama tek başına yeterli değil. Asıl kritik olan, zararın büyümesini durdurmak. Çünkü saldırgan bazen bir hesaptan diğerine geçiş yapmaya çalışır. E posta hesabı, yedek telefon numarası ve bağlı sosyal medya profilleri kısa sürede hedef olabilir. Böyle bir durumda izlenecek yol net olmalı: Önce e posta hesabının parolasını değiştirin ve iki aşamalı doğrulamayı kontrol edin. Ele geçirilen platformda tüm oturumları kapatın, bağlı cihazları gözden geçirin. Yakın çevreye kısa ve açık bir uyarı paylaşın, sizden para ya da kod isteyen mesajlara itibar edilmemesini söyleyin. Banka, pazar yeri ya da reklam hesabı bağlantısı varsa bunları hemen denetleyin. Gerekirse platformun hesap kurtarma süreçlerini başlatın ve ekran görüntülerini saklayın. Bu sıralama önemlidir çünkü e posta hesabı çoğu zaman diğer tüm hesapların anahtarıdır. Orası güvenceye alınmadan sosyal medya hesabı kurtarılsa bile saldırgan yeniden erişim deneyebilir. Hukuki ve pratik tarafı birlikte düşünmek gerekir Dijital güvenlik ihlalinde kullanıcılar sık sık iki uç arasında kalıyor. Ya “uğraşmaya değmez” diyerek olayı tamamen kapatıyorlar ya da yalnızca hukuki sürece odaklanıp teknik tarafı ihmal ediyorlar. Oysa doğru yaklaşım, ikisini birlikte yürütmektir. Delil niteliği taşıyan ekran görüntülerini saklamak, ödeme dekontlarını korumak, tarih ve saat notu almak faydalıdır. Ama bu belgeleri toplarken hesapları açık bırakmak ya da parolaları değiştirmeyi geciktirmek zararınızı büyütebilir. Bazı olaylarda maddi kayıp küçük görünür, örneğin birkaç yüz lira. Buna rağmen şikâyet ve kayıt önemli olabilir çünkü aynı yöntem daha geniş kitleye uygulanıyor olabilir. Özellikle işletmeler açısından taklit hesap, sahte kampanya duyurusu ya da müşteri adına para talep edilmesi, tek bir işlemden ibaret değildir, marka güvenine de zarar verir. Dijital güvenlik tek seferlik ayar değil, alışkanlık işidir İnsanlar çoğu zaman güvenliği büyük bir teknik dönüşüm sanıyor. Oysa en kalıcı koruma, tekrar eden küçük davranışlardan gelir. Şüpheli bağlantıyı açmamak, cihazı güncel tutmak, hesabın oturum geçmişine bakmak, gereksiz uygulamayı silmek, paylaşım yapmadan önce ekrandaki ayrıntıları fark etmek. Bunların hiçbiri gösterişli değil, ama tam da bu yüzden etkili. Diyarbakır’da dijital platformlar hayatın merkezine daha da yerleşecek. Ticaret, eğitim, sosyal ilişki ve kamusal hizmetler giderek daha fazla ekran üzerinden akacak. Bu gerçek değişmeyecek. Değişebilecek olan şey, kullanıcı refleksi. Güvenlik korkuyla değil dikkatle kurulur. Herkese şüpheyle yaklaşmak gerekmez, fakat her talebe otomatik güvenmek de doğru değildir. Bir hesabı korumak bazen güçlü bir parola kadar basittir. Bir dolandırıcılığı önlemek bazen on saniyelik duraksamaya bakar. Bir tacizi büyümeden kesmek bazen konum bilgisini kapatmakla başlar. Dijital platformlarda güvenli kullanım, teknik uzmanların tekelinde olan bir alan değil. Doğru alışkanlıklarla sıradan kullanıcı da önemli ölçüde korunabilir. Asıl mesele, bu alışkanlıkları bugün başlatmak ve yarın da sürdürmektir.

Diyarbakır’da ilk buluşma planlamak, heyecanla temkin arasında gidip gelen bir süreçtir. Bir yandan iyi bir izlenim bırakmak, akıcı bir sohbet kurmak ve karşı tarafı daha yakından tanımak istersiniz. Öte yandan, özellikle ilk kez yüz yüze görüşeceğiniz biri söz konusuysa, güvenlik başlı başına bir öncelik haline gelir. Bu denge çoğu kişinin sandığından daha önemlidir. Çünkü ilk buluşmaların iyi geçmesi yalnızca mekân seçimiyle, kıyafetle ya da konuşma konularıyla ilgili değildir. Rahat hissetmek, riskleri azaltmak ve olası sorunları önceden düşünmek de en az bunlar kadar belirleyicidir. Diyarbakır gibi hem büyük hem de dinamik bir şehirde buluşma planı yaparken mesele sadece “nereye gidelim” sorusu değildir. Ulaşım, semtin hareketliliği, mekânın kalabalık saatleri, telefon çekim durumu, dönüş planı, yakın çevrede açık işletmelerin bulunup bulunmadığı gibi ayrıntılar pratikte büyük fark yaratır. Deneyimle sabit bir gerçek var: insanlar çoğu zaman ciddi sorunları değil, küçük görünen ihmalleri yaşar. Adresi son anda paylaşmamak, fazla tenha bir noktayı romantik sanmak, ilk görüşmede özel araç teklifini kabul etmek ya da bir arkadaşına haber vermeyi gereksiz görmek, sonradan can sıkıcı sonuçlar doğurabilir. İlk buluşma güvenliği, karşı tarafa peşinen şüphe duymak anlamına gelmez. Daha doğru ifade etmek gerekirse, bu bir özsaygı ve sınır yönetimi meselesidir. Güvende hisseden kişi daha doğal davranır, karşısındakini daha sağlıklı değerlendirir ve kararlarını baskı altında vermek zorunda kalmaz. Bu da buluşmanın kalitesini artırır. Güvenlik, romantizmi bozan değil destekleyen bir çerçevedir İlk buluşmalarda yapılan yaygın hatalardan biri, güvenlik önlemlerini soğukluk göstergesi sanmaktır. Oysa gerçek hayatta en rahat ve keyifli buluşmalar, temel çerçevesi net olan güvenilir escort Diyarbakır buluşmalardır. Nerede buluşulacağı bellidir, gidiş dönüş planı düşünülmüştür, süre kabaca kestirilmiştir, beklenti seviyesi makuldür. Bu netlik, belirsizlikten doğan baskıyı azaltır. Diyarbakır’da özellikle akşam saatlerinde yapılacak buluşmalarda bu yaklaşım daha da önem kazanır. Şehrin bazı bölgeleri yoğun ve canlıyken, bazı noktalar saat ilerledikçe hızla sakinleşebilir. Gündüz güvenli görünen bir alan gece aynı hissi vermeyebilir. Bu yüzden sadece mekânın “güzel” olması yetmez, çevresinin de güven vermesi gerekir. Bir kafeye ya da restorana giderken, yakınında taksi bulunup bulunmadığını, ana caddeye erişimin kolay olup olmadığını, çıkışta tek başınıza beklemek zorunda kalıp kalmayacağınızı düşünmek gerekir. İyi planlanmış bir ilk buluşma, duygusal enerjiyi güvenlik açıklarını kapatmaya değil, iletişime ayırmanızı sağlar. Bunu özellikle ilk kez biriyle buluşan genç yetişkinlerde sık görürüm. İnsanlar bazen “ayıp olmasın” diye kendi rahatını ikinci plana atıyor. Oysa ilk buluşmada kibar olmakla kendini savunmasız bırakmak aynı şey değildir. Buluşma öncesi dijital doğrulama, küçük ama etkili bir adımdır Birçok risk, daha kapıdan çıkmadan azaltılabilir. Bunun yolu da karşı tarafı makul ölçüde doğrulamaktan geçer. Burada dedektiflik yapmaktan söz etmiyorum. Fakat profil bilgileri sürekli çelişen, görüntülü konuşmaktan kaçınan, son dakika yer değiştiren ya da aşırı aceleci davranan biri söz konusuysa dikkat etmek gerekir. Günümüzde insanların önemli bir kısmı tanışma uygulamaları, sosyal medya ya da ortak çevreler üzerinden iletişim kuruyor. Bu kanallarda görülen her şey doğru değildir. Yeni açılmış hesaplar, tek tip fotoğraflar, garip bağlantılar, tutarsız meslek ya da şehir bilgileri bazen basit bir özensizlikten, bazen de daha ciddi bir sorundan kaynaklanır. Özellikle ilk buluşma öncesinde kısa bir görüntülü konuşma yapmak çok işe yarar. Bu hem kimlik doğrulama sağlar hem de iletişim tonunu anlamanıza yardımcı olur. Yazışmada çok rahat görünen biri, sesli ya da görüntülü iletişimde belirgin biçimde agresif, manipülatif ya da baskıcı olabilir. Diyarbakır özelinde şehir içi mesafeler bazen olduğundan kısa sanılır. Karşı taraf “ben seni alırım” dediğinde bu teklif kulağa pratik gelebilir. Fakat ilk görüşmede ulaşımı bağımsız tutmak çok daha güvenlidir. Eğer biri bu sınırı gereksiz buluyor, ısrar ediyor ya da sizi suçlu hissettirmeye çalışıyorsa, sorun büyük ihtimalle ulaşım değil sınırlarınıza duyduğu saygıdır. Mekân seçimi, güvenliğin omurgasıdır İlk buluşmanın nerede yapılacağı, çoğu zaman tüm deneyimin tonunu belirler. Güvenlik açısından en sağlıklı seçenek, kamusal niteliği güçlü, giriş çıkışı görünür, personeli düzenli, çevresi hareketli bir mekândır. Diyarbakır’da bunun karşılığı çoğu zaman merkezi bir kafe, bilinen bir restoran ya da insanların düzenli girip çıktığı sosyal alanlar olur. Çok izole, yalnızca araçla ulaşılabilen ya da çevresinde açık işletme bulunmayan yerleri ilk buluşma için uygun saymam. Bunun nedeni kötümserlik değil, pratikliktir. Kamusal alanlar size üç avantaj sağlar. Birincisi, gerektiğinde hızlıca ayrılabilirsiniz. İkincisi, beklenmedik bir durumda çevreden destek alma ihtimaliniz yüksektir. Üçüncüsü, karşı tarafın davranışlarını daha net gözlemleyebilirsiniz. İnsanların personelle, garsonla, çevredeki kişilerle nasıl iletişim kurduğu, size söyledikleri kadar önemlidir. İlk buluşma için “sessiz olsun da rahat konuşalım” isteği anlaşılır. Fakat sessizlik ile izolasyon aynı şey değildir. Rahat konuşulabilecek ama yine de görünür bir ortam seçmek daha akıllıcadır. Özellikle ilk kez yüz yüze görüşülen biri için ev ortamı, günlük kiralık yerler, tenha mesire alanları ya da şehir dışına kısa kaçamak gibi fikirler güvenlik açısından iyi bir başlangıç sayılmaz. Bazı durumlarda kişiler “tanıdık yer, tanıdık çevre” mantığıyla daha özel alanlara yönelir. Burada dikkat edilmesi gereken nokta şu: sizin tanıdığınız yer ile onun kontrol ettiği yer aynı şey değildir. Eğer önerilen alan, karşı tarafın çalışanları tanıdığı, sizi kendi sosyal çevresi içine hızlıca çekebildiği ya da sizin hareket alanınızı daralttığı bir yerse, bu da baskı yaratabilir. İlk buluşmada nötr alanlar her zaman daha avantajlıdır. Saat seçimi sanıldığından daha önemlidir Güvenlik açısından ilk buluşmalar için en elverişli saat aralığı, çoğu durumda öğleden sonra ile akşamın ilk bölümü arasındadır. Bu zaman dilimi hem insanların enerjisinin daha dengeli olduğu, hem toplu hareketliliğin sürdüğü, hem de gerektiğinde plan değiştirmenin daha kolay olduğu bir aralık sunar. Gece geç saatlerde başlayan buluşmalar ise özellikle ilk tanışma için gereksiz risk üretir. Diyarbakır’da mevsime göre bu değerlendirme değişebilir. Yazın hava geç karardığı için erken akşam planları daha rahat yürür. Kışın ise aynı saat dilimi daha tenha hissettirebilir. Bu ayrıntı önemsiz görünse de, özellikle dönüşte bekleme süresi, aydınlatma ve çevrede insan yoğunluğu bakımından etkisi büyüktür. Süreyi baştan sınırlamak da iyi bir yöntemdir. “Bir kahve içelim, sonra ben ayrılacağım” gibi net ama yumuşak bir çerçeve hem size alan açar hem de karşı tarafın beklenti yönetimini düzenler. İlk buluşmayı uzun, açık uçlu ve geceye sarkan bir programa çevirmek çoğu zaman gereksizdir. Keyif alırsanız ikinci buluşma için zaten alan oluşur. Ulaşımda bağımsızlık, özgürlük hissi verir İlk buluşmalarda en kritik güvenlik ilkelerinden biri, gidiş ve dönüşü kendi kontrolünüzde tutmaktır. Kendi aracınızı kullanıyorsanız park yerini önceden düşünmek, toplu taşımayla gidecekseniz saatleri kontrol etmek, taksi kullanacaksanız uygulama veya güvenilir durak üzerinden çağırmak iyi bir pratiktir. Buluşmaya giderken “bir şekilde hallederim” yaklaşımı, dönüşte yorgunluk ve stresle birleşince risk üretir. Şahsen en çok sorun çıkaran senaryoları, ulaşımın karşı tarafa bırakıldığı durumlarda gördüm. Başlangıçta nazik bir jest gibi görünen “ben bırakırım” teklifi, buluşma kötü geçtiğinde rahatsız edici bir zorunluluğa dönüşebilir. Aynı şekilde, ilk görüşmede ev adresinizi paylaşmak da gereksiz bir açıklıktır. Yakın bir noktada inmek, ana caddeyi kullanmak ya da farklı bir buluşma noktası belirlemek çok daha sağlıklıdır. Aşağıdaki kısa kontrol listesi, özellikle ilk kez buluşanlar için işe yarar: Gidiş ve dönüş planınızı karşı taraftan bağımsız kurun. Ev adresinizi, apartman bilginizi ve rutin güzergâhınızı paylaşmayın. Telefonunuzun şarjı yüksek olsun, mümkünse taşınabilir şarj cihazı taşıyın. Buluşma noktasını son anda değil, önceden netleştirin. Gerekirse ayrılmanızı kolaylaştıracak bir zaman sınırı belirleyin. Bu maddeler basit görünebilir. Fakat güvenlikte işe yarayan şey çoğu zaman karmaşık yöntemler değil, istikrarlı küçük alışkanlıklardır. Bir arkadaşın haberdar olması, abartı değil sağduyudur İlk buluşmalarda “birine haber vermek” hâlâ bazı kişiler tarafından gereksiz temkin olarak görülebiliyor. Oysa pratikte bunun sayısız faydası vardır. Güvendiğiniz bir arkadaşınıza nereye gittiğinizi, kiminle buluştuğunuzu ve yaklaşık ne zaman döneceğinizi söylemek, hem sizin için psikolojik rahatlık sağlar hem de gerekirse hızlı destek imkânı yaratır. Burada önemli olan dramatik bir hava yaratmak değil, düzenli bir bilgi akışı kurmaktır. Bir arkadaşınıza mekân adını ve konumunu atmanız, belirli bir saatte “her şey yolunda” diye kısa bir mesaj göndermeniz yeterlidir. Bazı kişiler canlı konum paylaşımını tercih eder, bazıları bunu fazla bulur. Bu tamamen kişisel rahatlık meselesidir. Ancak en azından temel bilgi vermek, ilk buluşmalarda yerleşmesi gereken bir alışkanlık. Bir keresinde, ilk buluşmaya giden genç bir danışanın yaşadığı küçük ama öğretici bir örnek dikkatimi çekmişti. Buluştuğu kişi, planlanan kafeyi son anda “daha sakin” bir yere çevirmek istedi. Danışan, yeni konumu arkadaşına gönderdi ve yarım saat sonra kısa bir kontrol mesajı geleceğini önceden belirledi. Yeni mekân düşündüğü kadar güvenli hissettirmeyince, bu mesaj iyi bir çıkış zemini oluşturdu. Kimseye açıklama yapmak zorunda kalmadan ayrıldı. Buradaki kritik nokta şu: güvenlik önlemleri yalnızca kötü senaryolar için değil, konforu korumak için de işe yarar. Kırmızı bayraklar çoğu zaman ilk saat içinde görünür İlk buluşmaların güzel tarafı kadar öğretici bir yönü de vardır. İnsanların sınır, sabır ve saygı anlayışını oldukça hızlı biçimde görürsünüz. Bu yüzden yalnızca ne söylediklerine değil, sizi nasıl hissettirdiklerine odaklanmak gerekir. Karşı taraf sürekli baskı kuruyorsa, planı tek taraflı değiştiriyorsa, içki konusunda ısrarcıysa, fiziksel mesafeyi sizin ritminize göre ayarlamıyorsa ya da “bu kadar kasma” gibi cümlelerle sınırlarınızı küçümsüyorsa, bunlar hafife alınmamalıdır. Bazı davranışlar özellikle dikkat gerektirir. Bunları kısa biçimde toplamak yararlı olur: Son dakika mekân değişikliği konusunda aşırı ısrar. Ulaşımınızı kendi kontrolüne alma isteği. Telefonla ya da mesajla sizi suçlu hissettiren baskıcı üslup. Kişisel sorulara verdiğiniz sınırlı yanıtlara saygı göstermemek. “Bir şey olmaz” diyerek sizin temkininizi küçümsemek. Bu işaretlerin her biri tek başına ciddi bir tehdit anlamına gelmeyebilir. Fakat güvenlik değerlendirmesi zaten tek bir işarete değil, örüntüye bakılarak yapılır. İç sesiniz rahatsız oluyorsa, çoğu zaman ortada dikkate değer bir neden vardır. İnsanlar bazen nazik görünmek uğruna bu rahatsızlığı bastırır. Oysa ilk buluşma, birini memnun etme sınavı değildir. Alkol, karar kalitesini düşündüğünüzden hızlı etkiler İlk buluşmalarda alkol konusu dürüstçe ele alınması gereken başlıklardan biridir. Herkes için geçerli tek bir kural yoktur, ancak güvenlik açısından ölçülü yaklaşım en mantıklısıdır. Özellikle ilk kez görüştüğünüz biriyle, tükettiğiniz içeceğin kontrolünü elinizde tutmak önemlidir. İçeceğinizi masada gözetimsiz bırakmamak, karışık ve hızlı tüketimden kaçınmak, “bir tane daha” baskısına girmemek temel sağduyu davranışlarıdır. Diyarbakır’da buluşma kültürü çok farklı profilleri barındırır. Kimileri kahve ve kısa sohbet tercih eder, kimileri akşam yemeği planlar. Hangi format olursa olsun, ilk buluşmanın zihinsel berraklığı koruyan bir çerçevede kalması daha güvenlidir. İnsanlar çoğu zaman kötü kararı alkol etkisiyle değil, karşı tarafı kırmama isteğiyle verir. Alkol ise bu eşiği biraz daha düşürür. Eğer karşı taraf, sizin istemediğiniz halde içki konusunda ısrar ediyorsa, bu yalnızca bir tercih uyuşmazlığı değildir. Bu, sınır ihlaline yatkınlık göstergesi olabilir. Güvenli buluşmalarda karşılıklı rahatlık esastır. Biri diğerini ikna etmeye değil, anlamaya çalışır. Kişisel bilgi paylaşımında ölçü, güvensizlik değil bilinçtir İlk buluşmalarda insanlar bazen samimiyet kurmak için gereğinden fazla kişisel ayrıntı paylaşır. Çalıştığınız kurumun tam adı, evinizin bulunduğu mahalle ve bina tarifi, hangi günler yalnız olduğunuz, günlük rutininiz, ailenizin durumu, maddi koşullarınız, hatta sık gittiğiniz yerler, hepsi zaman içinde paylaşılabilir bilgiler olabilir. Fakat ilk görüşmede bunların çoğuna gerek yoktur. Burada amaç ketum görünmek değil, ilişkinin hızını gerçek güven düzeyiyle uyumlu tutmaktır. Güven kazanıldıkça bilgi de doğal biçimde artar. Acele edilen yakınlık, çoğu zaman gerçek bağ kurmaktan çok hızlı erişim sağlar. Bu ayrımı bilmek önemlidir. İnternetten tanışılan kişilerde bu denge daha da kritik hale gelir. Özellikle bazı platformlarda insanlar kendilerini olduğundan farklı sunabilir. Bu yüzden herhangi bir bağlantıyı, belgeyi, özel fotoğrafı ya da finansal bilgiyi paylaşmak konusunda çok dikkatli olmak gerekir. Şüpheli linkler, ani para talepleri, “küçük bir yardım” bahanesi ya da mahrem görüntü isteme gibi durumlar doğrudan risk işaretidir. Burada romantik ihtimal değil, dijital güvenlik devreye girer. İlk buluşmada mahrem alana geçiş neden ertelenmeli Bu başlık çoğu kişi için açık gibi görünür, ama pratikte en sık esnetilen konulardan biri budur. İlk buluşmanın sonunda “bir kahve daha içelim”, “arabada biraz konuşalım”, “yakında sakin bir yere geçelim” gibi öneriler gündeme gelebilir. Eğer karşı tarafla yeterince güven ilişkisi kurmadıysanız, bu geçişleri reddetmek tamamen makul ve sağlıklıdır. Mahrem alana geçiş, yalnızca fiziksel güvenlik değil psikolojik konfor açısından da değerlendirilmelidir. Kamusal alanda kendinizi rahat hissederken, daha kapalı bir alanda aynı rahatlığı sürdürmek zor olabilir. Üstelik karşı tarafın gerçek tavrı çoğu zaman tam da bu geçiş anında ortaya çıkar. “Hayır” yanıtına verdiği tepki, uzun vadeli saygı kapasitesi hakkında çok şey söyler. Diyarbakır’da ilk buluşma için merkezi alanları tercih etmek, tam da bu nedenle avantajlıdır. Buluşma iyi gidiyorsa bile, ilk günün sınırını korumak çoğu zaman daha olgun bir tercihtir. Bir ilişki potansiyeli varsa, acele etmeden de ilerler. Acele etmesi gereken şey, genellikle güven değil hevestir. Kadınlar için de erkekler için de geçerli bir çerçeve İlk buluşma güvenliği çoğu zaman yalnızca kadınların sorunu gibi ele alınıyor. Bu eksik bir bakıştır. Kadınlar daha yüksek fiziksel risklerle karşılaşabildiği için önlemler onların deneyiminde daha görünür olabilir, ancak erkekler de dolandırıcılık, tuzak mekân, tehdit, gasp, gizli kayıt, şantaj ya da manipülasyon gibi risklerle karşılaşabilir. Dolayısıyla güvenlik ilkeleri cinsiyetten bağımsız düşünülmelidir. Özellikle çevrim içi tanışmalarda “fazla iyi” görünen senaryolara temkinli yaklaşmak gerekir. Aşırı hızlı yakınlaşma, erken saatlerde ısrarlı çağrı, kimlik doğrulamaktan kaçınma, yalnızca belirli bir mekâna gitmekte diretme gibi durumlar, herkes için risk üretir. Kimi zaman insanlar “bana bir şey olmaz” özgüveniyle sezgilerini bastırır. Oysa güvenlikte deneyim değil dikkat belirleyicidir. Buluşma kötü giderse çıkış planı nasıl kurulur Her ilk buluşma kötü bitecek diye bir şey yok, ama her iyi planın bir çıkış stratejisi olur. Bu stratejinin sert ya da teatral olması gerekmez. Önceden belirlenmiş bir süre, arkadaş mesajı, ertesi sabah erken iş bahanesi ya da kısa tutulan plan çerçevesi, ayrılmayı kolaylaştırır. Burada önemli olan kendinizi açıklama zorunluluğuna sokmamaktır. “Kendimi iyi hissetmedim, kalkmam gerekiyor” cümlesi yeterlidir. Daha fazlasını borçlu değilsiniz. Karşı taraf ısrar ediyorsa, bu zaten ayrılma kararınızı doğrulayan bir veridir. Çıkarken hesabı nasıl ödeyeceğiniz meselesi de bazen gerilim yaratır. En rahat yöntemlerden biri, ilk buluşmada herkesin kendi payını netleştirebilmesidir. Bu, hem beklenti baskısını azaltır hem de duygusal borç hissini ortadan kaldırır. Buluşma sonrasında da değerlendirme yapmak gerekir. Siz ayrıldıktan sonra yoğun mesaj, sitem, hakaret, ısrar, konum isteme ya da peş peşe arama gibi davranışlar başlarsa, yanıt vermek zorunda değilsiniz. Gerekirse engellemek, arkadaşlarınıza haber vermek ve ciddi durumlarda resmi destek aramak gerekir. Güvenlik, buluşma kapıdan çıkınca biten bir konu değildir. Diyarbakır’da sağduyulu bir ilk buluşmanın çerçevesi Şehri bilen biri için bazı şeyler zaten sezgiseldir. Hangi semtler hangi saatlerde daha hareketlidir, hangi bölgelerde ulaşım daha kolaydır, hangi mekânlar düzenli müşteri profiline sahiptir, bunlar zamanla öğrenilir. Ancak şehirde yeniyseniz ya da ilk kez biriyle buluşuyorsanız, bu sezgiyi bilgiyle desteklemek gerekir. Harita üzerinden çevreye bakmak, mekân yorumlarına göz atmak, açık saatlerini kontrol etmek, dönüşte araç bulma ihtimalini düşünmek iyi bir başlangıçtır. Bazı kullanıcılar internette farklı bağlantılarla, çeşitli ilan sayfalarıyla ya da gri alanlarda hizmet veren sitelerle karşılaşabiliyor. Bu tür mecralarla temas kurarken ekstra dikkat gerekir. Doğrulanamayan kimlikler, belirsiz vaatler, açık olmayan koşullar ve yönlendirmeli iletişim, ilk buluşma güvenliğiyle bağdaşmaz. Bu nedenle herhangi bir çevrim içi adres ya da tanışma kanalı, örneğin https://diyarbakirofisescortlari.com/ gibi bağlantılar üzerinden rastgele iletişime geçmek yerine, kimliği ve niyeti daha şeffaf biçimde anlaşılabilen, sınırların net olduğu güvenli sosyal kanallar tercih edilmelidir. Burada temel ölçüt basittir: sizi belirsizliğe iten her alan, ilk buluşma için zayıf zemindir. İyi bir ilk buluşma planı, abartılı tedbirlerden değil, düzenli basiretten oluşur. Açık ve merkezi bir mekân seçmek, ulaşımı bağımsız tutmak, bir arkadaşınızı haberdar etmek, alkolü sınırlamak, kişisel bilgileri ölçülü paylaşmak ve iç sesinizi ciddiye almak, çoğu riski daha ortaya çıkmadan azaltır. Bu yaklaşım hem zarif hem de güçlüdür. Çünkü güvenliğin özü korku değil, kontrol duygusudur. İlk buluşma güzel bir başlangıç olabilir. Ama güzel başlayan her şeyin sağlam zemine ihtiyacı vardır. O zemin de tesadüfen oluşmaz, bilinçli seçimlerle kurulur. Diyarbakır’da ya da başka bir şehirde, ilk görüşmenin gerçekten iyi geçmesi için önce şu soru netleşmelidir: Bu planın içinde benim güvenliğim nerede duruyor? Bu soruya dürüst ve pratik bir cevap verebiliyorsanız, buluşmanın geri kalanı zaten çok daha doğal akacaktır.

Diyarbakır’da ev arayan, ikinci el telefon bakan, araç almak isteyen, iş ilanı kovalayan ya da bir ustaya ulaşmaya çalışan herkesin artık aynı çukura düşme ihtimali var: Sahte ilan, kopya web sitesi, taklit marka sayfası, çalıntı fotoğraf, oltalama bağlantısı. Üstelik bu iş artık “bariz dolandırıcılık” seviyesinde yürümüyor. Adamlar eskisi gibi bozuk Türkçeyle, yamuk logoyla, kırık dökük sayfayla gelmiyor. Daha kurnazlar. Gerçek emlakçı adını kullanıyorlar, bilinen oto galerinin fotoğrafını çalıyorlar, belediye ya da resmi kurum görüntüsü veren sayfalar açıyorlar, “detaylı bilgi için buraya tıklayın” diye insanı aceleye getiriyorlar. Buna sinirlenmemek elde değil. Çünkü mesele sadece para değil. Diyarbakır gibi herkesin birbirine bir yerden bağlandığı, “şu kişi tanıdık mı” diye üç telefonla iz sürebildiğiniz bir şehirde bile insanlar çevrim içi ilanlarda yalnız bırakılıyor. Mahallede bir dükkân açsan tabelan, adresin, komşun, sicilin görünür. İnternette ise iki dakikada sahte bir web sitesi kurup insanların kimlik bilgisini, kapora parasını, kredi kartı bilgisini, e-Devlet ekran görüntüsünü istemeye kalkıyorlar. Sonra da “dikkatli olsaydın” deniyor. Hayır, bu kadar kolay olmamalı. Bu yazı kızgın yazıldı, çünkü sahte ilanların verdiği zararı defalarca gördüm. Bir öğrencinin kiralık ev için gönderdiği kaporanın buharlaştığını da gördüm, bir esnafın adına açılmış sahte sosyal medya hesabıyla müşterilerden para istendiğini de. “Abi site aynı gibiydi” cümlesi ne yazık ki artık çok duyuluyor. Aynı gibi olması yetmez. Resmi web sitesi gerçekten resmi mi, bağlantı nereye gidiyor, kaynak site güvenilir mi, bunları anlamadan tıklamak artık cüzdanı açık bırakıp Dağkapı’da kalabalığa girmekten farksız. Sahte ilanların Diyarbakır’da bu kadar etkili olmasının sebebi Diyarbakır’da çevrim içi ilanların etkisi yüksek, çünkü şehir hem büyük hem de ilişkiler hâlâ hızlı işliyor. Kiralık ev piyasası dönem dönem sıkışıyor. Üniversite açılışlarında, tayin zamanlarında, hastane çevrelerinde, Dicle Üniversitesi tarafında, Kayapınar’da, Bağlar’da, Ofis çevresinde ilanlar hızla dönüyor. Acele eden insan hata yapıyor. Dolandırıcı da bunu biliyor. Bir ilan düşünün: “Kayapınar’da 2+1, merkezi, eşyalı, uygun fiyat.” Fotoğraflar temiz. Fiyat piyasanın biraz altında, ama imkânsız değil. İlan sahibi, “Şehir dışındayım, çok arayan var, evi kaçırmamak için kapora gönder” diyor. Ardından sözde emlak ofisinin web sitesi linkini yolluyor. Sayfada logo var, iletişim bilgisi var, hatta “resmi blog” diye bir bölüm bile koymuşlar. İnsan bir an güveniyor. İşte bela da o bir anda başlıyor. Aynı oyun araç ilanlarında da dönüyor. Plaka kapatılmış, fotoğraflar başka şehirden alınmış, araç “acil nakit ihtiyacından” ucuz yazılmış. Satıcı, “Ekspertiz raporu burada, bağlantıyı incele” diyor. Linke giriyorsunuz, rapor gibi görünen sayfa sizden telefon numarası, kimlik, kart bilgisi ya da banka girişine benzeyen bir ekran istiyor. Bu artık basit bir hırsızlık değil, organize bir dikkat sömürüsü. İş ilanlarında ise iş daha çirkin. İş arayan insan zaten kırılgan. “Başvuru formu için tıklayın”, “ön kayıt için buraya tıkla”, “sigorta işlemi için kimlik fotoğrafı gönder” gibi cümlelerle insanları avlıyorlar. Diyarbakır’da çağrı merkezi, mağaza personeli, kafe çalışanı, güvenlik görevlisi, şoför, depo elemanı gibi ilanlar çok dolaşıyor. Sahte olanlar genellikle acele ettirir, fazla bilgi ister, kurumsal görünmeye çalışır ama gerçek kuruma ait resmi web sitesi ile uyuşmaz. Resmi web sitesi dediğin şey lafla olmaz Bir sayfanın üstünde “resmi web sitesi” yazması hiçbir şey ifade etmez. Bunu anlamayan çok kişi var. Dolandırıcı zaten tam olarak bunu yazar. “Resmi başvuru ekranı”, “orijinal kaynak”, “yetkili ilan sayfası”, “resmi duyuru” gibi ifadeler güven vermek için kullanılır. Güven kelimeyle değil, doğrulanabilir izlerle oluşur. Gerçek resmi web sitesi, kurumun kendi alan adıyla, tutarlı iletişim bilgileriyle, açık adresiyle, geçmişiyle ve başka güvenilir kaynaklardan teyit edilebilen bağlantılarla anlaşılır. Diyarbakır’daki bir emlak ofisinin sitesi varsa, o ofisin Google Haritalar kaydı, vergi levhasındaki unvanı, tabela adı, sosyal medya profilleri ve ilan platformlarındaki bilgileri birbirini desteklemelidir. Bir yerde “Yenişehir”, başka yerde “Kayapınar”, üçüncü yerde “İstanbul merkezli” yazıyorsa duracaksınız. “Belki şubedir” diye kendinizi kandırmayacaksınız. Şube ise bunu açıkça belirtir. Alan adı meselesi özellikle önemli. Sahte siteler genellikle bilinen adlara küçük ekler yapar. Örneğin gerçek marka adının sonuna “online”, “destek”, “ilan”, “tr”, “resmi” gibi kelimeler eklenir. Bazen harf değiştirirler. Latin “ı” yerine “i”, “rn” ile “m” benzetmesi, fazladan tire, garip uzantılar. İnsan telefonda linke bakarken bunları kaçırır. Hele WhatsApp üzerinden gelen bağlantılarda adresin tamamı görünmeyince iş iyice tehlikeli hâle gelir. Bir de şu rezalet var: Kısaltılmış linkler. “siteyi ziyaret et” yazan bir düğmeye basıyorsunuz ama nereye gittiği belli değil. “Buraya tıklayın” diye parlak bir buton koymuşlar, üstüne de sözde kampanya süresi eklemişler. Eğer bağlantının hedefi açık değilse, adresi kendiniz yazmadan girmeyin. Gerçek kurumun adını tarayıcıya kendiniz yazın, arama sonucunda reklam etiketli ilk bağlantıya da atlamayın. Sahte reklamlar satın alıp arama sonuçlarının üstüne çıkan dolandırıcılar var. Buna hâlâ şaşıran varsa, internetin bugünkü hâlini fazla masum sanıyor demektir. Diyarbakır’da en çok hangi ilanlarda oyun dönüyor? Sahte ilanların belli başlı alanlarda yoğunlaştığını söylemek mümkün. Bu sadece Diyarbakır’a özgü değil, ama şehirdeki talep dönemleri bu dolandırıcılıkları daha görünür yapıyor. Kiralık evler birinci sırada gelir. Özellikle uygun fiyatlı, merkezi, eşyalı, öğrenciye ya da memura uygun diye sunulan ilanlarda kapora baskısı çok görülür. Gerçek ev sahibi ya da emlakçı, evi göstermeden kapora istememelidir. İstiyorsa bile bunun sözleşmesi, makbuzu, unvanı, açık iletişimi olur. “Abi bana güven, çok arayan var” cümlesi ticari güvence değildir. Boş laftır. İkinci el telefon ve elektronik ilanları da çok risklidir. Diyarbakır’da elden teslim seçeneği varken bile bazı satıcılar “kargo yaparım, önce ödeme” diye diretiyor. Cihazın IMEI durumu, faturası, garanti belgesi, seri numarası, fiziksel kontrolü olmadan para göndermek akıl kârı değil. Sahte web sitesi burada genellikle “güvenli ödeme sistemi” kılığında çıkar. Sanki büyük bir platformun ödeme sayfasıymış gibi tasarlanır. Oysa link platformun gerçek alan adına gitmez. Sayfa aynı renkte diye güvenilmez. Logoyu kopyalamak çocuk oyuncağı. Araç ilanlarında dolandırıcılık daha pahalıya patlar. “Kapora gönder, ilandan kaldırayım” cümlesi hâlâ insanları yakıyor. Bir de sahte ekspertiz raporu linkleri var. “Detaylı bilgi için tıklayın” yazmışlar, tıklayınca ya dosya indirtiyorlar ya da kişisel veri topluyorlar. Gerçek ekspertiz raporu, raporu düzenleyen firmanın kendi resmi web sitesi üzerinden doğrulanmalı. Telefon numarası da linkteki sayfadan değil, bağımsız şekilde bulunmalı. Çünkü sahte sayfadaki telefon da dolandırıcının telefonu olabilir. İş ilanları ayrı bir yara. Başvuru adı altında kimlik kartı fotoğrafı, ikametgâh, IBAN, adli sicil kaydı, hatta banka hesabı isteyen ilanlar var. İşverenin daha görüşme yapmadan bu belgelerin tamamını istemesi normal değil. Hele “hesap doğrulama için sana para göndereceğiz, sonra geri yolla” gibi numaralar apaçık dolandırıcılıktır. Buna rağmen insanlar iş umuduyla düşebiliyor. Kızdığım yer burası. İnsanların çaresizliğini sömürüyorlar. Bir bağlantıya kızarak bakmayı öğrenin Ben insanlara artık “şüpheci olun” demiyorum, “kızarak bakın” diyorum. Çünkü şüphe bazen yumuşak kalıyor. Size gönderilen bağlantı, paranıza ve kimliğinize uzanan bir el olabilir. Nazik davranmak zorunda değilsiniz. Linkin sahibini sorgulamak ayıp değil. Gerçek bir işletme, “Bu bağlantı sizin resmi web sitesi mi?” sorusuna bozulmaz. Bozuluyorsa zaten sorun vardır. Bir bağlantıyı incelemek için teknik uzman olmanız gerekmiyor. Tarayıcıdaki adres çubuğuna bakın. Alan adı nerede bitiyor, uzantı ne, harfler doğru mu, fazladan kelime var mı? “diyarbakirbelediye-giris.com” gibi bir adres, resmi kurum havası verse de resmi olmak zorunda değildir. Türkiye’de kamu kurumlarının önemli bir kısmı “gov.tr” uzantısını kullanır, belediyelerin kendi alan adları bellidir, üniversitelerin “edu.tr” uzantısı olur. Ama uzantı tek başına yeterli değildir, yine de güçlü bir işarettir. Özel şirketlerde ise marka alan adı tutarlılığı aranır. Şu kısa kontrolü alışkanlık hâline getirin: Bağlantıyı açmadan önce adresin tamamını görün, kısaltılmış veya gizlenmiş linklere körlemesine basmayın. Kurumun adını arama motoruna kendiniz yazın, mümkünse reklam olmayan sonuçtan resmi web sitesi adresini bulun. İletişim numarasını yalnızca gelen linkten değil, bağımsız kaynaklardan karşılaştırın. Kapora, kimlik, kart bilgisi veya banka şifresi isteyen sayfayı hemen kapatın. “Acele et, ilan gidecek” baskısı varsa işlemi durdurun. Bu beş madde kusursuz kalkan değil, ama birçok tuzağı daha ilk dakikada bozar. Dolandırıcıların en sevmediği şey gecikmedir. Çünkü siz düşünmeye başladığınızda oyunları dökülür. Onlar acele ister. “Son bir kişi kaldı”, “hemen tıkla”, “buraya tıkla başvuruyu tamamla”, “beş dakika içinde ödeme yap” gibi laflar bu yüzden kullanılır. “Kaynak site” ve “orijinal kaynak” numarası Sahte sayfaların en gıcık taraflarından biri, kendilerini sürekli “kaynak site” gibi göstermeleridir. Habermiş gibi, ilan doğrulama sayfasıymış gibi, kurumun resmi blog yazısıymış gibi düzenlenmiş sayfalar görürsünüz. Üstte logo, altta sahte yorumlar, ortada “detaylı bilgi” düğmesi. Bazen “orijinal kaynak” diye bağlantı koyarlar, ama o bağlantı yine kendi kurdukları başka bir sayfaya gider. İnternette böyle birbirine bağlanan sahte sayfa ağları çoktur. Bir sayfanın başka bir sayfaya link vermesi onu güvenilir yapmaz. Gerçek kaynak site, izlenebilir olmalıdır. Bir belediye duyurusuysa belediyenin ana sayfasından o duyuruya ulaşabilmelisiniz. Bir üniversite iş ilanıysa üniversitenin duyurular bölümünde görünmelidir. Bir şirket kampanyasıysa şirketin kendi web sitesi veya doğrulanmış sosyal medya hesabı aynı bilgiyi paylaşmalıdır. Sadece size WhatsApp’tan gelen bir linkte varsa, o bilgi havadadır. Burada özellikle sosyal medya reklamlarına değinmek gerek. Diyarbakır’da “uygun fiyatlı arsa”, “TOKİ başvuru”, “belediye destek ödemesi”, “öğrenci yardımı”, “iş garantili kurs” gibi başlıklarda sahte reklamlar dönem dönem karşınıza çıkabilir. Reklam verilmiş olması güvenilirlik işareti değildir. Platformlar her reklamı tek tek ahlaki süzgeçten geçirmiş gibi davranmayın. Para veren kötü niyetli biri de reklam yayınlatabilir. “Sponsorlu” yazısını gördüğünüzde güven değil, ekstra dikkat devreye girmeli. Bir de kopyalanmış blog adresi meselesi var. Bazı sahte siteler gerçek bir işletmenin blog adresi görünümünü taklit eder. Yazı başlıkları mantıklı görünür, içerik birkaç paragrafla doldurulur, sonra sizi ödeme ya da başvuru sayfasına iter. Bu yüzden blog içeriklerinin kalitesine değil, alan adına ve kurumla bağının doğrulanmasına bakın. Sahte içerik üretmek artık zor değil. Ama sahte geçmiş, sahte fiziksel adres, sahte ticari sicil tutarlılığı üretmek hâlâ daha zordur. Oradan yakalarsınız. Emlak ilanlarında kapora meselesi: Diyarbakır’da en kanayan yer Kiralık ev ilanlarında dolandırıcılık Diyarbakır’da özellikle can yakıyor. Çünkü ev arayan insanın zamanı sınırlı. Tayinle gelen memur birkaç gün içinde ev bulmak zorunda kalıyor. Üniversite öğrencisi ailesiyle gelip iki günde yerleşmeye çalışıyor. Deprem sonrası dönemde bölgede konut hassasiyeti daha da arttı. Bu ortamda “kapora at, evi sana ayırayım” diyen kişi güçlü görünüyor. Aslında çoğu zaman sadece fırsatçı. Gerçek emlakçıyla sahte emlakçı arasında bazı pratik farklar vardır. Gerçek emlakçı ofisine çağırır, yetki belgesini göstermekten kaçmaz, taşınmazı gösterir, sözleşmeyi yazılı yapar, ödeme için işletme hesabı ya da kayıtlı yöntem kullanır. Sahte olan ise genellikle şehir dışında olduğunu söyler, ofise gelmenizi istemez, görüntülü aramayı geçiştirir, aynı evi farklı kişilere pazarlar, tapu ya da sözleşme sorunca sinirlenir. “Bana güvenmiyorsan başkasına veririm” diyene güvenmeyin. Ticarette güven, belgeden kaçarak kurulmaz. Bir defasında kiralık ev için arayan bir aile, ilandaki dairenin fotoğraflarını bana göstermişti. Fotoğraflar tertemizdi, fiyat uygundu. Ama pencereden görünen site Diyarbakır’da değildi. Küçük bir ayrıntı, balkondaki bina düzeni diyarbakirofisescortlari.com ve sokak lambası tipi bile ele verdi. Görsel arama yapınca fotoğrafların başka şehirdeki bir satılık ev ilanından alındığı ortaya çıktı. Dolandırıcı, Diyarbakır semt adı ekleyip ilana koymuştu. İnsanlar fotoğrafa bakarken perdeye, parkeye, mutfağa odaklanıyor. Oysa bazen dışarıdaki tabela, apartman girişi, manzara, petek konumu bile ipucu verir. Harita konumu da tek başına yetmez. İlanlarda konum yaklaşık girilebilir. Hatta dolandırıcılar popüler yerlere iğne bırakır. “Diclekent’e yakın”, “Forum civarı”, “Ofis merkez” gibi ifadeler çok kullanılır. Gerçek adresi, bina adını, ada parsel bilgisini, mümkünse apartman dış görüntüsünü isteyin. Ama bunları istemekle de yetinmeyin, gidip görün. Eğer şehir dışındaysanız Diyarbakır’da güvendiğiniz birinden kontrol rica edin. Bir kapora, bir telefon görüşmesine teslim edilemeyecek kadar değerlidir. İş ilanlarında kimlik avı: İş umudunu tuzağa çevirmek İş ilanı dolandırıcılığına ayrıca öfkeliyim. Çünkü burada hedef alınan kişi çoğu zaman zaten ekonomik baskı altında. Sahte ilan sahipleri bunu biliyor ve acımasızca kullanıyor. “Başvurunuz onaylandı, kayıt için tıklayın”, “detaylı bilgi için formu doldurun”, “IBAN teyidi gerekiyor”, “sigorta girişiniz yapılacak, kimlik ön yüz arka yüz gönderin” gibi mesajlarla kişisel veri topluyorlar. Sonra bu bilgilerle yasa dışı işlemler yapılabiliyor, sahte hesaplar açılabiliyor, kişiye ait bilgiler başka dolandırıcılıklarda kullanılabiliyor. Gerçek bir işveren, ilk temas anında banka şifrenizi, kart bilginizi, e-Devlet şifrenizi, doğrulama kodunuzu istemez. İsteyemez. Bunu isteyen kişi ister takım elbise fotoğrafı koysun, ister kurumsal logo kullansın, ister “insan kaynakları departmanı” diye imza atsın, yanlıştır. İş başvurusu için web sitesi kullanılıyorsa, o sitenin şirketin resmi web sitesi içinde yer aldığını kontrol edin. Büyük şirketlerin kariyer sayfaları genellikle ana alan adından ulaşılabilir durumdadır. Sadece mesajla gelen dış bağlantıya güvenmeyin. Diyarbakır’da yerel işletmelerin bir kısmının gelişmiş web sitesi olmayabilir. Bu gerçek. Her güvenilir işverenin mükemmel sitesi olacak diye bir kural yok. Ama bu, rastgele linke güveneceğiniz anlamına gelmez. Web sitesi yoksa işletmenin fiziksel adresi, sabit ya da bilinen telefon numarası, vergi unvanı, sosyal medya geçmişi, gerçek çalışanları ve yüz yüze görüşme imkânı vardır. “Ofisimiz tadilatta, görüşme online, önce belge gönder” zinciri kötü kokar. O kokuyu alınca durun. Belediyeler, kamu duyuruları ve yardım vaatleri Diyarbakır’da sosyal yardım, burs, gıda desteği, kira desteği, deprem yardımı, öğrenci desteği gibi başlıklarla dolaşan sahte bağlantılar insanın midesini bulandırıyor. İnsanların ihtiyacını yem olarak kullanmak alçaklıktır. Bu tür duyurularda resmi kaynak kontrolü hayati önem taşır. Kamu kurumlarının duyuruları rastgele linklerle, kişisel banka formlarıyla, WhatsApp zincirleriyle yürütülmez. Bir başvuru varsa ilgili kurumun resmi web sitesi üzerinden duyurulur ya da bilinen başvuru kanalları kullanılır. Bir mesaj “Diyarbakır yardım başvurusu için buraya tıklayın” diyorsa ve sizi adı tuhaf bir alan adına götürüyorsa kapatın. Kurum adını kendiniz arayın. Belediyenin, valiliğin, kaymakamlığın ya da ilgili bakanlığın resmi web sitesi üzerinden aynı duyuruyu bulmaya çalışın. Bulamıyorsanız telefonla sorun. Ama telefon numarasını mesajdaki linkten almayın, bağımsız kaynaktan bulun. Dolandırıcının kurduğu sayfadaki çağrı merkezi numarası sizi yine dolandırıcıya bağlar. Yardım başvurusu bahanesiyle e-Devlet şifresi istenmesi ise kırmızı alarmdır. E-Devlet şifresi kimseye verilmez. Banka doğrulama kodu kimseye söylenmez. SMS ile gelen tek kullanımlık kodlar “işlem onayı” anlamına gelir, “kimlik teyidi” bahanesine kanmayın. Karşınızdaki kişi gerçekten kurum çalışanıysa zaten sizden şifre istemez. İstiyorsa ya yetkisizdir ya da kötü niyetlidir. Bu kadar basit. Sahte siteyi ele veren küçük ama sert işaretler Sahte web sitesi bazen çok iyi görünür, ama ayrıntılarda tökezler. Metinlerde tarih uyumsuzluğu olur. İletişim sayfasında adres eksiktir. Gizlilik politikası kopyadır. Sosyal medya ikonları çalışmaz ya da ana sayfaya geri döner. Telefon numarası farklı şehir kodu taşır. SSL kilidi vardır ama bu tek başına güvenlik kanıtı değildir. İnsanlar hâlâ “kilit işareti var, güvenlidir” sanıyor. Hayır. Kilit sadece bağlantının şifrelendiğini gösterir, sitenin dürüst olduğunu göstermez. Dolandırıcı da SSL sertifikası alabilir. Alan adının kayıt yaşı da fikir verir, ama herkes bunu kontrol etmeyebilir. Yeni kurulmuş bir site elbette otomatik olarak sahte değildir. Yeni açılan gerçek işletmeler de var. Fakat kendini yıllardır faaliyet gösteren büyük kurum gibi sunan bir sitenin birkaç hafta önce kurulmuş olması şüphelidir. Hakkımızda sayfasında “2008’den beri” yazıp hiçbir geçmiş izi bırakmayan, arama sonuçlarında adı çıkmayan, harita kaydı olmayan, sosyal medya geçmişi dün başlamış bir işletmeye dikkat edin. Dil kullanımı da ipucu verir. Her yazım hatası dolandırıcılık demek değildir, ama kurumsal sayfada aşırı aciliyet, tehdit, ödül vaadi ve bilgi açlığı birlikteyse kötüye işarettir. “Hemen tıkla”, “son şans”, “hesabınız kapanacak”, “başvurunuz iptal edilecek”, “ödemeniz bekliyor” gibi cümleler insanın mantığını devre dışı bırakmak için yazılır. Bir kurum sizi böyle panikleterek işlem yaptırıyorsa ya iletişimi berbattır ya da ortada kurum yoktur. Şüpheli bir sayfada dosya indirmeyin. “Ekspertiz raporu.pdf”, “başvuru formu.apk”, “ödeme dekontu.zip” gibi dosyalar zararlı yazılım taşıyabilir. Özellikle Android telefonda dışarıdan uygulama yükletmeye çalışan bağlantılardan uzak durun. Bir ilan için uygulama kurmanız isteniyorsa iki kez değil, beş kez düşünün. Gerçek ilan platformu kendi bilinen uygulamasını mağazadan indirmenizi ister, rastgele linkten APK göndermez. Telefonla konuşmak güvenlik değildir Diyarbakır’da insanlar hâlâ “konuştum, sesi düzgün geldi” diye güvenebiliyor. Bu çok tehlikeli bir rahatlık. Dolandırıcıların çoğu gayet düzgün konuşur. Hatta fazla düzgün konuşur. Rol yaparlar, mahalle adı verirler, “ben de Diyarbakırlıyım” derler, tanıdık semtleri sayarlar. Birkaç yerel kelime kullanınca insanın içi yumuşuyor. Yumuşamasın. Telefon numarası taşınabilir, sahte kimlikle alınmış olabilir, başkasının adına kayıtlı olabilir. WhatsApp profilinde aile fotoğrafı olması da güvence değildir. Çalıntı fotoğraf kullanırlar. İşletme logosu koyarlar. Durum bölümüne “güvenilir alışveriş” yazarlar. Bunların hiçbirinin belge değeri yok. Telefonda alınan sözün hukuki karşılığı, yazılı sözleşme ve doğrulanmış kimlik olmadan zayıftır. Görüntülü arama da tek başına yetmez. Karşıdaki kişi size boş bir daire gösterebilir, ama o daire ilandaki daire olmayabilir. Bir aracın yanında durabilir, ama araç ona ait olmayabilir. Bir ofiste oturabilir, ama o ofis kiralık günlük alan olabilir. Güvenlik, tek bir işaretten değil, işaretlerin tutarlılığından çıkar. Adres, unvan, ödeme hesabı, ilan geçmişi, fiziksel kontrol, resmi web sitesi, bağımsız kaynaklar aynı şeyi söylüyorsa güven artar. Biri bile bağırıyorsa durmak gerekir. Ödeme yapmadan önce son fren Para gönderme anı dolandırıcılığın final sahnesidir. O ana kadar her şey oyun olabilir, ama para gittiğinde geri dönüş zorlaşır. Bankalar bazı durumlarda yardımcı olabilir, savcılığa başvurabilirsiniz, kolluk birimleri süreç yürütebilir, ama paranızın kesin döneceğini kimse garanti edemez. Bu yüzden son fren önemlidir. Ödeme yapmadan önce alıcının adıyla ilan sahibinin adı uyuşuyor mu bakın. Bir emlak ofisine ödeme yapıyorsanız hesap adı işletme unvanıyla uyumlu mu? Bir araç kaporası gönderiyorsanız ruhsat sahibiyle hesap sahibi aynı mı? Bir ürün alıyorsanız güvenli ödeme sistemi gerçekten platformun kendi sistemi mi? Size gönderilen link yerine platformun uygulamasına kendiniz girip işlemi orada görebiliyor musunuz? Bunlar zahmetli gibi gelir. Ama dolandırıldıktan sonra karakolda ifade vermek, banka kayıtları çıkarmak, dilekçe yazmak çok daha zahmetlidir. İkinci kısa listeyi burada hak ediyoruz, çünkü ödeme öncesi kontrolün net olması gerekir: Alıcı adı, ilan sahibi ve belge üzerindeki kişi ya da işletme aynı çizgide mi? Ödeme açıklamasına işlem konusunu açıkça yazabiliyor musunuz? Ürün, ev veya araç fiziksel olarak görüldü mü, mümkünse uzman ya da tanıdık kontrol etti mi? Link üzerinden değil, platformun veya kurumun kendi uygulaması ya da resmi web sitesi üzerinden işlem yapıyor musunuz? Acele baskısı kalktığında teklif hâlâ mantıklı görünüyor mu? Bu sorulardan biri bile kötü cevap veriyorsa ödeme yapmayın. “Ama ilan kaçacak” diye düşünüyorsanız, bırakın kaçsın. Kaçan ilan geri gelir, giden para bazen geri gelmez. Bunu insanların kafasına çiviyle çakmak gerekiyor. Şikâyet etmek ayıp değil, gecikmek hata Şüpheli bir ilan gördüğünüzde sadece geçip gitmeyin. İlan platformunda şikâyet edin. İşletme adı kullanılıyorsa gerçek işletmeye haber verin. Kamu kurumu adıyla sahte link dolaşıyorsa ilgili kuruma bildirin. Dolandırıcılık şüphesiyle para gönderdiyseniz vakit kaybetmeden bankanızla iletişime geçin ve resmi mercilere başvurun. Burada utanılacak hiçbir şey yok. Utanması gereken, insanların emeğini çalanlardır. Delil saklamak önemli. Mesajları silmeyin. Linkleri, telefon numaralarını, IBAN bilgilerini, dekontları, ilan ekran görüntülerini, konuşma saatlerini kaydedin. “Sinirlendim sildim” demeyin. Sinir haklı, ama delil daha kıymetli. Sahte web sitesi kapanabilir, ilan silinebilir, numara ulaşılamaz olabilir. Ekran görüntüsü bazen tek iziniz olur. İlan platformlarının da daha fazla sorumluluk alması gerekiyor. “Biz sadece aracıyız” cümlesi bu kadar büyük ekonominin arkasına saklanmak için fazla kolay. Şüpheli fiyat, yeni hesap, aynı fotoğrafın farklı şehirlerde kullanılması, sürekli kapora talebi, harici bağlantıya yönlendirme gibi işaretler daha sert denetlenmeli. Kullanıcıyı uyarı metinleriyle boğmak yetmez. Sistem dolandırıcıyı zorlamalı. Bugün birçok platform bunu kısmen yapıyor, ama sahada hâlâ çok açık var. Bunu söylemek zorundayız. Diyarbakır’da yerel teyit hâlâ güçlü bir savunma Bütün bu dijital pisliğin içinde Diyarbakır’ın bir avantajı var: Yerel teyit ağı. Bunu küçümsemeyin. Bir emlak ofisinin gerçekten var olup olmadığını öğrenmek için bazen o semtteki bir esnafı aramak bile işe yarar. Bir oto galeri adı geçiyorsa sanayi çevresinde tanıyan çıkar. Bir işletme iş ilanı verdiyse daha önce çalışan birine ulaşılabilir. Elbette herkesin tanıdığı yok, ama şehir hafızası hâlâ güçlüdür. Fakat yerel teyit de dikkatli kullanılmalı. “Tanıdığın tanıdığı” diye güvenip belgeyi bırakmayın. İnsanlar iyi niyetle yanlış bilgi verebilir. Bir işletmenin gerçekten var olması, size yazan kişinin o işletmeden olduğu anlamına gelmez. Dolandırıcı gerçek işletmenin adını kullanıyor olabilir. Bu yüzden yerel teyit, dijital kontrolün yerine değil yanına konur. Resmi web sitesi, telefon, adres, fiziki ziyaret, ödeme bilgisi ve yerel bilgi birlikte değerlendirilir. Eğer işletmeye gidebiliyorsanız gidin. Kapıdaki tabela, içerideki faaliyet, çalışanların tavrı, evrak düzeni, size verilen sözleşme çok şey anlatır. İnternetin büyüsü bazen insanı basit gerçeklerden uzaklaştırıyor. Oysa dolandırıcılığın çoğu, fiziksel dünyayla temas kurunca bozulur. Sahte ev gösterilemez, sahte ofis sürdürülemez, sahte araç ruhsatı kolay doğrulanamaz. Bu yüzden dolandırıcı sizi linkte tutmak ister. Sizi “tıkla”, “buraya tıkla”, “siteyi ziyaret et” döngüsünde çevirmek ister. Siz ise mümkün olduğunca gerçek dünyaya çekin. Güvenli ilan okuryazarlığı lüks değil, zorunluluk Diyarbakır’da çevrim içi ilanlara güvenli bakmak artık teknik meraklıların işi değil. Ev arayan annenin, telefon almak isteyen öğrencinin, araç bakan babanın, iş arayan gencin, dükkânına usta çağıran esnafın bilmesi gereken bir hayatta kalma becerisi. Bu kadar açık söylüyorum, çünkü başka türlü anlaşılmıyor. “Ben anlamam internetten” deme dönemi bitti. Anlamadığınız yerde duracaksınız, soracaksınız, doğrulayacaksınız. Anlamadığınız linke para ve kimlik vermeyeceksiniz. Resmi web sitesi nasıl anlaşılır sorusunun tek cümlelik cevabı yok. Ama temel ilke nettir: Size gönderilen şeye değil, sizin bağımsız olarak doğruladığınız şeye güvenin. Linkin üstündeki yazıya değil, adres çubuğuna bakın. “Detaylı bilgi için” denilen düğmeye değil, bilginin kurumun ana sayfasından bulunup bulunmadığına bakın. “Kaynak site” iddiasına değil, kaynağın gerçekten orijinal kaynak olup olmadığına bakın. “Tıklayın” çağrısına değil, tıklamanın sizden ne istediğine bakın. Öfkemin sebebi şu: Bu uyarılar basit görünüyor, ama uygulanmadığında sonuç ağır oluyor. Bir aylık maaş, bir öğrencinin yurt parası, bir ailenin taşınma bütçesi, bir esnafın sermayesi birkaç dakika içinde gidebiliyor. Sonra mağdur, kendini suçluyor. Evet, dikkat etmek gerekir. Ama asıl suçlu, sahte site kurup insanların emeğine çökenlerdir. Yine de öfkeyi işe yarar hâle getirmek bizim elimizde. Her linke mesafeyle bakmak, her resmi web sitesi iddiasını sınamak, her kapora talebine fren koymak, her şüpheli ilanı bildirmek zorundayız. Diyarbakır’da çevrim içi ilanlar hayatı kolaylaştırabilir. Doğru evi, doğru işi, doğru ürünü bulmak için internet güçlü bir araçtır. Ama kontrolsüz bırakılırsa aynı araç dolandırıcının bıçağına dönüşür. O bıçağın sapını kendi elinizle vermeyin. Bağlantıyı incele, adresi doğrula, kurumun web sitesi gerçekten ona mı ait bak, gerekirse telefon aç, gerekirse git gör, gerekirse vazgeç. Vazgeçmek kayıp değildir. Bazen en kârlı işlem, yapmadığınız işlemdir.

Diyarbakır’da telefonuna gelen bir mesajla, sosyal medyada karşısına çıkan bir ilanla ya da WhatsApp grubuna düşen bir “kampanya” linkiyle parasını kaptıran insanların hikâyesi artık münferit değil. Bu iş çığrından çıktı. Eskiden dolandırıcılık denince akla kapı kapı gezen sahtekârlar, sahte senetler, bozuk kantarlar gelirdi. Şimdi adam oturduğu yerden, bir “buraya tıklayın” cümlesiyle sizin banka hesabınıza, kimlik bilgilerinize, e-Devlet şifrenize, hatta aile içi özel yazışmalarınıza uzanıyor. Daha kötüsü, bunu öyle profesyonel kılıflarla yapıyor ki aceleyle bakan biri için sahte ile gerçek arasındaki fark inceliyor. Diyarbakır gibi güçlü akrabalık bağlarının, mahalle ilişkilerinin ve esnaf güveninin hâlâ canlı olduğu bir şehirde internet dolandırıcılığı daha sinsi işliyor. Çünkü dolandırıcı sadece teknolojiyi kullanmıyor, güven duygusunu da sömürüyor. “Abi senin oğlanın adına kargo var”, “Dicle Üniversitesi burs başvurusu açıldı”, “Belediye sosyal yardım başvurusu için tıkla”, “Vergi borcunuz nedeniyle işlem yapılacaktır”, “Diyarbakır iş ilanları için buraya tıkla” gibi mesajlar, şehrin gündelik hayatına benzeyen cümlelerle geliyor. Sahtekârın yaptığı şey karmaşık değil, alçakça. İnsanların geçim sıkıntısını, iş arayışını, deprem ve yardım hassasiyetini, kamu kurumlarına duyduğu mecburi güveni istismar ediyor. Bir bağlantıyı incelemeden önce bilmeniz gereken şey sadece “linke tıklama” uyarısından ibaret değil. Keşke bu kadar kolay olsaydı. Mesele, bağlantının nereden geldiğini, sizi nereye götürdüğünü, hangi bilgiyi istediğini, nasıl bir baskı dili kullandığını ve o bağlantıyı paylaşan kişinin gerçekten kim olduğunu anlamak. Bu yazı bir korku metni değil, öfke metni. Çünkü artık yeter. İnsanların alın teriyle biriktirdiği para, birkaç saniyelik dalgınlık yüzünden çalınmamalı. Hele kimse “Ben teknoloji bilmiyorum, demek ki suç bende” diye düşünmemeli. Suç sizde değil. Suç, sistemli şekilde insan avlayanlarda. Ama korunmak sizin elinizde. Diyarbakır’da dolandırıcılığın yerel dili: Sahte linkler neden bu kadar inandırıcı görünüyor? Dolandırıcılar artık rastgele mesaj atmıyor. En azından etkili olanları atmıyor. Şehir, dönem, gündem, ekonomik koşul ve yerel alışkanlık üzerinden metin yazıyorlar. Diyarbakır’da bir dönem “sosyal yardım başvurusu”, bir dönem “deprem destek ödemesi”, bir dönem “kargo teslimat ücreti”, başka bir dönem “elektrik faturası iadesi” gibi başlıklar öne çıkıyor. Bazen mesajda ilçe adı geçiyor. Bağlar, Kayapınar, Sur, Yenişehir, Ergani, Bismil, Silvan gibi yer adları eklenince insan ister istemez duraksıyor. Sahtekâr da tam o duraksamayı istiyor. Bir tanıdığımın başına gelen olay hâlâ sinirimi bozar. Küçük bir işletmesi var, Diyarbakır’da esnaf. Telefonuna “vergi borcu yapılandırma son gün” benzeri bir mesaj geliyor. Mesajdaki bağlantı, gerçek bir kamu sitesine benzer görünüyordu. Alan adında “gib” geçiyor, sayfada kırmızı beyaz renkler, resmi kurum diline benzeyen ifadeler var. Adam telaşla siteyi ziyaret et seçeneğine dokunuyor. Sayfa kart bilgisi istemeye başlayınca şüpheleniyor, iyi ki de şüpheleniyor. Çünkü resmi web sitesi böyle çalışmaz. Kamu borcu ödemesinde bile sizi rastgele bir mesaj linkinden kart bilgisi girilecek sayfaya sürükleyen her yapı baştan şüphelidir. Burada asıl problem şu: Dolandırıcılar görsel olarak inandırıcı olmayı öğrendi. Bir web sitesi tasarımını kopyalamak artık çocuk oyuncağı. Logo çalmak kolay, renkleri taklit etmek kolay, “detaylı bilgi için tıklayın” gibi cümleler yazmak kolay. Zor olan tek şey gerçek güvenilirliktir. Onu da sahte baskı, acele ettirme ve korkutma diliyle telafi etmeye çalışıyorlar. “Son 15 dakika”, “aksi halde hesabınız kapanacaktır”, “icra işlemi başlatılacaktır”, “ödemeniz askıya alınmıştır” gibi ifadeler görüyorsanız, beyninizde alarm çalmalı. Çünkü gerçek kurumlar çoğu zaman bu kadar panik pazarlamacısı gibi konuşmaz. Bir linke bakınca ilk neyi kontrol etmelisiniz? Bağlantıya tıklamadan önce yapılacak ilk iş, linkin kendisine bakmaktır. Kulağa basit geliyor ama çoğu kişi mesaj metnine bakıyor, linki okumuyor. Dolandırıcı da bunu biliyor. Mesajın görünen kısmına “resmi blog”, “orijinal kaynak”, “kaynak site” gibi güven verici kelimeler koyuyor, asıl bağlantıda ise bambaşka bir adres saklıyor. Özellikle kısaltılmış linkler, tuhaf harf dizileri, gereksiz alt alan adları, nokta ve tire oyunları bu işin en pis taraflarından biri. Gerçek bir resmi web sitesi genellikle kurumsal alan adıyla çalışır. Türkiye’de kamu kurumları için “.gov.tr” alan https://diyarbakirofisescortlari.com/ adı ciddi bir işarettir, ama tek başına yeterli değildir. Çünkü dolandırıcı metin içinde “gov” kelimesini geçirip alakasız bir adrese yönlendirebilir. Örneğin “edevlet-giris-yardim.com” gibi bir adres resmi görünmez, sadece resmi gibi davranır. Aynı şekilde “belediye-destek-basvuru.net” veya “ptt-kargo-odeme.site” gibi adresler gerçek sanılmasın diye değil, gerçek sanılsın diye kurulmuştur. Öfkelendiğim nokta da bu: Sahtekârlar, insanların devlet kurumlarına, bankalara ve kargo şirketlerine duyduğu mecburi ilişkiyi tuzak haline getiriyor. Bir bağlantının üstüne basılı tutup adresi önizlemek, bilgisayarda fareyi linkin üzerine getirip alt köşede nereye gittiğini görmek basit ama çok etkili bir alışkanlıktır. “Buraya tıkla” yazan her bağlantının ardında ne var, görmek zorundasınız. Görmeden tıklamak, gece vakti kapıyı çalan yabancıya anahtarı vermek gibi. Evet, bazen gerçekten önemli bir bağlantı olabilir. Ama önemli olan şey zaten sizi aceleyle kandırmaya çalışmaz. Diyarbakır’da en sık görülen sahte bağlantı senaryoları Sahte bağlantılar şehirden şehre değişmez sanmayın. Ana yöntem aynı kalır, kılık değiştirir. Diyarbakır’da özellikle ekonomik destek, iş ilanı, kargo, banka güvenliği, ikinci el alışveriş ve sosyal medya hesap çalma üzerinden çok fazla vaka konuşuluyor. Resmi istatistik vermek için elimizde her mahalleyi kapsayan açık veri yok, fakat karakol, banka şubesi, esnaf çevresi ve aile sohbetlerinde benzer örneklerin dönüp durması bile yeterince rahatsız edici. Sosyal yardım bağlantıları en mide bulandırıcı olanlardan. İnsan zaten zor durumda. Bir de sahte başvuru formu açılıyor, “detaylı bilgi” adı altında TC kimlik numarası, doğum tarihi, telefon, IBAN, bazen anne kızlık soyadı gibi bilgiler isteniyor. Böyle bir formu dolduran kişi o an para alacağını sanıyor, fakat aslında kimliğini teslim ediyor. Daha sonra adına hat açılması, banka hesabı denemeleri, kredi başvurusu girişimleri, sahte ilanlarda adının kullanılması gibi belalar çıkabiliyor. Bir insanın yoksulluğunu kullanarak kimlik avlamak, dolandırıcılık kelimesinin bile hafif kaldığı bir ahlaksızlık. Kargo dolandırıcılığı daha mekanik ilerliyor. “Paketiniz teslim edilemedi, yeniden yönlendirme için 14,75 TL ödeyin” gibi küçük tutarlı bir ödeme isteniyor. Küçük tutar olduğu için kişi düşünmeden kartını giriyor. Asıl amaç o 14 lira değil, kart bilgisinin tamamı. Sonra ya hızlı bir işlem deneniyor ya da bilgi başka ağlarda satılıyor. Bankanız işlem onayı istese bile dikkatli değilseniz “kargo ücreti” zannedip onay verebilirsiniz. İşte burada dolandırıcının güvendiği şey teknik zeka değil, sizin yorgunluğunuz. İş ilanı ve evden çalışma tuzakları da Diyarbakır’da sert vuruyor. Gençler, öğrenciler, ev hanımları, işsiz kalanlar, ek gelir arayanlar hedefte. “Paketleme işi”, “çağrı merkezi başvurusu”, “belediye personel alımı”, “hastane sekreterliği”, “günlük ödeme” gibi ifadelerle sahte formlar açılıyor. Bazıları “ön kayıt ücreti” istiyor. Bazıları kimlik fotoğrafı, ikametgâh, IBAN talep ediyor. Gerçek iş başvurusu ile sahte başvuru arasındaki fark çoğu zaman şudur: Sahte olan, daha işin başında sizden para veya aşırı hassas bilgi ister. Gerçek işveren de bilgi ister, evet. Ama bunu rastgele bir linkten, belirsiz bir kaynak site üzerinden, acil baskısıyla istemez. “Tanıdıktan geldi” bahanesi artık güvenli değil Eskiden “tanıdık gönderdi” cümlesi rahatlatırdı. Şimdi tam tersine, iki kere düşündürmeli. Çünkü sosyal medya hesapları, WhatsApp hesapları ve e-posta hesapları ele geçirilebiliyor. Hesabı çalınan kişi sizin kuzeniniz, komşunuz, eski sınıf arkadaşınız olabilir. Dolandırıcı onun hesabından size link gönderir, siz de “o gönderdiyse güvenilirdir” diyerek tıklarsınız. Sonra aynı tuzak sizin hesabınızdan başkalarına gider. Böylece mahalle mahalle yayılan bir dijital salgın başlar. Geçen yıl bir aile grubunda benzer bir olay yaşandı. Gruptaki bir akrabanın hesabından “hediye çeki kazandım, sen de başvur” diye bağlantı geldi. Mesajın dili biraz garipti ama grup içinde geldiği için birkaç kişi açtı. Sayfa bir market zincirinin kampanyası gibi hazırlanmıştı. Sorular soruyor, sonra “ödülü almak için bağlantıyı 5 kişiye gönder” diyordu. Bu eski bir numara ama hâlâ çalışıyor. Çünkü insanlar küçük ödül ihtimaline değil, paylaşan kişiye güveniyor. Sonra hesap doğrulama kodu isteniyor, telefon numarası isteniyor, iş büyüyor. Tanıdıktan gelen bağlantıda yapılacak en doğru şey, o kişiye aynı kanaldan değil, mümkünse telefonla veya başka bir yolla sormaktır. “Bunu gerçekten sen mi gönderdin?” sorusu bazen yüzlerce liralık, bazen binlerce liralık zararı engeller. Buna üşenmeyin. Üşendiğiniz her saniye, dolandırıcının mesai saati. Resmi site ile sahte site arasındaki kirli benzerlik Dolandırıcıların en sevdiği numara, gerçek bir markanın veya kurumun görüntüsünü kopyalamaktır. Gerçek logoyu alır, sayfanın üstüne koyar. Renkleri benzetir. Butonlara “tıklayın”, “başvuru yap”, “detaylı bilgi için” gibi ifadeler yerleştirir. Hatta bazen sayfanın altına sahte telif yazısı, sahte adres, sahte sosyal medya ikonları ekler. İlk bakışta düzgün görünür. Fakat düzgün görünen her sayfa güvenli değildir. Dolandırıcılık zaten kötü görünen sayfayla yapılmaz, iyi taklit edilmiş sayfayla yapılır. Burada alan adı kontrolü hayati. Gerçek kurumun web sitesi nedir, bunu kendiniz yazıp girmelisiniz. Mesajdaki linkten gitmek yerine tarayıcıya kurumun adını yazıp aramak, bankaysa bankanın uygulamasını açmak, kamu işlemiyse e-Devlet uygulamasına doğrudan girmek çok daha güvenlidir. Bir bankadan güvenlik uyarısı geldiğini düşünün. Mesajdaki bağlantıyı açmak yerine bankanın resmi uygulamasına girin ya da kartın arkasındaki numarayı arayın. Bu kadar. Dolandırıcının kurduğu sahte köprüyü kullanmayın. “Orijinal kaynak” ifadesi de tek başına hiçbir şey ifade etmez. Bir sayfa kendine orijinal kaynak diyorsa, bu onu orijinal yapmaz. “Resmi blog” yazması da yetmez. Blog adresi gerçek markanın ana alan adıyla ilişkili mi, kurumun kendi sayfasından bu bloga bağlantı var mı, daha önce duyurulmuş mu, bunlar kontrol edilmelidir. Sahte sayfalar genellikle dışarıdan çok iddialı, içeriden çok boştur. Hakkımızda sayfası kopyadır, iletişim bilgisi belirsizdir, dil hataları vardır, bağlantılar çalışmaz ya da her buton aynı forma götürür. Tıklamadan önce kullanabileceğiniz kısa kontrol Aşağıdaki kontrol, uzun teknik bilgi gerektirmez. Herkes uygulayabilir. Özellikle aile büyüklerinize, gençlere, iş arayanlara ve esnaf tanıdıklarınıza anlatın. Çünkü dolandırıcılar tek bir kişiyi değil, aynı evdeki herkesi hedef alıyor. Linkin alan adını okuyun, kurumun gerçek adresiyle aynı mı diye bakın. Mesaj acele ettiriyor, korkutuyor veya ödülle kandırıyorsa durun. Kart bilgisi, e-Devlet şifresi, SMS kodu veya kimlik fotoğrafı istiyorsa kapatın. Link tanıdıktan geldiyse başka bir yolla doğrulayın. İşlem yapacaksanız mesajdaki bağlantı yerine resmi web sitesi veya uygulamayı kendiniz açın. Bu beş adım kusursuz güvenlik sağlamaz, ama dolandırıcının en sevdiği kapıları kapatır. Zaten bu çeteler genellikle en kolay hedefe saldırır. Siz iki dakika durup kontrol ederseniz, çoğu zaman başka bir kurbana yönelirler. Kulağa acımasız geliyor, ama gerçek bu. Dijital ortamda dikkatsizlik, saldırganın yakıtıdır. Banka, e-Devlet ve SMS kodu: Kimseye verilmeyecek üç şey Bazı bilgiler vardır, paylaşılması tartışmaya kapalıdır. Banka kartınızın tamamı, CVV kodu, mobil bankacılık şifresi, e-Devlet şifresi, SMS doğrulama kodu, kimlik kartı ön arka fotoğrafı, yüzünüzle birlikte kimlik tuttuğunuz görüntü. Bunlar “başvuru için gerekli” diye isteniyorsa öfkeyle kapatın. Kibar olmak zorunda değilsiniz. Çünkü karşınızdaki kişi gerçekten yetkiliyse zaten bu bilgileri böyle istemez. Yetkili değilse de sizi soymaya çalışıyordur. SMS kodu meselesi özellikle tehlikeli. İnsanlar hâlâ “kod geldi, söyleyeyim ne olacak” diye düşünüyor. O kod çoğu zaman hesabınıza giriş izni, para transferi onayı, şifre sıfırlama anahtarı veya WhatsApp hesabı ele geçirme aracıdır. Size telefonda “Ben bankadan arıyorum, güvenlik için kodu söyleyin” diyen biri varsa, muhtemelen dolandırıcıdır. Banka personeli sizden SMS kodu istemez. Bunu duvara yazmak lazım. Hem Türkçe hem Kürtçe hem Arapça yazmak lazım ki kimse bu pis numaraya düşmesin. E-Devlet şifresi de aynı şekilde kişiye özeldir. Sosyal yardım, burs, iş başvurusu veya belediye hizmeti bahanesiyle e-Devlet şifresi isteyen kim olursa olsun güvenilmezdir. Bazı işlemlerde e-Devlet yönlendirmesi olabilir, fakat bu yönlendirme gerçek e-Devlet kapısı üzerinden, güvenli girişle yapılır. Yine de en doğrusu bağlantıya tıklamak yerine uygulamayı kendiniz açmaktır. Bu basit fark, sahte giriş sayfasına şifre kaptırmanızı engeller. QR kod tuzağı: Link sadece mavi yazı değildir Artık bağlantı sadece mesajda gelen mavi yazı değil. Kafelerde, afişlerde, ilan panolarında, otobüs duraklarında, hatta apartman girişlerinde QR kodlar var. QR kodun nereye gittiğini görmeden açmak da aynı riskin başka biçimi. Diyarbakır’da özellikle yoğun noktalara yapıştırılmış sahte kampanya afişleri, sahte yardım duyuruları veya sahte ödeme yönlendirmeleri mümkün. “Karekodla başvur”, “detaylı bilgi için okut”, “tıkla kazan” mantığı değişmiyor, sadece şekil değiştiriyor. Telefonunuz QR kodu okuttuğunda çoğu zaman adresi gösterir. O adresi okumadan açmayın. Eğer adres kısaltılmışsa, garipse, kurumla ilgisizse bırakın. Bir restoran menüsü için QR kod açmakla banka bilgisi girmek aynı şey değildir. Menü bakarsınız, kapatırsınız. Ama QR kod sizi ödeme sayfasına, giriş ekranına veya kişisel bilgi formuna götürüyorsa dikkat sertleşmeli. Teknoloji kolaylık sağlıyor diye her kolaylık güvenli değildir. İkinci el alışveriş ve kapora dolandırıcılığı Diyarbakır’da ikinci el eşya, araç parçası, telefon, mobilya, kiralık ev ve iş yeri ilanları üzerinden dönen dolandırıcılık da az değil. Sahte ilan açılıyor, fiyat piyasanın biraz altında tutuluyor. Çok düşük olursa şüphe çeker, bu yüzden genellikle “makul fırsat” görüntüsü verilir. Mesajlaşmada acele ettirilirsiniz. “Başka isteyen var”, “kapora atarsan ayırırım”, “güvenli ödeme linki gönderdim, buraya tıklayın” gibi ifadeler gelir. Sonra ya kapora gider ya kart bilgisi. Burada insanı en çok sinirlendiren şey, dolandırıcının yerel güven taklidi yapmasıdır. “Ben de Diyarbakırlıyım”, “Kayapınar’dayım”, “Sur’da dükkânım var”, “Bismil’den göndereceğim” diyerek güven kurmaya çalışır. Bazen gerçek bir esnafın adını kullanır. Bazen Google’dan bulduğu bir işletmenin fotoğrafını yollar. Bu yüzden sadece konuşmadaki şehir bilgisine güvenilmez. Görmeden, doğrulamadan, mümkünse güvenilir platform dışında ödeme yapmadan işlem yapılmamalı. Kapora küçük olabilir, ama aynı numara yüz kişiye yapıldığında büyük para eder. Zaten dolandırıcının hesabı budur. “Güvenli ödeme” adı altında gönderilen bağlantılar ayrıca tehlikelidir. Gerçek platformların ödeme sistemleri kendi uygulaması veya resmi web sitesi içinde çalışır. Size dışarıdan gelen ve platforma benzeyen bir web sitesi üzerinden kart bilgisi girmeniz isteniyorsa durun. Adres çubuğundaki alan adı gerçek platformla aynı değilse kapatın. “Ama satıcı çok düzgün konuşuyordu” cümlesi parayı geri getirmiyor. Aile büyükleri ve gençler aynı nedenle risk altında değil Dolandırıcılık anlatılırken genellikle yaşlılar hedef gösteriliyor. Bu haksız ve eksik. Evet, aile büyükleri bazı teknik ayrıntılara daha az hâkim olabilir. Ama gençler de başka tuzaklara daha açık. Yaşlılara genelde banka, kargo, sağlık randevusu, emekli promosyonu, sosyal yardım gibi başlıklarla gidiliyor. Gençlere ise çekiliş, oyun hesabı, burs, iş ilanı, sosyal medya doğrulaması, takipçi kazanma, kripto para ve hızlı kazanç vaatleriyle saldırılıyor. Yöntem değişiyor, hedef aynı kalıyor: dikkati kırmak ve bilgi almak. Evde bu konuyu konuşmak şart. Ama azarlar gibi değil. “Sakın tıklama, anlamıyorsun zaten” derseniz insanlar utanır ve bir dahaki şüpheli durumda size sormaz. Dolandırıcıların ekmeğine yağ sürersiniz. Daha doğru olan, “Böyle bir şey gelirse bana gönder, birlikte bakalım” demek. Özellikle anne baba, dede nine, üniversiteye yeni başlamış gençler, iş arayan kardeşler için bu destek çok değerli. Bilgi güvenliği aile içinde bir ayıp konusu değil, dayanışma konusu olmalı. Yine de öfkemizi doğru yere koymak lazım. Dolandırılan kişiye kızmak kolaydır, ama adil değildir. Kızılacak kişi, sahte site kuran, mesaj atan, korkutan, yoksulluğu kullanan, insanların güvenini çalan kişidir. Mağdurun dalgınlığını konuşuruz, evet. Ama onu suçlayarak değil, bir daha aynı kapıya düşmesin diye. Diyarbakır’daki esnaf için ayrı bir uyarı Esnafın telefonu susmaz. Sipariş, kargo, banka, vergi, müşteri, tedarikçi, POS cihazı, fatura, reklam, sosyal medya mesajı. Bu yoğunluk dolandırıcının işine yarar. Gün içinde yüz mesaj alan bir işletme sahibi, sahte bağlantıyı ayırt etmekte zorlanabilir. Özellikle işletme hesaplarına gelen “telif hakkı ihlali”, “reklam hesabınız kapatılacak”, “doğrulama için tıkla”, “müşteri şikâyeti var” gibi mesajlar sosyal medya hesaplarını çalmak için kullanılır. Hesap çalınınca sadece işletme değil, müşteriler de risk altına girer. Bir kafe, butik, oto yedek parça dükkânı veya kuaför hesabı düşünün. Hesap ele geçiriliyor, ardından takipçilere sahte kampanya mesajları gidiyor. “500 TL hediye çeki”, “çekiliş kazandınız”, “ön ödeme yapın” gibi tuzaklar işletmenin adıyla yayılıyor. İşletme itibar kaybediyor, müşteri zarar görüyor. Böyle bir durumda “Benim ne suçum var” demek yetmiyor. Hesap güvenliğini sağlamayan işletme, istemeden de olsa dolandırıcının megafonu haline gelebiliyor. Esnaf için iki aşamalı doğrulama artık lüks değil. Sosyal medya hesabında, e-posta hesabında, banka uygulamalarında mutlaka açık olmalı. Şifreler aynı olmamalı. İşletme hesabını yöneten çalışan ayrıldıysa erişimler güncellenmeli. Bunlar sıkıcı işler, biliyorum. Ama hesap çalındıktan sonra müşteri müşteri açıklama yapmak çok daha sıkıcı, çok daha pahalı. Bir bağlantıya tıkladıysanız panik değil, hızlı müdahale Herkes hata yapabilir. Bir linke tıkladınız diye her şey bitmiş olmaz. Ama bilgi girdiyseniz, özellikle kart, şifre, SMS kodu veya kimlik bilgisi paylaştıysanız zaman kaybetmeyin. “Bir şey olmaz herhalde” rehaveti en pahalı hatadır. Dolandırıcılar bazen bilgiyi hemen kullanır, bazen bekletir. Siz fark edene kadar işlem yapılmış olabilir. Şüpheli bir bağlantıdan sonra yapılacaklar şunlardır: Banka bilgisi girdiyseniz bankanızı hemen arayın, kartı ve şüpheli işlemleri kapattırın. Şifre girdiyseniz ilgili hesabın şifresini temiz bir cihazdan değiştirin. SMS kodu paylaştıysanız hesabın açık oturumlarını kapatın ve destek birimine bildirin. Kimlik bilgisi verdiyseniz durumu resmi kanallara ve gerekirse kolluk birimlerine iletin. Aynı bağlantıyı başkalarına gönderdiyseniz hemen uyarı mesajı atın. Bu noktada utanmak, saklamak, “evdekiler kızar” diye beklemek felaketi büyütür. Dolandırıcılar mağdurun utanmasına güvenir. Çünkü mağdur sustukça onlar rahat eder. Diyarbakır’da mahalle kültürü bazen dedikodu korkusu yaratıyor, tamam. Ama para gittikten, hesaplar çalındıktan sonra susmanın kimseye faydası yok. Hızlı davranmak, zararı azaltır. “Detaylı bilgi” tuzağı ve sahte haber sayfaları Sahte bağlantı her zaman banka formu olarak gelmez. Bazen haber gibi gelir. “Diyarbakır’da belediyeden yeni yardım”, “Öğrencilere karşılıksız ödeme”, “Emeklilere ek destek”, “Başvuru ekranı açıldı” gibi başlıklarla sahte haber siteleri hazırlanır. Sayfanın içinde “detaylı bilgi için tıklayın” veya “başvuru için buraya tıklayın” butonu bulunur. Haber metni yarı doğru yarı yalandır. Gerçek bir kurumun açıklamasından cümle çalınır, arasına sahte başvuru bağlantısı yerleştirilir. İşin en kirli tarafı bu yarı gerçekliktir. Tamamen uydurma olsa insanlar şüphelenir. Biraz gerçek kokusu katınca tuzak güçlenir. Bu nedenle haber sayfasında gördüğünüz her butona basmayın. Önce haberin tarihine bakın. Kaynağına bakın. Sayfanın gerçek bir medya kuruluşu mu, yoksa dün açılmış bir blog adresi mi olduğuna bakın. “Kaynak site” diye verilen yer gerçekten kurumun açıklaması mı, yoksa başka sahte sayfa mı? Resmi duyurular genellikle ilgili kurumun kendi web sitesi, sosyal medya hesabı veya e-Devlet hizmetleri üzerinden doğrulanabilir. Eğer haber “orijinal kaynak” diyerek sizi belirsiz bir forma yolluyorsa orada durun. Bazı dolandırıcı sayfalar yorum bölümü bile taklit eder. “Ben aldım, teşekkürler”, “Başvurum onaylandı”, “Diyarbakır’dan yazıyorum, ödeme geldi” gibi sahte yorumlarla güven üretirler. İnsanların birbirine güvenmesini sahte kalabalıkla istismar ederler. Bu yüzden yorum görmek güvenlik kanıtı değildir. İnternette sahte yorum üretmek, çay demlemek kadar kolay hale geldi. Çocukların ve öğrencilerin hesapları da hedefte Diyarbakır’da lise ve üniversite öğrencileri arasında sosyal medya hesaplarının çalınması çok yaygın konuşuluyor. Oyun içi hediye, ücretsiz abonelik, çekiliş, burs formu, sınav notu, staj başvurusu, topluluk etkinliği gibi bağlantılarla hesap bilgileri isteniyor. Gençler teknik olarak hızlı olabilir ama hızlı olmak güvenli olmak demek değil. Hatta bazen hız, en büyük açık. Bir öğrenci, “okul grubu” sandığı bir WhatsApp bağlantısına giriyor. İçeride sahte bir duyuru var. “Burs başvurusu için tıklayın” deniyor. Form, okul logosu taşıyor. Öğrenci TC kimlik numarasını, IBAN’ını, telefonunu yazıyor. Sonra “doğrulama kodu” isteniyor. Burada durmazsa hesap gider. Üstelik gençler çoğu zaman aileye söylemeye çekiniyor. “Bana kızarlar” diye bekliyor. O bekleme süresinde saldırgan hesabı kullanıp arkadaşlarından para isteyebiliyor. Okullarda, kurslarda, gençlik merkezlerinde bu konu açık açık anlatılmalı. Sadece “siber güvenlik semineri” adıyla bir saatlik slayt gösterisi yetmez. Gerçek örneklerle, sahte bağlantı ekranlarıyla, alan adı okuma pratiğiyle anlatılmalı. Çünkü gençlerin önüne çıkan tuzak, kitap cümlesiyle değil, ekran görüntüsüyle anlaşılır. Hukuki süreç ve bildirim meselesi Dolandırıcılık şüphesi varsa ekran görüntülerini silmeyin. Mesajı, linki, telefon numarasını, IBAN’ı, işlem dekontunu, konuşma kayıtlarını saklayın. Bankaya başvuru yaparken de kolluk birimlerine giderken de bu bilgiler gerekir. Elbette her olayda para geri dönecek diye garanti yok. Böyle bir garanti veren de yalan söyler. Ama bildirmemek, saldırganın aynı yöntemi başkalarına uygulamasını kolaylaştırır. Savcılık, emniyet birimleri, banka itiraz süreçleri, platform destek kanalları olayın türüne göre devreye girer. Burada önemli olan gecikmemektir. Banka kartı işlemlerinde dakikalar bile önemlidir. Sosyal medya hesabı çalındığında ilk saatler önemlidir. Kimlik bilgisi sızdıysa ileride çıkabilecek işlemlere karşı kayıt oluşturmak önemlidir. “Uğraşsam ne olacak” demek anlaşılır bir yorgunluk, ama dolandırıcının istediği tam da bu yorgunluk. Şunu da söylemek gerekir: İnternette “paranızı geri alıyoruz” diyen ikinci dolandırıcılar var. İlk dolandırıcılık yetmezmiş gibi, mağdurun çaresizliği üzerine ikinci bir tuzak kuruyorlar. “Dosyanızı takip edelim”, “kayıp paranızı kurtaralım”, “avukatlık ücreti gönderin” gibi mesajlara da dikkat edin. Gerçek bir hukuki destek alacaksanız kişinin baro kaydını, ofisini, kimliğini doğrulayın. Rastgele sosyal medya mesajıyla para kurtarılmaz. Güvenli alışkanlıklar sıkıcıdır, ama işe yarar Kimse her bağlantıyı büyüteçle incelemek istemez. Kabul. Günlük hayat zaten yeterince yorucu. Fakat dolandırıcılık riskini azaltan alışkanlıklar zamanla otomatikleşir. Mesela banka işlemini sadece uygulamadan yapmak, e-Devlet’e sadece uygulama veya tarayıcıya kendiniz yazarak girmek, kargo mesajlarını kargo firmasının resmi uygulamasından kontrol etmek, sosyal medya hesaplarında iki aşamalı doğrulama kullanmak, şifreleri tekrar etmemek. Bunlar sihirli önlem değil, ama sağlam kapı kilidi gibi çalışır. Bir de cihaz güncellemeleri meselesi var. İnsanlar “sonra yaparım” deyip geçiyor. Eski telefon, güncel olmayan tarayıcı, korsan uygulama, bilinmeyen APK dosyası, hepsi riski artırır. Özellikle Android cihazlarda dışarıdan uygulama yüklemek büyük tehlike. “Kampanya uygulaması”, “ücretsiz maç izle”, “takipçi kazan” diye yüklenen dosyalar telefondaki mesajlara, bildirimlere, rehbere erişebilir. Sonra siz sadece bir uygulama kurduğunuzu sanırsınız, ama saldırgana kapı açmış olursunuz. Diyarbakır’da birçok kişi telefonu aynı zamanda banka şubesi, kimlik cüzdanı, aile albümü ve iş defteri gibi kullanıyor. Böyle bir cihazı korumamak, evin kapısını açık bırakmakla aynı. Hatta daha kötü. Çünkü telefonunuzdaki bilgiyle sizin adınıza işlem yapılabilir, çevrenize ulaşılabilir, itibarınız zedelenebilir. Öfkenizi dikkate dönüştürün İnternet dolandırıcılığına karşı en büyük hatalardan biri, meseleyi sadece teknik sanmak. Bu iş teknik olduğu kadar psikolojik. Sahtekâr sizi korkutuyor, acele ettiriyor, utandırıyor, sevindiriyor, meraklandırıyor. Bazen “hesabın kapanacak” diyerek panik yaratıyor. Bazen “ödül kazandın” diyerek heves yaratıyor. Bazen “yardım başvurusu” diyerek ihtiyaç duygusunu kullanıyor. Bazen tanıdığınızın adıyla güven üretiyor. Bağlantıyı incele dediğimiz şey, sadece URL okumak değil. O mesajın sizde hangi duyguyu tetiklediğini fark etmek. Eğer bir mesaj sizi hemen tıklamaya zorluyorsa, durun. Eğer bir sayfa sizden gereğinden fazla bilgi istiyorsa, kapatın. Eğer bir bağlantı kendini fazla kanıtlamaya çalışıyorsa, şüphelenin. Gerçek güven genellikle bağırmaz. Sahte güven ise her yere “resmi”, “onaylı”, “orijinal kaynak”, “detaylı bilgi”, “tıklayın” yazar. Çünkü başka sermayesi yoktur. Diyarbakır’da insanlar zor şartlarda çalışıyor, geçiniyor, çocuk okutuyor, borç ödüyor, dükkân çeviriyor. Kimsenin üç kuruş birikimi, bir sahte web sitesi yüzünden çalınacak kadar sahipsiz değil. Bu yüzden öfke yerinde. Ama öfkeyi sadece söylenmeye harcamayın. Ailenize anlatın. Esnaf komşunuza söyleyin. Okul grubunda paylaşın. WhatsApp aile grubunda bir şüpheli bağlantı gördüğünüzde sessiz kalmayın. “Bunu açmayın, önce doğrulayalım” demek bazen birinin maaşını kurtarır. Dijital dolandırıcıların en sevmediği insan tipi, iki dakika durup kontrol eden insandır. Acele etmeyen, linki okuyan, resmi siteyi kendi açan, SMS kodunu kimseye vermeyen, tanıdıktan gelen bağlantıyı bile doğrulayan insan. Böyle insanların sayısı arttıkça bu sahtekârların işi zorlaşır. Tamamen biter mi? Hayır. Ama kolay lokma olmaktan çıkarız. Ve açık konuşayım, artık buna mecburuz. Çünkü bu kirli düzen, bizim dikkatsizliğimizle besleniyor. Dikkatimizi geri aldığımızda, en azından kendi kapımızı kapatmış oluruz.

Diyarbakır’da yaşayan birinin yasal haklarını bilmesi lüks değildir. Dijital güvenliğini sağlaması da “teknoloji meraklılarının işi” hiç değildir. Bunlar doğrudan hayat memat meselesidir. Çünkü bir sabah telefonunuza gelen sahte bir icra mesajı, akşam sosyal medyada paylaştığınız bir fotoğraf, ertesi gün size yöneltilen bir suçlama ya da ailenizi hedef alan bir dolandırıcılık girişimi hâline gelebilir. İnsanların bilgisizliğinden para kazananlara, korkudan yararlananlara, resmi kurum adı kullanarak yurttaşı tuzağa düşürenlere artık tahammül etmek zorunda değiliz. Diyarbakır gibi hem tarihi hem sosyal dokusu güçlü, aile bağlarının yoğun, mahalle kültürünün hâlâ etkili olduğu bir şehirde dijital riskler farklı biçimlerde büyüyor. Bir kişi dolandırılınca mesele yalnızca onun banka hesabıyla sınırlı kalmıyor. Aile grubuna gönderilen bir bağlantı, esnaf arkadaş çevresine yayılan sahte kampanya, öğrencilerin kullandığı ortak cihazlar, iş yerinde gelişigüzel paylaşılan e-Devlet şifreleri, hepsi zincirleme zarara dönüşüyor. Üstelik işin en sinir bozucu tarafı şu: Mağdur olan kişi çoğu zaman utanıyor, susuyor, “ben nasıl kandım” diye kendini suçluyor. Hayır. Suçlu siz değilsiniz. Suçlu, sizin güveninizi, acelenizi, korkunuzu ve hukuki bilgi eksikliğinizi istismar edenlerdir. Hak bilmeyen yurttaş kolay hedef olur Yasal haklar meselesi genellikle başa bir iş gelince hatırlanıyor. Polis çağırıldığında, karakola gidildiğinde, mahkemeden tebligat geldiğinde, banka hesabı boşaltıldığında, eski eş ya da sevgili sosyal medya üzerinden tehdit ettiğinde, işveren maaşı eksik yatırdığında, kiracı evden çıkarılmak istendiğinde, insanlar “ne yapmam lazım” diye apar topar aramaya başlıyor. Oysa hak dediğiniz şey kriz anında icat edilmez. Önceden bilinirse işe yarar. Türkiye’de temel hak ve özgürlükler Anayasa, Türk Ceza Kanunu, Türk Medeni Kanunu, İş Kanunu, Tüketicinin Korunması Hakkında Kanun, Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatla korunur. Diyarbakır’da olmanız bu hakları azaltmaz. İstanbul’da, Van’da, İzmir’de, Mardin’de hangi temel usul güvencelerine sahipseniz Diyarbakır’da da onlara sahipsiniz. Bir kişi ifade verirken susma hakkını kullanabilir. Avukat talep edebilir. Kendisine yöneltilen suçlamayı öğrenme hakkı vardır. Kolluk görevlileri işlem yaparken keyfi davranamaz. Savcılık, mahkeme, baro ve ilgili idari kurumlar belli usullere uymak zorundadır. Ama kâğıt üzerindeki hakla gerçek hayatta kullanılan hak arasında uçurum oluşabiliyor. Bu uçurumun sebebi bazen yoksulluk, bazen dil bariyeri, bazen korku, bazen de “uğraşsam ne olacak” yorgunluğu. İşte insanı öfkelendiren yer tam burası. Hukuk, yalnızca parasını verip iyi avukat tutabilenin ulaşabildiği bir mekanizma gibi görülürse, toplumun geniş kesimi kendini savunmasız hisseder. Oysa adli yardım sistemi vardır. Baroların yurttaşlara destek verdiği mekanizmalar vardır. Şiddet mağdurları, çocuklar, engelliler, ekonomik gücü olmayan kişiler için başvuru yolları vardır. Bunların yeterince bilinmemesi, dolandırıcılara ve kötü niyetli kişilere alan açıyor. Dijital dolandırıcılığın Diyarbakır’daki gündelik yüzü Diyarbakır’da kahvede oturan emekliye gelen “adınıza icra takibi başlatıldı” mesajı da, Bağlar’da küçük bir işletme sahibine gönderilen sahte vergi borcu bildirimi de, Kayapınar’da üniversite öğrencisinin telefonuna düşen sahte burs bağlantısı da aynı kirli düzenin parçası. Dolandırıcılar artık sadece “tebrikler ödül kazandınız” gibi kaba yöntemler kullanmıyor. Resmi dil taklidi yapıyorlar. Logoları kopyalıyorlar. Mahkeme, kargo, banka, vergi dairesi, sosyal yardım, elektrik faturası, hatta deprem yardımı gibi hassas başlıkları kullanıyorlar. Birçok kişi şunu söylüyor: “Mesaj çok gerçekçiydi.” Evet, gerçekçi olmak zorunda. Zaten plan bunun üzerine kurulu. Linke basınca açılan sayfa bir web sitesi gibi görünür, bazen kurum renkleri kullanılır, bazen alan adı resmiymiş gibi seçilir. “Detaylı bilgi için buraya tıklayın” yazar. “Son ödeme günü bugün” der. “İşleminiz askıya alınacak” diye tehdit eder. “Tıkla, başvurunu tamamla” der. İnsanın aklını değil refleksini hedef alır. Çünkü acele eden insan kontrol etmez. Resmi kurumların duyuruları için her zaman ilgili kurumun resmi web sitesi kullanılmalıdır. Arama motorunda çıkan ilk sonuca körü körüne güvenmek de tehlikelidir, çünkü reklamla üst sıraya çıkan sahte sayfalar olabilir. Bir belediye duyurusu için belediyenin resmi web sitesi, bir adli işlem için UYAP Vatandaş Portalı ya da e-Devlet, bir banka işlemi için bankanın kendi mobil uygulaması esas alınmalıdır. “Kaynak site” diye paylaşılan her bağlantı kaynak değildir. “Orijinal kaynak” denilen her sayfa orijinal değildir. Bir bağlantıyı incelemeden, alan adını okumadan, HTTPS kilidine bakmadan, gönderen numarayı araştırmadan kişisel bilgi girilmez. Burada bir parantez açmak gerekiyor. HTTPS kilidi tek başına güvenlik kanıtı değildir. Bu yanlış inanış hâlâ çok yaygın. Sahte siteler de sertifika alabilir. Kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir, sitenin meşru olduğunu garanti etmez. Dolandırıcılar da bunu biliyor ve insanların “kilit var, demek güvenli” demesini istiyor. Buna sinirlenmemek elde değil, çünkü yıllardır aynı hatalar tekrarlanıyor ve her seferinde vatandaş bedel ödüyor. Kişisel verileriniz kimsenin oyuncağı değil Diyarbakır’da bir apartman yöneticisinin tüm sakinlerin kimlik fotokopilerini gelişigüzel bir dosyada tutması, bir kurs merkezinin öğrenci bilgilerini WhatsApp grubunda paylaşması, bir işverenin çalışanların sağlık raporlarını herkesin görebileceği masada bırakması, bir esnafın müşterinin telefon numarasını izinsiz reklam listesine eklemesi normal değildir. “Bizde böyle” diye başlayan her savunma, çoğu zaman hukuksuzluğu örten ucuz bir bahanedir. Kişisel Verilerin Korunması Kanunu, kişisel verilerin rastgele toplanmasını, saklanmasını, paylaşılmasını sınırlayan önemli bir çerçeve sunar. Kimlik numarası, telefon, adres, sağlık bilgisi, biyometrik veri, banka bilgisi, fotoğraf, konum verisi, IP adresi, bazı koşullarda sosyal medya hesap bilgileri kişisel veri niteliği taşıyabilir. Elbette her veri işleme hukuka aykırı değildir. Bir işverenin maaş ödemesi için banka bilgisi alması, bir okulun öğrenci kaydı için belli bilgileri işlemesi, bir doktorun sağlık verisi tutması gerekebilir. Ama gereklilik başka şeydir, keyfilik başka şeydir. Bir kurum sizden veri istiyorsa, neden istediğini açıklamalıdır. Veriyi hangi amaçla kullanacağını, ne kadar süre saklayacağını, kimlerle paylaşacağını belirtmelidir. Açık rıza gerekiyorsa rıza özgür iradeyle alınmalıdır. “İmzalamazsan işlem yapmam” denilerek dayatılan her metin hukuken tartışmalıdır. Hele hele boş kâğıda imza attırmak, kimlik fotokopisinin üzerine işlem amacı yazmadan kopyasını almak, WhatsApp üzerinden kimlik fotoğrafı istemek gibi uygulamalar açıkça risklidir. Diyarbakır’da özellikle emlak, araç alım satımı, iş başvurusu, özel kurs, küçük işletme ve apartman yönetimi gibi alanlarda kişisel veri disiplini çok zayıf. Bu zayıflığın bedelini sonra vatandaş ödüyor. Adına hat açılıyor, sahte hesap kuruluyor, borç çıkarılıyor, tehdit ediliyor, taciz ediliyor. Bu kadar basit olmamalı. Bir insanın kimlik bilgisi, mahallede elden ele dolaşacak bir kâğıt parçası değildir. Şiddet, tehdit ve dijital takip: “Aile meselesi” deyip geçilemez Dijital güvenlik deyince bazıları yalnızca banka dolandırıcılığını anlıyor. Oysa en ağır vakaların bir kısmı aile içi şiddet, ısrarlı takip, tehdit, şantaj ve mahrem görüntülerin izinsiz paylaşılması etrafında yaşanıyor. Diyarbakır’da da Türkiye’nin başka yerlerinde olduğu gibi kadınlar, gençler, çocuklar ve LGBTİ+ bireyler dijital araçlar üzerinden baskıya maruz kalabiliyor. Telefon kontrolü, sosyal medya şifresini isteme, konum takibi, mesajları okuma, sahte hesaplarla izleme, eski fotoğrafları yaymakla tehdit etme, “ailene gönderirim” diyerek susturma, bunların hiçbiri masum değildir. Bir kişinin telefonunu izinsiz karıştırmak, özel yazışmalarını almak, mahrem görüntülerini yaymak ya da yaymakla tehdit etmek ciddi hukuki sonuçlar doğurabilir. Türk Ceza Kanunu’nda özel hayatın gizliliğini ihlal, kişisel verileri hukuka aykırı olarak verme veya ele geçirme, tehdit, şantaj, hakaret gibi suç tipleri vardır. Ayrıca 6284 sayılı Kanun kapsamında şiddet mağdurları için koruyucu ve önleyici tedbirler gündeme gelebilir. Uzaklaştırma, iletişim araçlarıyla rahatsız etmeme, yaklaşmama gibi tedbirler kâğıt üzerinde kalmamalıdır. Uygulanmalı, takip edilmeli, ihlal olduğunda derhal bildirilmelidir. Burada öfkeyi hak eden bir başka gerçek var: Mağdura hâlâ “sen niye fotoğraf attın”, “şifreni niye verdin”, “o saatte niye yazıştın” diye soruluyor. Bu yaklaşım yanlıştır, acımasızdır ve failin işine yarar. Sorumluluk, veriyi kötüye kullanan kişidedir. Elbette güvenlik önlemi almak gerekir, ama önlem eksikliği suçu meşrulaştırmaz. Şiddet ve tehdit durumlarında delil toplamak önemlidir. Mesajları silmeden ekran görüntüsü almak, tarih ve saat görünecek şekilde kayıt tutmak, mümkünse bağlantı adreslerini saklamak, arama kayıtlarını muhafaza etmek, tanıkları not etmek işe yarar. Ancak delil toplarken hukuka aykırı yöntemlere başvurmak başka sorunlar yaratabilir. Bir başkasının hesabına izinsiz girmek, gizlice kayıt almak, sahte profil açıp karşı tarafı tuzağa çekmeye çalışmak çoğu zaman risklidir. Bu nedenle hızlı davranmak kadar doğru davranmak da gerekir. Karakol, savcılık, baro ve adli yardım yolları Bir suçla karşılaştığınızda başvuru yolları karmaşık görünebilir. Fakat temel hat nettir. Acil tehlike varsa 112 aranır. Fiziksel şiddet, tehdit, takip, çocuk istismarı, kayıp, dolandırıcılık gibi durumlarda kolluk birimlerine başvurulabilir. Suç duyurusu için Cumhuriyet Başsavcılığına gidilebilir. Diyarbakır Barosu, avukat ihtiyacı olan ve maddi gücü yetersiz kişiler için adli yardım mekanizması konusunda bilgi sağlayabilir. Çocuklar, kadınlar, engelliler ve şiddet mağdurları bakımından özel destek yolları gündeme gelebilir. Burada insanı çileden çıkaran mesele, yurttaşın bazen kapı kapı dolaştırılmasıdır. “Burası bakmaz”, “şuraya git”, “yarın gel”, “ekran görüntüsü yetmez”, “aile içinde çözün” gibi cümleler mağduru tüketir. Oysa kamu görevlisinin görevi vatandaşı yıldırmak değil, usule uygun biçimde yönlendirmektir. Şikâyet hakkı vardır. Dilekçe verme hakkı vardır. Başvurunun alınmasını isteme hakkı vardır. Bir işlem yapılmıyorsa buna karşı idari ve hukuki yollar araştırılabilir. Dilekçe yazarken roman anlatmaya gerek yoktur, ama olayın çekirdeği açık olmalıdır. Kim, ne zaman, nerede, ne yaptı, hangi deliller var, ne talep ediliyor, bunlar anlaşılır biçimde yazılmalıdır. Dijital olaylarda kullanıcı adları, telefon numaraları, bağlantılar, mesaj tarihleri, banka işlem dekontları, kargo takip numaraları, IBAN bilgileri gibi ayrıntılar önem kazanır. Yanlış ya da abartılı beyanlardan kaçınmak gerekir. Öfke anlaşılır, ama dilekçede netlik öfkeden daha fazla işe yarar. e-Devlet şifresi, banka uygulamaları ve “yakın çevre” riski Dijital güvenlikte en hafife alınan tehlike yabancılar değil, bazen yakın çevredir. “Oğlum halleder”, “komşunun çocuğu girsin baksın”, “iş yerindeki muhasebeciye şifreyi verdim”, “telefoncuda uygulamayı kurdurduk” gibi cümleleri defalarca duydum. Sonra ne oluyor? Kişinin adına işlem yapılıyor, kredi başvurusu deneniyor, hat açılıyor, adres değişikliği yapılıyor, banka bilgileri görülüyor, mahkeme dosyası öğreniliyor. İnsanlar hâlâ e-Devlet şifresini ev anahtarı gibi değil, sıradan bir parola gibi görüyor. Bu kabul edilemez. E-Devlet şifresi yalnızca size ait olmalıdır. Kimseyle paylaşılmamalıdır. Gerekirse PTT’den yeni şifre alınmalı, iki aşamalı doğrulama kullanılmalı, kayıtlı telefon numarası güncel tutulmalıdır. Banka uygulamalarında da durum aynıdır. Telefon değiştirirken eski cihaz sıfırlanmalı, SIM kart çıkarılmalı, uygulamalardan çıkış yapılmalı, ekran kilidi güçlü olmalıdır. “Benim telefonda önemli bir şey yok” diyenler yanılıyor. Telefonunuzda kimlik bilgileriniz, fotoğraflarınız, banka SMS’leriniz, WhatsApp yazışmalarınız, konum geçmişiniz, e-posta hesabınız ve belki çocuklarınızın görüntüleri var. Daha ne olsun? Bir de QR kod tuzakları çıktı. Kafede, otoparkta, ödeme noktasında, afişte görünen her QR kod güvenli değildir. Üzerine sahte etiket yapıştırılmış olabilir. Kod sizi sahte ödeme sayfasına götürebilir. Diyarbakır’da yoğun kullanılan çarşı bölgelerinde, kafelerde, etkinlik alanlarında bu risk küçümsenmemeli. QR kod okuttuğunuzda açılan adresi mutlaka kontrol edin. Bir restoran menüsü görmek isterken kart bilginizi isteyen sayfaya düşüyorsanız, orada durup düşünmek zorundasınız. Temel dijital güvenlik alışkanlıkları Aşağıdaki kısa kontrol listesi, teknik uzmanlık gerektirmeyen ama çoğu zararı baştan kesen alışkanlıkları içerir. Bunlar mükemmel koruma sağlamaz, fakat savunmasız kalmaktan çok daha iyidir. Her önemli hesap için farklı ve güçlü parola kullanın, mümkünse güvenilir bir parola yöneticisi tercih edin. E-Devlet, e-posta, banka ve sosyal medya hesaplarında iki aşamalı doğrulamayı açın. SMS, WhatsApp veya e-posta ile gelen “buraya tıklayın” bağlantılarına aceleyle basmayın, resmi web sitesi üzerinden kendiniz giriş yapın. Telefon, bilgisayar ve uygulama güncellemelerini ertelemeyin, eski cihazlarda güvenlik açıkları birikir. Kimlik, banka kartı, ehliyet ve mahkeme evrakı fotoğraflarını rastgele kişilere göndermeyin, göndermek zorundaysanız amacı ve muhatabı yazılı biçimde netleştirin. Bu maddeler basit görünüyor. Zaten mesele burada. Dolandırıcılar çoğu zaman gelişmiş tekniklerle değil, basit ihmallerle kazanıyor. Aynı parolayı yıllarca kullanıyoruz. Telefonu kilitsiz bırakıyoruz. Çocuğa oyun yükletirken tüm izinleri açıyoruz. Sahte bağlantıya basıyoruz. Sonra “hesabım nasıl ele geçirildi” diye şaşırıyoruz. Şaşırmayalım, öfkelenelim ve alışkanlık değiştirelim. Sosyal medya paylaşımları: özgürlük var, sorumluluk da var Diyarbakır’da sosyal medya, haberleşmenin, dayanışmanın, ticaretin ve siyasetin güçlü bir alanı. Yerel haberler hızla yayılıyor. Bir kayıp ilanı, kan ihtiyacı, iş duyurusu, etkinlik çağrısı dakikalar içinde binlerce kişiye ulaşabiliyor. Bu iyi tarafı. Kötü tarafı ise aynı hızla iftira, linç, özel hayat ihlali ve nefret söylemi de yayılıyor. Bir kişinin fotoğrafını izinsiz paylaşmak her durumda suçtur demek doğru olmaz, bağlam önemlidir. Kamusal olay, haber değeri, kişinin konumu, görüntünün çekildiği yer, paylaşım amacı gibi unsurlar değerlendirilir. Fakat “ben gördüm, paylaştım” rahatlığı tehlikelidir. Özellikle çocukların yüzlerini açık biçimde paylaşmak, kaza veya şiddet mağdurlarının görüntülerini dolaşıma sokmak, bir kişiyi açık adresiyle hedef göstermek ağır sonuçlar doğurabilir. “Kaynak site böyle yazmış” demek de sizi otomatik kurtarmaz. Yanlış bilgiyi yeniden yaymak, hele hakaret ekleyerek yaymak, hukuki sorumluluk doğurabilir. Hakaret suçlamalarında insanlar genellikle “ben sadece yorum yaptım” diye savunuyor. Eleştiri hakkı vardır, sert eleştiri de mümkündür. Ama küfür, kişilik haklarına saldırı, asılsız isnat, hedef gösterme başka şeydir. Sosyal medya mahkeme salonu değildir. Bir iddianız varsa bunu hukuka uygun yollarla dile getirin. Bir kamu görevlisini, esnafı, öğretmeni, doktoru, gazeteciyi ya da komşuyu hedef alırken dilinizi kontrol edin. Haklıyken haksız duruma düşmek kadar sinir bozucu az şey vardır. İş hayatında hak ihlalleri ve dijital kayıtlar Diyarbakır’da kayıt dışı çalışma, eksik sigorta, fazla mesai ücreti ödenmemesi, işten çıkarma baskısı, mobbing ve maaşın elden verilmesi gibi sorunlar hâlâ ciddi. Dijital güvenlik burada da devreye giriyor. İşveren bazen çalışanlardan kişisel telefonlarına iş uygulaması yüklemelerini istiyor. WhatsApp gruplarında gece geç saatte talimat veriliyor. Kamera kayıtları gelişigüzel izleniyor. Parmak izi ya da yüz tanıma sistemi kuruluyor, fakat veri işleme şartları açıklanmıyor. Çalışanın özel hayatı iş yerinin uzantısı hâline getiriliyor. Bu düzen normalmiş gibi sunuluyor, insan buna gerçekten kızıyor. İş hukuku bakımından yazılı deliller önemlidir. Maaş dekontları, vardiya çizelgeleri, WhatsApp yazışmaları, e-postalar, iş yeri giriş çıkış kayıtları, tanık beyanları, SGK hizmet dökümü uyuşmazlıklarda rol oynayabilir. Ancak delil elde ederken gizlilik ve hukuka uygunluk sınırları gözetilmelidir. İş yerinin tüm verilerini kopyalamak, başkasının e-postasına girmek, gizli ticari bilgileri almak sorun yaratabilir. Yine denge gerekir. Hakkınızı arayın, ama karşı tarafın size yeni bir hukuki saldırı alanı açmasına fırsat vermeyin. Çalışanların en çok düştüğü tuzaklardan biri, boş evraka ya da gerçeğe aykırı ibranameye imza atmaktır. “Sonra paranı yatırırız”, “prosedür böyle”, “imzalamazsan çıkışını yapamayız” gibi cümleler baskı aracına dönüşebilir. İmzalanan her belge ileride karşınıza çıkar. Okumadan imza atmayın. Anlamadığınız belgeyi fotoğraflayıp bir uzmana danışın. Resmi blog ya da blog adresi gibi görünen rastgele sayfalardan okuduğunuz bilgilerle karar vermeyin, güvenilir kurumların web sitesi üzerinden doğrulama yapın. Kiracı, ev sahibi ve mahalle baskısı Diyarbakır’da kira meseleleri son yıllarda sertleşti. Yüksek enflasyon, konut arzı, göç hareketleri, deprem sonrası yer değiştirmeler ve ekonomik sıkışma insanları karşı karşıya getirdi. Kiracı da ev sahibi de öfkeli. Fakat öfke hukuku ortadan kaldırmaz. Ev sahibinin “çıkacaksın” demesi tek başına tahliye anlamına gelmez. Kiracının kira ödememesi de sınırsız hak vermez. Usul vardır, süre vardır, ihtar vardır, dava vardır. Dijital ortamda yapılan kira yazışmaları delil olabilir. WhatsApp üzerinden kira artışı konuşmaları, banka açıklamaları, dekontlar, depozito yazışmaları, evin ayıplarına ilişkin fotoğraflar saklanmalıdır. Fakat burada da sahte belge üretmek, tarih değiştirmek, konuşmayı kırpıp bağlamından koparmak ahlaken de hukuken de yanlıştır. Hak aramak başka, delil manipülasyonu başka şeydir. Kiracıların sık yaptığı hata, kira ödemesini elden yapıp makbuz almamaktır. Ev sahiplerinin sık yaptığı hata ise yasal sınırları bilmeden tehditkâr mesajlar atmaktır. “Eşyalarını kapıya koyarım”, “elektriği kestiririm”, “aileme söylerim”, “iş yerine gelirim” gibi mesajlar göndermek, gönderen kişiyi haklıyken haksız konuma düşürebilir. Bu kadar basit. Hukuki uyuşmazlık hukuki yolla çözülür, mahalle baskısıyla değil. Çocuklar ve gençler: en savunmasız halka Diyarbakır’da aileler çocukların telefon kullanımını çoğu zaman iki uçta yaşıyor. Ya tamamen serbest bırakılıyor ya da yalnızca yasakla kontrol edilmeye çalışılıyor. İkisi de tek başına yeterli değil. Çocukların dijital dünyada karşılaştığı riskler ağır: siber zorbalık, uygunsuz içerik, oyun içi dolandırıcılık, kimlik avı, mahrem görüntü baskısı, yabancılarla iletişim, bahis ve yasa dışı içeriklere yönlendirme. Buna rağmen birçok aile “bizim çocuk anlamaz” ya da “zaten evde” diyerek tehlikeyi küçümsüyor. Evde olması güvende olduğu anlamına gelmez. Telefonun içi bazen sokaktan daha tehlikeli olabilir. Okullarda dijital güvenlik eğitimi çoğu zaman yetersiz kalıyor. Aileler de teknik bilgi eksikliği nedeniyle çocukla sağlıklı konuşamıyor. Sadece telefonu almak çözüm değil. Çocuk o zaman gizli hesap açar, arkadaşının telefonunu kullanır, internet kafeye gider, daha fazla saklar. Yapılması gereken, açık konuşmaktır. Hangi bilgilerin paylaşılmayacağı, yabancılarla nasıl iletişim kurulmayacağı, tehdit aldığında kime başvuracağı, mahrem görüntü istenirse bunun suç ve istismar olduğu çocuğa net anlatılmalıdır. Çocuklarla ilgili görüntü paylaşımı konusunda yetişkinlerin de kendine çeki düzen vermesi şart. Karne, okul forması, ev adresi, plaka, düzenli gidilen kurs, doğum günü yeri gibi bilgiler bir araya geldiğinde çocuğun rutini ortaya çıkar. “Akrabalar görsün” diye paylaşılan masum bir fotoğraf, kötü niyetli kişiler için veri kaynağı olabilir. Bu paranoya değil, temel güvenlik bilincidir. Sahte hukuk büroları, icra mesajları ve panik ekonomisi Son dönemde insanların telefonuna “uzlaşma dosyanız var”, “icra takibi başlatılacak”, “ceza dosyanız kapanacak”, “avukatlık bürosu ödeme bildirimi” gibi mesajlar geliyor. Kimi gerçek bir borçla bağlantılı olabilir, kimi tamamen sahte olabilir. Sorun şu: Mesajların dili özellikle panik yaratmak üzere kuruluyor. “Bugün ödemezseniz haciz”, “son uyarı”, “dosya masrafı artacak” gibi ifadelerle insanın eli ayağına dolaştırılıyor. Bu bir panik ekonomisi. Korkuyu nakde çeviriyorlar. Gerçek bir icra dosyası olup olmadığını öğrenmek için e-Devlet ve UYAP Vatandaş Portalı gibi resmi kanallar kontrol edilmelidir. Bir hukuk bürosu sizi aradıysa, ismini, baro sicilini, dosya numarasını ve hangi icra müdürlüğü olduğunu sorun. Verilen IBAN’ın kime ait olduğunu kontrol edin. Ödeme yapmadan önce dosyayı resmi kanaldan görün. Telefonda bağıran, tehdit eden, “hemen ödemezsen polis gelir” diyen kişiye itibar etmeyin. Borç olabilir, ama tahsilatın da hukuku vardır. Borçlu olmak insanın onurunu ortadan kaldırmaz. Bu noktada “siteyi ziyaret et” denilerek gönderilen bağlantılara özellikle dikkat edilmeli. Gerçek bir resmi web sitesi yerine harfleri değiştirilmiş, uzantısı farklı, tasarımı kopyalanmış sahte bir sayfaya yönlendirilebilirsiniz. “Detaylı bilgi” vaat eden sayfa sizden kart bilgisi istiyorsa durun. Devlet kurumları her işlemi SMS bağlantısı üzerinden kart bilgisi girerek yaptırmaz. Şüphe duyuyorsanız bağlantıya basmak yerine tarayıcıya kurumun adresini kendiniz yazın ya da e-Devlet üzerinden ilgili hizmeti arayın. Hukuki bilgi ararken internet çöplüğünde kaybolmayın İnsanların internette hak araması anlaşılır. Gece yarısı biri tehdit ettiğinde, hafta sonu dolandırıldığınızda, avukata hemen ulaşamadığınızda arama motoruna yazarsınız. Fakat internetteki hukuki içeriklerin önemli bir kısmı ya güncel değildir ya bağlamdan kopuktur ya da reklam amacıyla abartılmıştır. “Kesin kazanırsınız”, “hemen tazminat alırsınız”, “tek dilekçeyle çözüm” gibi vaatlere mesafeli durun. Hukukta kesinlik nadirdir. Olayın ayrıntısı, delil durumu, süreler, görevli mahkeme, tarafların sıfatı, önceki işlemler sonucu değiştirir. Bir kaynak site güvenilir mi diye bakarken yazarın kim olduğu, içeriğin tarihi, mevzuata atıf yapıp yapmadığı, somut başvuru yolunu açıklayıp açıklamadığı önemlidir. Resmi kurumların resmi web sitesi, baroların duyuruları, mahkemelerin ve idari kurumların yayımladığı rehberler daha güvenilir başlangıç noktalarıdır. Elbette bir resmi blog ya da kurumsal blog adresi faydalı olabilir, ama sadece görünüşe aldanmayın. Bağlantıyı incele, alan adını oku, iletişim bilgilerine bak, eski içerikleri kontrol et. “Buraya tıkla” diye bağıran her sayfa sizi aydınlatmak istemiyor olabilir, bazısı sizi ölçüyor, izliyor, kandırıyor. Avukat seçerken de aynı dikkat gerekir. Her avukat her alanda uzman değildir. Ceza, aile, iş, tüketici, kira, bilişim, idare hukuku farklı bilgi ve tecrübe ister. Sosyal medyada çok takipçili olmak tek başına yetkinlik kanıtı değildir. Bir avukatla görüşürken ücret, vekâlet kapsamı, dava masrafları, olası riskler, süreler açıkça konuşulmalıdır. “Garanti sonuç” diyen kişiye temkinli yaklaşın. Hukukta garanti değil, özen yükümlülüğü vardır. Diyarbakır için pratik başvuru refleksi Hak ihlali ve dijital saldırı karşısında yapılacak ilk şey paniklememektir. Ama “sakin kalın” demek kolay, bunu biliyorum. Hesabından para çekilen birine, özel görüntüyle tehdit edilen bir gence, haksız yere işten çıkarılan bir çalışana, sahte icra mesajıyla korkutulan bir emekliye sakin kal demek bazen boş gelir. Yine de ilk saatlerde yapılan hatalar sonradan dosyayı zayıflatabilir. Bu yüzden refleks geliştirmeniz gerekir. Dijital saldırı veya hak ihlali yaşadığınızda şu sırayı akılda tutmak yararlı olur: Delilleri silmeyin, ekran görüntüsü, bağlantı, tarih, saat, dekont ve kullanıcı bilgilerini saklayın. Şifrelerinizi değiştirin, iki aşamalı doğrulamayı açın, bağlı cihazlardan çıkış yapın. Banka veya kart bilgisi riske girdiyse bankayı hemen arayın, kartı kapatın, şüpheli işlemi bildirin. Suç şüphesi varsa kolluk veya Cumhuriyet Başsavcılığına başvurun, gerekirse avukat desteği alın. Resmi işlem kontrolü için e-Devlet, UYAP ve ilgili kurumun resmi web sitesi üzerinden doğrulama yapın. Bu liste hayat kurtarmaz belki, ama zarar büyümesini engeller. En azından dolandırıcıya ikinci hamle şansı vermez. Birçok olayda ilk kayıp para değildir, kontroldür. Kontrolü geri almak için sistemli davranmak gerekir. Öfkeyi doğru yere yöneltmek Diyarbakır’da yasal haklar ve dijital güvenlik üzerine konuşurken mesele yalnızca bireysel dikkat değildir. Evet, yurttaş dikkatli olacak. Evet, bağlantıya basmadan düşünecek. Evet, şifresini paylaşmayacak. Fakat bütün yük vatandaşa yıkılamaz. Kurumlar anlaşılır bilgi vermeli, başvuru kanallarını sadeleştirmeli, yerel yönetimler ve sivil toplum dijital okuryazarlık çalışmaları yapmalı, okullar çocuklara gerçekçi eğitim vermeli, bankalar şüpheli işlemleri daha hızlı durdurmalı, kolluk birimleri dijital suçlarda mağduru oyalamamalı, işverenler kişisel veri güvenliğini ciddiye almalı. Bu şehir çok şey gördü. Haksızlık, yoksulluk, göç, afet, işsizlik, politik gerilim, toplumsal baskı. İnsanlar zaten yeterince yük taşıyor. Bir de sahte mesajlarla, veri hırsızlarıyla, dijital şantajcılarla, hukuku bilmeyen ya da bilip kötüye kullanan kişilerle boğuşmak zorunda kalıyor. Buna alışmak zorunda değiliz. “Böyle gelmiş böyle gider” demek, kötü niyetlilere verilmiş açık çektir. Haklarınızı bilmek sizi kavgacı yapmaz. Dijital güvenlik önlemi almak sizi paranoyak yapmaz. Avukata danışmak sizi suçlu göstermez. Şikâyetçi olmak ayıp değildir. Dolandırılmak utanılacak bir şey değildir. Utanması gereken, insanları kandıranlar, tehdit edenler, verilerini izinsiz kullananlar, korkutarak para isteyenler ve görevini yapmadığı hâlde vatandaşı suçlayanlardır. Diyarbakır’da güçlü kalmanın yolu sadece cesaretten geçmez. Bilgiden, kayıttan, delilden, doğru başvurudan, dijital disiplininden geçer. Telefonunuzdaki bir bağlantı, imzaladığınız bir evrak, paylaştığınız bir kimlik fotoğrafı, sustuğunuz bir tehdit, yarın karşınıza dosya olarak çıkabilir. Bu kadar buraya tıkla açık, bu kadar sert. O yüzden haklarınızı öğrenin, resmi kanallardan doğrulayın, rastgele web sitesi yönlendirmelerine kanmayın, “tıklayın” diye önünüze gelen her çağrıya boyun eğmeyin. Kendi hayatınızın verisini, emeğini ve onurunu kimsenin insafına bırakmayın.

Diyarbakır’da hâlâ “biz küçük işletmeyiz, bize kim saldıracak” cümlesini duyuyorum. Her duyduğumda aynı öfke geliyor. Çünkü mesele artık yalnızca büyük şirketlerin, bankaların, e-ticaret devlerinin meselesi değil. Bağlar’da bir güzellik merkezi, Kayapınar’da bir özel klinik, Sur’da butik otel, Yenişehir’de danışmanlık ofisi, Ergani’de kurs merkezi, Silvan’da yerel satış yapan bir firma… Hepsi müşteri adı, telefon numarası, randevu bilgisi, IP adresi, ödeme kaydı, form mesajı, bazen sağlık verisi, bazen çocuklara ait bilgi topluyor. Sonra bu veriler, şifresi “123456” olan bir yönetim panelinde, güncellenmemiş bir eklentinin arkasında, yıllardır kimsenin bakmadığı bir hosting hesabında çürüyor. Buna güvenlik denmez. Bu, insanların bilgisini açıkta bırakmaktır. Bir web sitesi kurmak artık kolay. İki saat içinde tema yükleniyor, logo konuyor, iletişim formu çalışıyor, sosyal medya bağlantıları ekleniyor. Fakat kişisel verilerin korunması, “web sitesi yayında mı?” sorusundan çok daha sert bir soru sorar: Bu siteye giren kişinin verisini neden alıyorsun, nerede tutuyorsun, kim erişiyor, ne kadar saklıyorsun, sızarsa ne yapacaksın? Diyarbakır’daki birçok işletme ve kurum bu sorulara net cevap veremiyor. Cevap veremediği hâlde form topluyor, çerez çalıştırıyor, analiz kodu yerleştiriyor, WhatsApp butonuyla ziyaretçiyi üçüncü taraf platforma yönlendiriyor, CV kabul ediyor, randevu kaydı alıyor. Sonra da “bizim resmi web sitesi zaten basit” diyerek işin içinden çıkacağını sanıyor. Basit site yoktur. Veri işleyen site vardır, işlemeyen site vardır. “Siteyi yaptırdık bitti” rahatlığı yüzünden veri sızıyor En tehlikeli cümlelerden biri şu: “Web sitesini yapan kişi halletti.” Kim halletti? Ne halletti? SSL sertifikası mı kurdu, yedekleme mi ayarladı, güvenlik duvarı mı yapılandırdı, KVKK aydınlatma metnini mi yerleştirdi, çerezleri mi sınıflandırdı, form verilerini mi şifreledi, yönetici yetkilerini mi kısıtladı? Genellikle olan şu: Bir ajans ya da serbest çalışan siteyi kuruyor. WordPress ise birkaç eklenti yüklüyor, hazır tema alıyor, demo içerikleri siliyor, iletişim formunu bağlıyor. Site yayına girince herkes rahatlıyor. Fatura kesiliyor. “Hayırlı olsun” mesajı atılıyor. Ondan sonrası karanlık. Eklentiler güncellenmiyor. Tema lisansı bitiyor. Hosting panelinde eski yedekler kalıyor. Yönetici kullanıcı adı “admin” duruyor. Eski çalışanların erişimi kapatılmıyor. Formdan gelen bilgiler hem e-posta kutusunda hem veritabanında hem de yedek dosyalarında sonsuza kadar bekliyor. Bunun adı ihmal. Üstelik pahalı bir ihmal. Kişisel verilerin korunması yalnızca hukuki metin koymak değildir. Sitenin altına “KVKK aydınlatma metni için buraya tıklayın” yazıp rahatlamak, yangın merdiveni çizip binaya merdiven yapmamaya benzer. Metin gereklidir, evet. Fakat teknik ve idari tedbir yoksa o metin tek başına sizi kurtarmaz. Ziyaretçi verisi hâlâ açıkta kalır. Kurum hâlâ risk altındadır. Diyarbakır’daki işletmeler için gerçek risk nerede başlıyor? Diyarbakır’da yerel işletmelerin çoğu müşteriyle hızlı temas kurmak istiyor. Haklılar. Rekabet sert. İnsanlar Google’dan arıyor, Instagram’dan bakıyor, haritadan yol tarifi alıyor, sonra web sitesi üzerinden form dolduruyor ya da WhatsApp’a tıklıyor. Sorun hızda değil. Sorun, bu hızın arkasında hiçbir veri güvenliği disiplini olmamasında. Bir diş kliniği düşünün. Sitede “randevu al” formu var. Ad, soyad, telefon, tercih edilen işlem, bazen şikâyet alanı. Kişi oraya “implant”, “kanama”, “ağrı”, “hamileyim” gibi bilgi yazabiliyor. Bu artık sıradan iletişim bilgisi olmaktan çıkabilir, sağlıkla ilişkili hassas bilgiye yaklaşır. Form verisi e-posta ile açık şekilde gidiyor. E-posta hesabında iki aşamalı doğrulama yok. Sekreter eski telefonundan hâlâ hesaba bağlı. Hosting yedeğinde form kayıtları duruyor. Bir saldırgan siteye girmese bile e-posta hesabını ele geçirirse yüzlerce kişinin mahrem bilgisine ulaşır. Bir kurs merkezi düşünün. Öğrenci kayıt formu var. Velinin adı, çocuğun adı, telefon, okul, sınıf, notlar. Çocuk verisi işleniyor. Bu veriyle daha da dikkatli davranmak gerekirken çoğu yerde “Excel’e indirip masaüstüne attık” seviyesi var. Sonra o bilgisayar ortak kullanılıyor. Kaspersky ya da benzeri bir güvenlik yazılımı var mı, disk şifreli mi, kimse bilmiyor. Bir emlak ofisi düşünün. “Satılık daire için teklif alın” formu var. Kişi adresini, bütçesini, telefonunu yazıyor. Bunlar ticari açıdan değerli bilgilerdir. Rakip için de dolandırıcı için de değerlidir. E-posta kutusuna düşen her form, kötü niyetli biri için hazır hedef listesidir. Öfkeliyim, çünkü bunlar teorik senaryo değil. Türkiye’nin her şehrinde tekrar eden, Diyarbakır’da da defalarca gördüğüm dağınıklıklar. İnsanlar kapı kilidine, kepenge, kameraya para harcıyor. Sonra müşterinin verisini internete açık bir sistemde sahipsiz bırakıyor. KVKK metni kopyalamak güvenlik değildir İnternette herkes birbirinden metin kopyalıyor. “Aydınlatma metni”, “çerez politikası”, “gizlilik politikası” diye aratılıyor, ilk çıkan kaynak site açılıyor, metin alınıp logoya göre düzenleniyor. Hatta bazıları hâlâ başka firmanın adını metinde unutuyor. Bu kadar özensizlik kabul edilemez. KVKK açısından her işletmenin veri işleme faaliyeti farklıdır. Bir restoran rezervasyon alır, bir klinik sağlık verisi işler, bir hukuk bürosu dosya bilgisi alır, bir belediye birimi vatandaş başvurusu toplar, bir eğitim kurumu öğrenci ve veli bilgisi işler. Aynı metin hepsine uymaz. Uysa bile metnin varlığı teknik güvenlik açığını kapatmaz. Web sitesi üzerinden veri topluyorsanız, ziyaretçiye hangi veriyi neden aldığınızı açıkça söylemeniz gerekir. “Detaylı bilgi için tıklayın” diyerek uzun ve anlaşılmaz PDF’ye gömmek yetmez. Kullanıcı formu doldurduğu anda neye onay verdiğini, hangi kanal üzerinden kendisiyle iletişime geçileceğini, verisinin kimlerle paylaşılabileceğini, haklarını nasıl kullanacağını anlayabilmelidir. Aydınlatma metni görünür olmalı, formun yanında veya hemen erişilebilir yerde bulunmalıdır. “Buraya tıklayın” ifadesi kullanılıyorsa gerçekten ilgili metne gitmeli, boş sayfaya, hatalı bağlantıya ya da genel ana sayfaya değil. Çerez tarafında durum daha da kötü. Birçok site Google Analytics, Meta Pixel, harita eklentileri, video gömme servisleri, canlı destek araçları kullanıyor. Sonra çerez bildirimi hiç çıkmıyor ya da “sitemizi kullanarak çerezleri kabul etmiş sayılırsınız” gibi eski usul, tembel bir ifade konuyor. Ziyaretçinin tercih hakkı yok. Zorunlu olmayan çerezlerle pazarlama yapılıyor. Bu da ayrı bir sorun. Güvenli web sitesi önce envanter ister Güvenlik işine doğrudan eklenti yükleyerek başlanmaz. Önce ne olduğunu bilmek gerekir. Hangi veriler toplanıyor? Formlar nereye gidiyor? Yönetim paneline kim giriyor? Hosting hangi firmada? Alan adı kimin hesabında? E-posta hizmeti nerede? Yedekler kaç gün saklanıyor? Sitede hangi üçüncü taraf kodlar çalışıyor? Bunları bilmeyen işletmenin “biz güvenliyiz” demesi boş laftır. Bir keresinde yerel bir işletmede alan adının eski ajans çalışanının kişisel hesabında durduğunu gördüm. Firma sahibinin bundan haberi yoktu. Site kurumsal görünüyordu, iletişim formları çalışıyordu, Google’da çıkıyordu. Fakat alan adı yenilemesi yapılmasa site gidecekti. Daha kötüsü, DNS ayarları üzerinde işletmenin gerçek kontrolü yoktu. Bu yalnızca teknik sorun değil, kişisel verilerin korunması sorunudur. Çünkü alan adını kontrol eden kişi e-postayı, site yönlendirmelerini, alt alan adlarını manipüle edebilir. Başka bir örnekte, iletişim formu verileri WordPress veritabanında tutuluyordu. İşletme “biz sadece mail alıyoruz” sanıyordu. Oysa eklenti tüm başvuruları panelde saklıyordu. Beş yılda birikmiş binlerce kayıt vardı. Kimse silmemiş. Kimse saklama süresi belirlememiş. Kimse “bu kadar veriyi niye tutuyoruz?” diye sormamış. İşte tam burada sinirlenmemek mümkün değil. Çünkü gereksiz saklanan her veri, gereksiz risk demektir. Diyarbakır’daki kurumlar için temel güvenlik kontrolü Aşağıdaki kısa kontrol listesi, süslü bir siber güvenlik sunumu değil. Sahada gerçekten işe yarayan, ihmali hızlıca ortaya çıkaran başlıklardır. Bunların herhangi birine “bilmiyorum” cevabı veriliyorsa, web sitesi kişisel veri açısından risklidir. Alan adı, hosting, e-posta ve yönetim paneli erişimleri kurumun kontrolünde mi? SSL sertifikası aktif mi ve tüm sayfalarda HTTPS zorunlu mu? Form verileri nerede saklanıyor, kimler erişiyor, ne kadar süre tutuluyor? Yönetici hesaplarında güçlü parola ve iki aşamalı doğrulama var mı? Tema, eklenti, CMS ve sunucu yazılımları düzenli güncelleniyor mu? Bu beş maddeyi küçümseyen çok kişi gördüm. Aynı kişiler birkaç ay sonra spam yönlendirmesi, siteye zararlı kod bulaşması, Google’da “bu site tehlikeli olabilir” uyarısı veya müşteri şikâyetiyle panik içinde arıyor. Güvenlik paniğin konusu olmamalı. Rutin olmalı. SSL var diye sevinmeyin, tek başına yetmez SSL sertifikası gereklidir. HTTPS olmayan bir web sitesi, özellikle form topluyorsa, artık kabul edilemez. Fakat SSL’yi güvenliğin tamamı sanmak büyük hata. SSL, ziyaretçi ile sunucu arasındaki iletişimi şifreler. Sunucunun içindeki zayıf parola, açık eklenti, yanlış dosya izni, ele geçirilmiş yönetici hesabı, kötü yapılandırılmış yedek klasörü gibi sorunları çözmez. Bazı işletmeler “tarayıcıda kilit işareti var” diye rahatlıyor. O kilit, sitenin ahlaki olarak güvenilir olduğunu söylemez. Sadece bağlantının şifreli olduğunu gösterir. Sitenin arka tarafında herkesin aynı kullanıcı adıyla giriş yaptığı, eski eklentilerin çalıştığı, veritabanı yedeğinin herkesçe indirilebildiği bir düzen varsa kilit simgesi yalnızca güzel bir dekor olur. HTTPS yönlendirmesi doğru yapılmalı. Eski HTTP adresleri otomatik olarak HTTPS’ye gitmeli. Karışık içerik hataları, yani sayfanın bazı görsel veya script dosyalarını hâlâ HTTP üzerinden çağırması düzeltilmeli. HSTS gibi başlıklar ihtiyaç ve yapı uygun ise değerlendirilmeli. Bunlar teknik ayrıntı gibi görünür, ama veri güvenliği ayrıntılarda kaybedilir. WordPress kullananlar için acı gerçekler Diyarbakır’daki küçük ve orta ölçekli işletmelerin ciddi bir kısmı WordPress kullanıyor. WordPress kötü değildir. Kötü olan, WordPress’i kurup kaderine terk etmektir. Güncellenmeyen eklenti, korsan tema, bilinmeyen kaynaktan indirilmiş “premium” paket, gereksiz sayıda yönetici hesabı, dosya düzenlemeye açık panel, XML-RPC saldırılarına karşı önlem alınmaması… Bunlar saldırganların sevdiği zayıflıklardır. Özellikle nulled tema ve eklenti kullanımı tam bir rezalet. Lisans ücreti vermemek için kaynağı belirsiz dosya kuran işletme, kendi sitesine arka kapı yerleştiriyor olabilir. Sonra “site neden başka sayfalara yönleniyor”, “Google sonuçlarında kumar linki çıkıyor”, “mail gönderemiyoruz” diye şaşırıyor. Şaşırmayın. Kapıyı siz açtınız. WordPress’te güvenlik için yalnızca bir eklentiye güvenmek de yanlış. Güvenlik eklentisi yardımcı olabilir, fakat bakım disiplini yoksa yetersiz kalır. Yönetici sayısı azaltılmalı, her kullanıcıya ihtiyacı kadar yetki verilmeli, giriş denemeleri sınırlandırılmalı, dosya izinleri kontrol edilmeli, veritabanı ön eki ve yedekleme düzeni gözden geçirilmeli. Hosting firması da önemlidir. Ucuz diye alınan, aynı sunucuda yüzlerce zayıf site barındıran hizmetlerde bir komşu sitenin sorunu sizi de etkileyebilir. Formlar, e-postalar ve WhatsApp butonları masum değil İletişim formu koymak kolaydır. Güvenli form koymak dikkat ister. Form alanları gereksiz veri istememeli. Bir restoran rezervasyonu için T.C. Kimlik numarası istemek saçmalıktır. Bir teklif formu için doğum tarihi istemek çoğu zaman gereksizdir. “Belki lazım olur” diye veri toplanmaz. Veri minimizasyonu denen ilke tam da bu yüzden vardır. Ne lazımsa onu al, fazlasını alma. Form gönderimleri mümkünse güvenli biçimde iletilmeli, e-posta hesapları korunmalı, spam ve bot saldırılarına karşı önlem alınmalıdır. CAPTCHA kullanırken de ölçülü olmak gerekir. Bazı çözümler üçüncü taraflara veri aktarabilir, bazıları erişilebilirliği zorlaştırır. Körlemesine eklenti eklemek yerine ihtiyaç değerlendirilmelidir. WhatsApp butonu da masum değildir. Kullanıcı butona bastığında üçüncü taraf bir platforma geçer. Bu iletişimin niteliği, kayıtların nerede tutulduğu, çalışanların bu mesajlara hangi cihazlardan eriştiği düşünülmelidir. İşletme telefonu kişisel telefonsa, eski çalışanların sohbet yedeklerine erişimi varsa, müşteri verisi yine dağılmış demektir. “Müşteri zaten WhatsApp’tan yazıyor” diyerek sorumluluktan kaçamazsınız. Siz o kanalı teşvik ediyorsanız, süreci yönetmek zorundasınız. Çerezler ve izleme kodları: Sessiz veri toplama düzeni Bir web sitesi ziyaretçiden form almıyor olabilir. Yine de veri işliyor olabilir. IP adresi, cihaz bilgisi, tarayıcı bilgisi, sayfa hareketleri, reklam etkileşimleri, çerez kimlikleri… Bunların hepsi kişisel veri tartışmasının içine girebilir. Özellikle reklam ve analiz araçları kullanılıyorsa çerez yönetimi ciddiye alınmalıdır. Çerez paneli yalnızca görüntüde olmamalı. Zorunlu çerezlerle performans, analitik, reklam çerezleri ayrılmalı. Ziyaretçi kabul etmeden pazarlama çerezleri çalışmamalı. “Tümünü kabul et” kadar “tümünü reddet” seçeneği de erişilebilir olmalı. Reddetme seçeneğini griye boyayıp saklamak, kullanıcıyı kandırmaktır. Bu tür karanlık tasarım oyunları güven yaratmaz, aksine kurumu ucuz gösterir. Diyarbakır’daki birçok yerel sitede çerez metni hiç yok. Olanlarda da kopyala yapıştır ifadeler var. “Detaylı bilgi” bağlantısı bazen boş. “Bağlantıyı incele” denmiş ama bağlantı çalışmıyor. “Resmi blog” ya da “blog adresi” gibi alanlar güncel değil. Bu özensizlik hem hukuki risktir hem de marka itibarını zedeler. İnsanlar artık fark ediyor. Özellikle genç kullanıcılar, sağlık, eğitim ve finans gibi alanlarda veri hassasiyetine daha dikkatli bakıyor. Yedek almak yetmez, yedeği korumak gerekir Yedekleme güvenliğin vazgeçilmez parçasıdır. Fakat yedek dosyası herkese açık klasörde duruyorsa bu kez felaketin kendisi olur. “backup.zip”, “site-yedek.sql”, “old”, “Yeni klasör” gibi dizinlerde veritabanı dökümleri bırakan siteler gördüm. Bunlar arama motorları veya otomatik tarama araçları tarafından bulunabilir. İçinde form kayıtları, kullanıcı hesapları, e-posta adresleri, hatta parola özetleri olabilir. İyi yedekleme, düzenli, test edilmiş ve erişimi sınırlı yedeklemedir. Yedeklerin nerede saklandığı bilinmelidir. Bulutta tutuluyorsa hesap güvenliği sağlanmalıdır. Hosting içinde tutuluyorsa dışarıdan erişim kapalı olmalıdır. Belirli aralıklarla geri yükleme testi yapılmalıdır. Çünkü çalışmayan yedek, yedek değildir. Sadece insanı kandıran bir dosyadır. Fidye yazılımı riski de unutulmamalı. Sitenin kendisi değil, ofis bilgisayarları da hedef olabilir. Web sitesinden gelen formlar bilgisayara indiriliyor, Excel olarak saklanıyor, sonra o bilgisayar zararlı yazılımla şifreleniyorsa iş yine veri güvenliğine gelir. Kişisel verilerin korunması yalnızca sunucu odasında yaşanan bir konu değildir. Sekreterin bilgisayarında, muhasebenin e-posta hesabında, patronun telefonunda da yaşar. Kamu kurumları, odalar, dernekler ve belediye bağlantılı siteler daha dikkatli olmalı Diyarbakır’da kamuya yakın yapılar, meslek odaları, dernekler, vakıflar ve yerel yönetim bağlantılı platformlar ayrı bir sorumluluk taşır. Vatandaş bu sitelere daha yüksek güvenle yaklaşır. Bir bağlantı “resmi web sitesi” gibi görünüyorsa, kullanıcı orada daha rahat bilgi paylaşır. Bu güven kötü yönetilirse zararı daha büyüktür. Sık görülen sorunlardan biri, eski projelere ait alt alan adlarının unutulmasıdır. Bir dönem etkinlik için açılmış site, başvuru formu toplamış, sonra proje bitmiş. Site hâlâ yayında. CMS eski. Form verileri duruyor. SSL bitmiş. Yönetici hesabı bilinmiyor. Kimse sorumluluğu üstlenmiyor. Bu kabul edilemez. Bir proje bittiyse veri akıbeti belirlenir, gereksiz bilgiler silinir veya anonimleştirilir, site kapatılır ya da güncellenir. Kamuya açık duyurularda da dikkat gerekir. PDF dosyaları içinde gereksiz kişisel veri yayımlamak, başvuru listelerini T.C. Kimlik numarasıyla koymak, imzalı belgeleri olduğu gibi paylaşmak hâlâ görülen hatalar. “Şeffaflık” bahanesiyle mahremiyet ezilemez. Şeffaflık, veri teşhiri değildir. Bir güvenlik olayı yaşanırsa susmak çözüm değildir Siteniz hacklenirse, form verileri sızarsa, kullanıcı e-postaları ele geçirilirse yapılacak en kötü şey olayı saklamaktır. Önce teknik müdahale gerekir, evet. Site izole edilmeli, loglar korunmalı, saldırı kaynağı araştırılmalı, açık kapatılmalı, parolalar değiştirilmelidir. Fakat olay kişisel veri ihlali niteliğindeyse hukuki yükümlülükler de değerlendirilmelidir. Kişisel Verileri Koruma Kurumu’nun rehberleri ve duyuruları bu konuda dikkate alınmalıdır. Detaylı bilgi için Kurumun resmi web sitesi üzerinden güncel bilgilere bakmak gerekir, çünkü süreler, bildirim usulleri ve kararlar pratikte önemlidir. Burada da sinir bozucu bir refleks var: “Kimse duymasın.” Hayır. Veri ihlali yönetimi dedikodu yönetimi değildir. Etkilenen kişilerin korunması gerekir. Gerekli bildirim yapılmazsa zarar büyür. İnsanlar dolandırıcılık aramalarına, oltalama mesajlarına, sahte ödeme taleplerine maruz kalabilir. Siz olaydan haberdar olup sessiz kalırsanız yalnızca hukuken değil, vicdanen de sorumlusunuz. Bir ihlal planı önceden hazırlanmalıdır. Kimin aranacağı, hosting firmasına nasıl ulaşılacağı, ajansın sorumluluğu, hukuk danışmanının rolü, yedekten dönüş süreci, iletişim dili önceden belli olmalıdır. Panik anında karar vermek, çoğu zaman yanlış karar vermektir. Ajans seçerken “güzel tasarım” tek kriter olamaz Diyarbakır’da web sitesi yaptıracak işletmeler genellikle portfolyoya, fiyata ve teslim süresine bakıyor. Bunlar önemli, ama yetersiz. Ajansa veya yazılımcıya güvenlik ve veri koruma soruları sormayan işletme, ileride bedel öder. “Kaç günde teslim?” kadar “veri nerede tutulacak?” da sorulmalıdır. “Tema güzel mi?” kadar “güncellemeleri kim yapacak?” da sorulmalıdır. Sözleşmede bakım, yedekleme, güncelleme, erişim teslimi, veri işleyen tarafların sorumluluğu, gizlilik ve olay müdahalesi maddeleri bulunmalıdır. Ajans tüm erişimleri kendi üzerinde tutup müşteriye hiçbir kontrol vermiyorsa bu sağlıklı değildir. Tersine, müşteri tüm şifreleri ortak WhatsApp grubuna yazıyorsa bu da felakettir. Profesyonellik, erişimlerin kayıtlı, sınırlı ve devredilebilir yönetilmesini gerektirir. Şu sorular sorulmadan site teslim alınmamalıdır: Yönetici, hosting, alan adı ve e-posta erişimleri kime ait ve nasıl saklanıyor? Sitede hangi üçüncü taraf servisler, çerezler ve izleme kodları çalışıyor? Bakım ve güvenlik güncellemeleri hangi aralıkla yapılacak? Form kayıtları veritabanında tutuluyorsa saklama ve silme politikası nedir? Olası saldırı veya veri ihlalinde teknik destek süresi ve sorumluluk sınırı nedir? Bu sorulara kızan ajansla çalışmayın. “Bunlar gereksiz detay” diyen kişiye müşteri verisi emanet edilmez. Gerçek profesyonel, bu soruların sorulmasına sevinir. Çünkü işin ciddiye alındığını anlar. Kullanıcıya saygı gösteren site nasıl davranır? Güvenli web sitesi yalnızca saldırıya dayanıklı site değildir. Aynı zamanda kullanıcıya saygılı sitedir. Formda gereksiz alan istemez. Aydınlatma metnini saklamaz. Çerez tercihini zorlaştırmaz. İletişim kanalını net gösterir. Sahte “orijinal kaynak” havasıyla kullanıcıyı yanıltmaz. Bir bağlantı veriyorsa nereye gittiğini açıkça belli eder. “Tıkla” diye bağırmak yerine, bağlantının amacını anlatır. Örneğin “KVKK aydınlatma metni için buraya tıkla” ifadesi çalışabilir, ama daha iyisi “KVKK aydınlatma metnini okuyun” gibi açık bir bağlantı metnidir. “Detaylı bilgi için kaynak site” deniyorsa, gerçekten güvenilir ve ilgili bir sayfaya yönlendirme yapılmalıdır. Kullanıcıyı reklam dolu, belirsiz, sahte içerikli sayfalara sürüklemek kurumsal itibarın altını oyar. Resmi blog ya da resmi web sitesi bağlantıları güncel tutulmalıdır. Kırık linkler sadece SEO sorunu değildir, güven sorunudur. Erişilebilirlik de güvenliğin akrabasıdır. Görme engelli kullanıcı formu okuyamıyorsa, çerez panelinde klavye ile seçim yapamıyorsa, hata mesajları anlaşılmıyorsa site insanları dışarıda bırakır. Güvenlik, yalnızca saldırganı dışarıda tutmak değil, doğru kullanıcıyı içeri düzgün almaktır. Yerel SEO uğruna güvenliği çöpe atmayın Diyarbakır’daki işletmeler Google’da görünmek istiyor. “Diyarbakır diş kliniği”, “Diyarbakır avukat”, “Diyarbakır güzellik merkezi”, “Diyarbakır özel okul” gibi aramalarda üstte çıkmak için blog yazıları, açılış sayfaları, yorum eklentileri, harita entegrasyonları kullanılıyor. SEO önemlidir, fakat güvenliği delik deşik eden SEO çalışması akılsızlıktır. Bazı sözde SEO paketleri siteye bilinmeyen scriptler ekliyor, otomatik içerik eklentileri kuruyor, yorum alanlarını kontrolsüz açıyor, düşük kaliteli bağlantılarla siteyi çöplüğe çeviriyor. Bir süre trafik artmış gibi görünebilir. Sonra site spam saldırılarının hedefi olur, arama motorunda itibar kaybeder, kullanıcı güveni düşer. Kişisel veri toplayan bir sitede bu daha da tehlikelidir. Blog adresi kullanıyorsanız, yorumları denetleyin. Üyelik sistemi açıyorsanız, parolaları güvenli yönetin. Bülten aboneliği alıyorsanız, açık rıza süreçlerini düzgün kurun. “Tıklayın, kampanyayı görün” diye e-posta gönderiyorsanız, alıcının bu iletiyi neden aldığını ve nasıl çıkabileceğini belirtin. Pazarlama hırsı, veri koruma yükümlülüklerini ezemez. Ucuz hosting, pahalı kriz doğurabilir Hosting seçimi genellikle en düşük fiyatla yapılıyor. Yıllık birkaç yüz lira daha ucuz diye güvenliği belirsiz hizmete gidiliyor. Sonra site yavaşlıyor, e-posta kara listeye düşüyor, yedek geri dönmüyor, destek cevap vermiyor. Ucuzluk tek başına sorun değil. Sorun, ne satın alındığını bilmemek. İyi bir hosting hizmetinde güncel PHP sürümleri, düzenli yedekleme, güvenlik duvarı seçenekleri, malware taraması, log erişimi, hızlı destek, izolasyon ve SSL yönetimi gibi konular önemlidir. Trafiği düşük bir tanıtım sitesi ile yoğun randevu alan bir klinik sitesi aynı altyapıya ihtiyaç duymayabilir. Burada ölçü, ihtiyaca uygunluktur. Fakat “nasıl olsa küçük site” diyerek en zayıf pakete mahkûm olmak yanlış. E-posta hizmetini de ciddiye alın. Kurumsal e-posta hesaplarında SPF, DKIM ve DMARC kayıtları yapılandırılmalıdır. Bu kayıtlar sahte e-posta gönderimlerini azaltmaya yardımcı olur. Özellikle fatura, randevu, teklif, sözleşme gibi iletiler gönderen işletmeler için önemlidir. Bir saldırgan sizin alan adınıza benzer bir adresten müşteriye ödeme bilgisi gönderirse, zarar yalnızca teknik olmaz. Güven yıkılır. Çalışan eğitimi olmadan güvenlik yarım kalır En güçlü site bile dikkatsiz çalışan yüzünden zayıflar. Yönetici paneli şifresini tarayıcıya kaydedip ortak bilgisayarda bırakan, oltalama e-postasındaki bağlantıya tıklayan, müşteri listesini kişisel Gmail hesabına gönderen, eski personelin hesabını kapatmayan bir işletmede teknik önlem tek başına yetmez. Eğitim uzun ve sıkıcı sunum olmak zorunda değil. Ayda 20 dakikalık kısa oturumlar bile fark yaratır. Çalışanlar güçlü parola kullanmayı, iki aşamalı doğrulamayı, şüpheli e-postayı tanımayı, kişisel veriyi gereksiz paylaşmamayı, ekran görüntüsü ve Excel dosyası gönderirken düşünmeyi öğrenmelidir. Yeni işe başlayan kişiye erişim verilirken, işten ayrılan kişiden erişim alınırken prosedür olmalıdır. “Biz aile gibiyiz” diyerek hesap kapatmamak profesyonellik değil, ihmaldir. Özellikle küçük işletmelerde herkes her şeye erişiyor. Muhasebe site paneline girebiliyor, sosyal medya çalışanı buraya tıkla hosting şifresini biliyor, ajans eski FTP hesabını kullanıyor, patron tüm parolaları not defterinde tutuyor. Bu düzen patlamaya hazır bomba gibidir. Yetki ihtiyaca göre verilir. Herkesin her şeyi bilmesine gerek yok. Saklama süresi belirlemeyen işletme veri çöplüğü biriktirir Kişisel veriler sonsuza kadar tutulmaz. “İleride lazım olur” veri saklama gerekçesi değildir. Form başvuruları, randevu kayıtları, teklif talepleri, abonelik listeleri, kullanıcı hesapları, log kayıtları için makul saklama süreleri belirlenmelidir. Bu süreler sektör, hukuki yükümlülükler ve iş ihtiyacına göre değişir. Önemli olan, hiçbir şey yapmadan yıllarca veri biriktirmemektir. Bir web sitesinde beş yıllık iletişim formu kaydı duruyorsa şu soru sorulmalıdır: Bu kayıtların hâlâ iş amacı var mı? Yoksa neden silinmedi? Silinemiyorsa neden anonimleştirilmedi? Yedeklerde ne kadar süre kalıyor? Kullanıcı silme talebi gönderirse gerçekten tüm sistemlerden silinebiliyor mu, yoksa sadece ekrandan mı kayboluyor? Veri silme süreçleri teknik olarak planlanmalıdır. Panelden kayıt silmek yetmeyebilir, yedekler ve dışa aktarılan dosyalar da düşünülmelidir. E-posta kutularındaki form bildirimleri ayrı bir sorundur. Çoğu işletme veritabanını temizlese bile e-postadaki kopyaları unutuyor. Kişisel verinin izini sürmek zor olabilir, ama zorluk sorumluluğu ortadan kaldırmaz. Diyarbakır için güvenli dijital itibar meselesi Bu şehir ticarette, sağlıkta, turizmde, eğitimde, hukukta, hizmet sektöründe büyüyor. Dijital görünürlük artık lüks değil. Fakat dijitalleşme, insanların verisini hoyratça toplama izni vermez. Diyarbakır’daki işletmelerin, kurumların ve meslek sahiplerinin web sitesi güvenliğini ciddiye alması gerekiyor. Çünkü güven kaybedildiğinde yalnızca bir site kapanmaz. Müşteri ilişkisi, marka itibarı, hukuki güvenilirlik ve yerel piyasadaki saygınlık zarar görür. Kızgınlığımın sebebi basit: Bu hataların çoğu önlenebilir. Güçlü parola maliyetli değil. İki aşamalı doğrulama zor değil. Güncelleme yapmak imkânsız değil. Gereksiz veri istememek kimseyi batırmaz. Aydınlatma metnini görünür koymak büyük proje değildir. Çerezleri düzgün yönetmek yapılabilir. Yedekleri korumak, erişimleri kapatmak, eski kullanıcıları silmek, form verilerini düzenlemek temel iştir. Ama temel işler ihmal edilince, sonuç ağır olur. Web sitesi bir vitrin olabilir, evet. Fakat aynı zamanda veri giriş kapısıdır. O kapının önüne güzel tabela asıp kilidini kırık bırakıyorsanız, ziyaretçiye saygı göstermiyorsunuz demektir. Diyarbakır’da kişisel verilerin korunması için web sitesi güvenliği, artık ertelenecek bir teknik detay değil. İşletme ahlakının, hukuki sorumluluğun ve profesyonel ciddiyetin doğrudan parçasıdır. Bugün sitenizi açın. Formlarınıza bakın. Çerezlerinize bakın. Yönetici hesaplarınıza bakın. Eski eklentilerinize, yedeklerinize, e-posta kutularınıza, bağlantılarınıza bakın. “Buraya tıklayın” dediğiniz her bağlantı gerçekten doğru yere gidiyor mu, “detaylı bilgi” diye sunduğunuz metin gerçekten anlaşılır mı, “resmi web sitesi” olarak görünen alan gerçekten sizin kontrolünüzde mi? Cevaplar net değilse, sorun büyümeden müdahale edin. Çünkü veri sızıntısı olduktan sonra söylenecek “keşke” cümlesi, hiçbir müşterinin güvenini geri getirmez.