Kısa cevap
Tıklamayın, yanıtlamayın, giriş yapmayın. Gmail’de iletiyi açıp Diğer → Kimlik avını bildir’i, Outlook’ta iletiyi seçip Bildir → Kimlik avını bildir’i seçin. Sahte siteyi Google Safe Browsing’e bildirin. Sahte Facebook veya Meta e-postalarını phish@fb.com adresine iletin, sahte Amazon mesajları için Amazon’un Dolandırıcılık Bildir sayfasını kullanın. İngiltere’de e-postaları report@phishing.gov.uk adresine, SMS’leri 7726’ya; ABD’de e-postaları reportphishing@apwg.org adresine, SMS’leri 7726’ya iletip ReportFraud.ftc.gov’da bildirin. Şifre veya kod yazdıysanız hemen değiştirin ve diğer oturumları kapatın.
Geldiği yerde bildirin
- Gmail: iletiyi açın → Yanıtla’nın yanındaki Diğer → Kimlik avını bildir.
- Outlook.com: iletiyi seçin → Bildir → Kimlik avını bildir. Bildirmek göndereni engellemez; engellenen gönderenlere de ekleyin.
- Facebook/Meta: şüpheli e-postaları phish@fb.com adresine iletin. Meta, e-postayla asla şifrenizi istemediğini söylüyor.
- Amazon: mesajın Amazon Mesaj Merkezi’nizde de görünüp görünmediğine bakın; görünmüyorsa Amazon’un Dolandırıcılık Bildir sayfasını kullanın.
Sahte siteyi bildirin
Google Safe Browsing ekibi oltalama sayfası bildirimlerini çevrim içi formuyla alır. Google bir sayfanın politikalarını ihlal ettiğini tespit ederse sitenin durumunu güncelleyebilir ve Safe Browsing’i kullanan diğerleriyle paylaşabilir.
Yetkililere bildirin
- İngiltere: e-postaları report@phishing.gov.uk adresine (NCSC’nin Şüpheli E-posta Bildirim Hizmeti), SMS’leri 7726’ya iletin; dolandırıcı siteler NCSC’nin web formuyla bildirilir.
- ABD: e-postaları reportphishing@apwg.org adresine, SMS’leri SPAM (7726) numarasına iletin ve ReportFraud.ftc.gov’da bildirin.
- Diğer ülkeler (Türkiye dâhil): ülkelere göre online dolandırıcılık bildirimi.
Tıkladıysanız veya bir şey yazdıysanız
- O hesabın şifresini — ve aynı şifreyi kullandığınız her yeri — değiştirin.
- Diğer oturumları kapatın: hesabımda başka kim var?
- İki adımlı doğrulama kodu verdiyseniz saldırganın içeride olduğunu varsayın; Meta hesaplarında hâlâ girebiliyor olsanız bile facebook.com/hacked üzerinden bildirin.
- Kart veya banka bilgisi girdiyseniz hemen bankanızı arayın.
Bir sonrakini tanıyın
Gerçek şirketler durup dururken “ödeme bilgilerinizi güncelleyin” bağlantısı içeren e-posta veya SMS göndermez. Benzer görünen gönderen alan adları, aciliyet ve adınızın geçmemesi klasik işaretlerdir — bkz. sahte Meta ve Instagram e-postaları ve hesap kurtarma dolandırıcılıkları. Hack’lenen hesap kurtarma hizmetimiz yalnızca resmî kanallarla çalışır.
Sık sorulan sorular
Gmail’de oltalama e-postası nasıl bildirilir?
İletiyi açın, Yanıtla’nın yanındaki Diğer’i, ardından Kimlik avını bildir’i seçin.
Sahte bir Facebook veya Instagram e-postasını nereye iletmeliyim?
phish@fb.com adresine. Meta yalnızca facebookmail.com, meta.com ve instagram.com gibi kendi alan adlarından e-posta gönderir.
İngiltere’de oltalama nereye bildirilir?
E-postaları report@phishing.gov.uk adresine, SMS’leri 7726’ya iletin. Dolandırıcı siteler için NCSC’nin ayrı bir formu var.
Şifremi oltalama sayfasına yazdım, şimdi ne yapmalıyım?
Şifreyi hemen değiştirin, diğer oturumları kapatın, iki adımlı doğrulamayı açın ve hesabın kurtarma e-postası ile telefonunu kontrol edin.
Kaynaklar: Gmail Yardım — kimlik avı e-postalarından kaçınma ve bildirme, Google Safe Browsing — kimlik avı sayfası bildirme, Microsoft Destek — kimlik avı veya istenmeyen e-postayı bildirme, Facebook Yardım — Facebook’tan geldiğini iddia eden şüpheli e-postalar, Amazon — sahte e-postaları tanıma, NCSC — dolandırıcı e-posta, SMS ve siteleri bildirme, FTC — oltalama dolandırıcılıklarını tanıma ve önleme